Cookie和Session

一、cookie的介绍

        Cookie是保存在客户端的纯文本文件。是有服务器发放给浏览器，浏览器存储在本地。

        1.浏览器不支持Cookie跨域，浏览器请求不同域Cookie是不可以共享的。

        

 

       2.Cookie的自我数据，可以设置同一个域下的作用时间，同一个域的作用范围

Cookie cookie = new Cookie("token", "sso_token_test");
cookie.setMaxAge(600);
cookie.setPath("/ss");
response.addCookie(cookie);

二、 Session的介绍

        客户端请求服务端，服务端（Tomcat）会为这次请求开辟一块内存空间，这个对象便是Session对象。

        session也是key-value形式，key是用一个cookie存储的，value存储在服务器端。所以session也存在跨域问题。

session.setAttribute("session", "session_test");