详细:https://www.cnblogs.com/lxchma/p/6414157.html
9个内置对象,分别为:request、response、session、application、out、pagecontext、config、page、exception。
session(会话)对象:与请求有关的会话期。
主要用来存储和检索会话中的属性值,每个属性都有名称和值。对象是由服务器自动创建的与用户请求相关的对象。服务器为每个用户都生成一个session对象,用于保存该用户的信息,跟踪用户的操作状态。session对象内部使用Map类来保存数据,因此保存数据的格式为 “Key/value”。 session对象的value可以使复杂的对象类型,而不仅仅局限于字符串类型。
Cookie技术:Web应用服务器为了辨别用户身份、进行会话跟踪而存储在客户端上,通常经过加密的数据;由服务器端生成,发给浏览器,浏览器会将Cookie以键值对的形式保存到某个文本文件内,用户下次请求同Web应用时就发送该Cookie给服务器(前提时浏览器设置为启用Cookie)。
session会话依赖于cookie,其时长由tomcat设定。