cookie工作机制和session

1.cookie在js设置方式
document.cookie = “token=abc;path=/;domain=.csdn.net”
document.cookie = “token=abc;path=/;”
除了key=value外，常用的属性有expire,max-age都表示到期时间，expire到时间点，GMT时间toUTCstring()，max-age=60，60秒后到期。
2.path,domain
不设置domain默认发送到服务器那台主机，包括主机里的其他项目
path设置/，前端和后端表示不一样，前端是/，包括其他项目/content_path，后端是当前项目的/content_path
3.max-age
js前端中设置max-age等于0或者负数都是立即删除，后端设置0是立即删除，设置负数是按默认情况
浏览器关闭后删除，不设置就是默认情况
4.cookie前端设置传到后端是通过request header的cookie头，后端传到前端是通过response header
set-cookie
5.后端执行代码getSession()才会创建httpsession对象，第一次会创建session对象，把session对象的ID
当cookie传给前端JSESSIONID，以后的访问都会携带这个cookie，通过ID找到对应的Session对象
session默认未使用30分钟后删除session对象，cookie默认浏览器关闭后删除