Cookie和Session的概念

Session

中文翻译为会话，本来的含义指有始有终的一系列动作或消息
当与网络协议相关联时，往往隐含了“面向连接”或“保持状态”.

在web开发环境中，其含义是指一类用来在客户端与服务器之间保持状态的解决方案。有时Session也用来指这种解决方案的存储结构，如“把xxx保存在Session里”
在java中提供的javax.servlet.http.HttpSession简称为Session.

Cookie

Cookie是一块可以嵌入HTTP请求和响应的数据，它在服务器上产生，并作为响应头域的一部分返回给客户。浏览器在收到有Cookie的响应后，会把Cookie的内容以“关键字/值”的形式写入到一个专门存放Cookie的文本文件中。浏览器会把Cookie的信息与请求发送给服务器，这样服务器就可以再次读取Cookie中存放的数据，Cookie可以对有效期进行设置，浏览器不会把过期的Cookie发送给服务器。

Cookie与Session的结合

Cookie机制采用的是在客户端保持状态的方案，它是在用户端的会话状态的存储机制，它需要用户打开客户端的Cookie支持。Cookie的作用就是为了解决Http协议无状态的缺陷，而Session机制采用的是一种在客户端与服务器之间保持状态的解决方案。同时我们也看到，由于采用服务器端保持状态的方案在客户端也需要保存一个标识，所以Session机制可能借助于Cookie机制来达到保存标识的目的，而Seesion提供了方便管理全局变量的方式。

Session是针对每一个用户的，变量的值保存在服务器上&#