cookie & session

表单重复提交

xss- 安全防控

Request ---- 只能在转发有效

Context--- 上下文有效 保存在服务器中

会话管理

Cookie, 服务器与客户端资源保存， 在客户端。

Session。 保存在服务器端， 存放在内存， 客户端与服务端通信使用session id.

应用场景？

登录，购物车 移动段app

　　打开浏览器， 浏览商品， 加入购物车， （关闭浏览器）

　　重新打开浏览器（购物车）---cookie存储， 存放在客户端。 只能在本浏览器， 不能跨浏览器