1. Cookie

客户端会话技术，将数据保存到客户端
基于响应头的set-cookie和请求头的cookie实现

Cookie cookie = new Cookie("msg","hello-world");
//        cookie.setMaxAge(100);//正数：将cookie数据写到硬盘文件中，持久化存储，存活时间 example:100秒
//        cookie.setMaxAge(0);//删除cookie
//        cookie.setMaxAge(-1);//负数：默认 关闭浏览器则清空
//        cookie.setPath("/");//设置共享范围，因为默认cookie只在当前的虚拟目录下共享
//        cookie.setDomain(".baidu.com");//设置一级域名相同 cookie可以在多个服务直接共享

resp.addCookie(cookie);

//      cookie的特点和作用：
//        1.cookie存放在客户端浏览器
//        2.对于大小有限制(一般<4kb)，以及同一个域名下cookie的数量也有限制(一般<20)
//        作用：
//            1.用于存放少量不太敏感的数据
//            2.不登录情况下，对客户端的身份校验

Cookie[] cookies = req.getCookies();
for (Cookie cookie : cookies) {
    String cookieName = cookie.getName();
    String cookieValue = cookie.getValue();

    System.out.println(cookieName + " " + cookieValue);
}

Demo

        //解决中文乱码问题
//        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");

        if (lastTimeValue != null) {

//            编解码可以防止一些合法字符的问题 比如 空格
            resp.getWriter().write("欢迎登录，您上次登录时间为 " + URLDecoder.decode(lastTimeValue,"utf-8"));
        } else {

            resp.getWriter().write("欢迎您首次登录！");
        }
        LocalDateTime localDateTime = LocalDateTime.now();
        DateTimeFormatter dateTimeFormatter = DateTimeFormatter.ofPattern("yyyy-MM-dd HH:mm:ss");
        lastTimeValue = localDateTime.format(dateTimeFormatter);

        resp.addCookie(new Cookie(lastTimeKey, URLEncoder.encode(lastTimeValue,"utf-8")));

2. Session

服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中，HttpSession
基于cookie的JSESSIONID查找内存中存储的对象

HttpSession session = req.getSession();
String o = (String)session.getAttribute("go");
System.out.println(o);
session.setAttribute("go","123");
//session.removeAttribute("go");

//如何保证浏览器关闭之后依然拿到指定的session
Cookie cookie = new Cookie("JSESSIONID",session.getId());
cookie.setMaxAge(60*60*24);//一天有效
resp.addCookie(cookie);

//session会在服务器关闭时销毁
//session调用invalidate()自毁
//session默认失效时间30分钟 可以在配置文件中修改session-timeout

//tomcat在服务器关闭时会将session钝化(服务器正常关闭之前会将数据序列化到硬盘上)，启动后会活化(将session文件转化为内存中的session对象)

3. 区别

1.cookie在客户端，session在服务端
2.cookie有大小限制，session没有，session可以存储任意类型
3.cookie相对不安全，session数据安全