cookie技术是客户端
cookie技术是一个打开浏览器访问某个站点（网页等），到关闭相关浏览器成功之间的一个会话。
他也就是字面意义上的缓存。
它是面向客户端的一个技术。
重点是服务器如何将cookie发送到客户端，
服务器如何接受客户端携带的cookie。
服务器→客户端cookie（响应头发送）
它的操作：
创建对象
Cookie cookie =new Cookie（“name”，“iPhone 11”）； 键值对方式。不可以存中文。
cookie.setMaxAge（60*2）；设置cookie在客户端的存取时间。
设置cookie的携带路径，也就是只有访问规定的路径的时候才能访问成功。
cookie.setPath("/WEB05");访问包下的所有都可以
cookie.setPath("WEB05/SendCookidServlet");访问固定路径
cookie.setPath("/");访问所有的资源路径
如果不写的话可以访问该cookie的所有可携带路径
Cookie不能存储中文
//获取session对象 HttpSession session=request.getSession(); //向session域中赋值 session.setAttribute("name", "花开不纪年"); //获取当前JSESSIONID------为了不让浏览器关了就没有,用同名的cookie对象替代一次会话结束就消失的cookie对象。 String id=session.getId(); //创建cookie对象 Cookie cookie=new Cookie("JSESSIONID",id); //设置持久化时间 cookie.setMaxAge(60*2); //设置携带路径 cookie.setPath("/WEB06"); //发送cookie response.addCookie(cookie);
cookie因为是客户端，所以它是
向客户端发送cookie
response.addCookie（cookie）；
如果想要删除cookie就是顶一个一个同名的持久化cookie来进行覆盖。
Session技术（服务器）
它相当于起一个中转的作用，同时它还是一个域。
//获取当前请求客户端的session对象,只要不关闭浏览器，就用的是一个session HttpSession session=request.getSession();
setAttribute(name,value);
getAttribute(name);
后面用的非常之多。
request.setCharacterEncoding("UTF-8"); List<Fuwu> list=fuwuService.getZixun(); request.setAttribute("GetFuwu", list); request.getRequestDispatcher("/right.jsp").forward(request, response); 如这里就是获取到service层的方法，然后将其集合存储到session域中，并且请求转发到right.jsp文件，jsp文件就可以通过域名，来循环遍历域中值。
它的流程是当客户端请求服务器时，Session域调用HttpSession session=request.getSession();
给每一个请求的对象都创一个session域，并且获得JSEESIONID响应给客户端。
然后客户端就可以拿着JESSSIONID用Cookie再去请求结算，服务器拿着id去session域寻找，完成后SET-Cookie响应给客户端信息。 注意：一次响应结束，因为cookie一次会话结束的技术不会再响应，如果重新获取的请求需要创建新的域。
如果不想关闭浏览器重新创建session，需要用cookie技术的同名同路径持久化时间设置的长一些。
生命周期时候调用request.getSession时创建。
创建时机
1：这个浏览器在servlet中第一次使用session的时候会创建；
2：这个浏览器第一次访问jsp的时候，服务器也会为这个浏览器创建一个session对象；
2：销毁时机
1：程序员调用invalidate方法；（立刻销毁）
2：设置的存活时间到了；（默认是30分钟）
3：服务器非正常关闭；（突然断电）
30分钟结束或者关闭浏览器。
学习了携带web层的登录验证和验证码校验，区别是web层代替cotroller+view层
