Cookie与Session的区别：

优缺点：
Cookie:节省了服务器资源，但是存储在浏览器缓存数据不安全。
session：存储在数据库中，数据安全，消耗的是服务器的资源。

Session是当有用户访问服务器时，tomcat服务器自动创建的Session，并且servlet是单实例，只创建一个Session对象。如果需要用Session直接用request方法获取Session即可。

  HttpSession session = request.getSession();
        session.setAttribute("check", check);

Cookie是New出来的，是需要我们自己创建cookie来获取Cookie对象的，可以随意的创建，并不像Session一样是单实例。

下面的实例是创建Cookie,Cookie没有无参的构造方法！cookie有两个参数的构造方法，cookie（String key，String value） ,下面的实例key就是user ,value中封装了username,userpwd 两个参数，并且用“_”进行连接。

        // 创建Cookie
        Cookie cookie = new Cookie("user", URLEncoder.encode(check.getUserName(), "utf-8")
                + "_" + URLEncoder.encode(check.getUserPwd(), "utf-8"));
        String remember = request.getParameter("remberMe");
        if (remember != null) {
            // 保存时间
            cookie.setMaxAge(60 * 60 * 24 * 7);
        } else {
            cookie.setMaxAge(0);
        }
        //setPath
        cookie.setPath("/");
        // 将数据发送到客户端
        response.addCookie(cookie);

在view层中需要接收cookie中保存的数据：通过request.getCookies();方法即可获得cookie[]数组

    //得到cookie数组
    Cookie[] cookies = request.getCookies();
    String username = "";
    String password = "";
    String checked = "" ;
    if(cookies != null){
        for (Cookie cookie : cookies) {
            if("user".equals(cookie.getName())){
                String value = cookie.getValue();
                //通过String的split方法，以"_" 进行分割，得到一个String[]数组
                String[] res = value.split("_");
               //用URLDecoder方法进行解码。
                username = URLDecoder.decode(res[0], "utf-8");
                password = URLDecoder.decode(res[1], "UTF-8");
                checked = "checked = checked";
                
            }
        }