WEB面试

JSP 和 servlet 有什么区别：
JSP 是 servlet 技术的扩展，本质上就是 servlet 的简易方式
JSP 侧重于视图，servlet 主要用于控制逻辑。

九大内置对象：
request：封装客户端的请求
session：封装用户会话的对象
page：JSP 页面本身
application：封装服务器运行环境的对象
config：Web 应用的配置对象；
response：封装服务器对客户端的响应

四大作用域：
page：代表与一个页面相关的对象和属性
request：代表与一个页面相关的对象和属性
session：代表与某个用户与服务器建立的一次会话相关的对象和属性
application：代表与整个 Web 应用程序相关的对象和属性，它实质上是跨越整个 Web 应用程序，包括多个页面、请求和会话的一个全局作用域

说一下 session 的工作原理：
session 的工作原理是客户端登录完成之后，服务器会创建session，session创建成功后，服务器把sessionid发送给客户端，客户端把id存在浏览器中，客户端每次请求服务器时会带着sessionid，服务器就可以根据id来在内存中查找到session。

session和cookie有什么区别：
session是存在服务器中，cookie是存在浏览器中。
cookie安全级别低，因为他存在浏览器中可一被修改和伪造
session则可以存在数据库中应用程序中，radis中。