session和cookie的异同

两者的相同点：
cookie和session都是能够保存顾客状态的技术，尽管两者属于不同的技术，但是只要cookie能够做到的，session也能够做到。
两者的区别：
1、cookie是保存在客户端，但是session是保存在服务端，客户端不知道其中的信息；
2、session中保存的是对象，cookie中保存的是字符串；
3、cookie机制的作用就是为了解决HTTP协议无状态的缺陷所作的努力；
session机制：
session是以cookie或URL重写为基础来实现的，默认使用cookie来实现；
cookie方法来实现session机制：
Servlet规范规定实现session的cookie名称强制为jsessionid,在浏览器第一次请求的时候，服务器产生一个唯一的id，并把这个id设置给一个名叫jsessionid的cookie，然后再通过response的addcookie输出到浏览器端；
URL重写来实现session机制：
服务器的servlet在生成HTML页面的时候需要用到response.encodeURL方法来编码URL，该方法就是用来实现URL重写功能的，这是因为浏览器可能是因为取消cookie功能，而未提供cookie，服务器为了确保下次提交成功，必须确保生成给浏览器端的url带有jsessionid。