Session的实现原理。

1、当客户向服务器发送第一次请求；
2、服务器会创建一个HttpSession对象，该对象代表一次会话；
3、同时生产HttpSession对象对应的Cookie对象，并且Cookie对象的name是JSESSIONID，Cookie的value是32位长度的字符串；
4、服务器将Cookie的value和HttpSession对象绑定到session列表中(Cookie的value作为session列表中的key属性值；HttpSession对象作为session列表中的value属性值。)；
5、服务器将Cookie完整发送给浏览器客户端；
6、浏览器客户端将Cookie保存到缓存中；
7、只要浏览器不关闭，Cookie就不会消失；
8、当再次发送请求的时候，会自动提交缓存中的Cookie；
9、服务器接收到Cookie，验证该Cookie的name确实是：JSESSIONID，然后获取该Cookie的value；
10、通过Cookie的value去session列表中检索key对应的value即HttpSession对象。