会话管理COOKIE

Web服务器跟踪客户的状态通常有4种方法：

（1）使用Servlet API的Session机制；

（2)使用持久的Cookie对象；

（3）使用URL重写机制；

（4）使用隐藏表单域。

会话管理中的注意事项：

容器不能使用客户的IP地址来唯一标识客户。因为，客户可能是通过局域网访问Internet。尽管在局域网中的每个客户都有一个IP地址，但对于服务器来说，客户的实际IP地址是路由器的IP地址，所以该局域网的所有客户的IP地址都是相同的！因此也就无法唯一标识客户。

Cookie API

Cookie类的public void setMaxAge（int expiry）设置Cookie在浏览器中的最长存活时间，单位为秒。如果参数为负，表示Cookie并不永久存储，如果是0表示删除该Cookie。