目录
1、什么是会话跟踪？
会话:用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在 一次会话中可以包含多次请求和响应。简单的说就是打开浏览器到关闭浏览器的过程叫做一次会话。
会话跟踪:一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在 同一次会话的多次请求间共享数据。
服务器会收到多个请求，这多个请求可能来自多个浏览器。服务器需要用来识别请求是否来自同一个浏览器 服务器用来识别浏览器的过程，这个过程就是会话跟踪 服务器识别浏览器后就可以在同一个会话中多次请求之间来共享数据。
HTTP协议是无状态的，靠HTTP协议是无法实现会话跟踪 想要实现会话跟踪，就需要用到Cookie和Session:
客户端会话跟踪技术：Cookie
服务端会话跟踪技术：Session
这两个技术都可以实现会话跟踪，它们之间最大的区别:Cookie是存储在浏览器端(本地)而Session是存储 在服务器端。
2、Cookie
1.概念
Cookie：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问。
对于Cookie的使用，我们更关注的应该是后台代码如何操作Cookie，对于Cookie的操作主要分两大 类，本别是发送Cookie和获取Cookie。
2、cookie工作流程
服务端提供了两个Servlet，分别是ServletA和ServletB
浏览器发送HTTP请求1给服务端，服务端ServletA接收请求并进行业务处理
服务端ServletA在处理的过程中可以创建一个Cookie对象并将name=zs的数据存入Cookie
服务端ServletA在响应数据的时候，会把Cookie对象响应给浏览器 浏览器接收到响应数据，会把Cookie对象中的数据存储在浏览器内存中，此时浏览器和服务端就 建立了一次会话
在同一次会话中浏览器再次发送HTTP请求2给服务端ServletB，浏览器会携带Cookie对象中的 所有数据
ServletB接收到请求和数据后，就可以获取到存储在Cookie对象中的数据，这样同一个会话中 的多次请求之间就实现了数据共享
3、Cookie的原理分析
对于Cookie的实现原理是基于HTTP协议的,其中设计到HTTP协议中的两个请求头信息:
响应头:set-cookie 请求头: cookie
对于AServlet响应数据的时候，Tomcat服务器都是基于HTTP协议来响应数据
当Tomcat发现后端要返回的是一个Cookie对象之后，Tomcat就会在响应头中添加一行数据SetCookie:username=zs
浏览器获取到响应结果后，从响应头中就可以获取到Set-Cookie对应值username=zs ,并将数据 存储在浏览器的内存中
浏览器再次发送请求给BServlet的时候，浏览器会自动在请求头中添加Cookie: username=zs 发送给服务端BServlet
Request对象会把请求头中cookie对应的值封装成一个个Cookie对象，最终形成一个数组
BServlet通过Request对象获取到Cookie[]后，就可以从中获取自己需要的数据
4、cookie的基本使用
1、服务器端向客户端发送cookie
1、创建Cookie对象，并设置数据
Cookie cookie = new Cookie("key","value");2、 发送Cookie到客户端：使用response对象
response.addCookie(cookie);
将设置的cookie值发送到客户端，会存在浏览器上，以后每次发起请求都会携带cookie。
2、服务器端获取从浏览器发送来的Cookie
1、获取客户端携带的所有Cookie，使用HttpServletRequest对象
Cookie[] cookies = request.getCookies();2、遍历cookie数组，获取每一个cookie
3、使用cookie对象方法获取数据
cookie.getName();
cookie.getValue();3、Session
1、概念
Session：服务端会话跟踪技术：将数据保存到服务端。
1、 Session是存储在服务端而Cookie是存储在客户端
2、存储在客户端的数据容易被窃取和截获，存在很多不安全的因素 存储在服务端的数据相比于客户端来说就更安全。
2、Session的工作流程
1、在服务端的AServlet获取一个Session对象，把数据存入其中
HttpSession session = request.getSession();
session.setAttribute(key, value)//存入的值在一次会话的多次请求中可以共享数据
2、在服务端的BServlet获取到相同的Session对象，从中取出数据 就可以实现一次会话中多次请求之间的数据共享了
session.getAttribute(key);//获取存入的session值
两次使用的session必须是同一个session，数据才能共享，只要是一次会话获得的就是同一个session。如果ServletA将输入存入session, 打开一个新的浏览器请求ServerB去取出session中的值，这个时候不是一次会话，数据就不能共享了。
4、Cookie和Session的区别和应用场景
1、区别
存储位置：Cookie 是将数据存储在客户端，Session 将数据存储在服务端
安全性：Cookie不安全，Session安全
数据大小：Cookie最大3KB，Session无大小限制，cookie的保存类型是String类型，Session的保存类型是Object类型
存储时间：Cookie可以通过setMaxAge()长期存储，Session默认30分钟
服务器性能：Cookie不占服务器资源，Session占用服务器资源
2、应用场景
购物车:使用Cookie来存储
以登录用户的名称展示:使用Session来存储
记住我功能:使用Cookie来存储
验证码:使用session来存储
3、request域和session域，重定向和转发
request的作用域是一次请求，只在一次请求中共享数据，重定向后就无法获取了
重定向，URL发生变化，2次请求。request域失效，但是session合cookie可以继续使用
如果使用转发request域中存放的变量不会失效。Springmvc中默认是以转发的方式跳转到相应的页面和请求,以下两种方式都是转发:
如return "hello" return "forward:hello";
Springmvc中的重定向: return "redirect:hello";
session的作用域是一次会话：从打开到关闭浏览器期间任何页面都可以使用 存储在服务器上，cookie是存储在本地的，如果不设置过期时间，也就是一次会话。
