Session管理

Session管理

HTTP是无状态的，实现状态的保存的四种方法：

网址重写（URL rewriting），隐藏域，Cookie，HttpSession 对象

网址重写（URL rewriting）：

网址重写是一种 session 追踪技术，需要将一个或多个Token作为一个查询字符串添加到一个URL中，Token的格式一般是键值对—适用于 Token不必在多个URL中携带；

缺点：有的浏览器URL限制为2000字符，URL中信息可见。

从HttpServletRequest中获取Cookie，Session;在HttpServletResponse中返回，修改Cookie,Session;Cookie中存 key=value字符串，而Session中可以存储任何对象（这些对象须需要实现序列化）