session与cookie问题以及application

Cookie：
a.不是内对对象，要使用必须new
b.但是，服务端会 自动生成一个(服务端自动new一个cookie) name=JSESIONID的cookie  并返回给客户端

 

 

 

session和cookie的区别

	session	cookie
保存的位置	服务端	客户端
安全性	较安全	较不安全
保存的内容	Object	String

 

上面是服务端生成的带有JSESSIONID的cookie，那么服务端不发送cookie给客户端，那客户端还能拿到吗？

是可以的，JESSIONID的这个cookie，服务端是可以自动产生的，不用new一个cookie，返回给客户端就可以用。

 

 

application 全局对象：
String getContextPath()    虚拟路径
String getRealPath(String name): 绝对路径（虚拟路径 对应的绝对路径）