1、都是保持访问客户于后台服务器的状态 Cookie的属性值： Name=Value键值 Comment 注释项 CommentURL URI注释项 Discard 会话结束是否丢弃 默认false Domain 生成Cookie的域名 Max-Age 最大失效时间（设置的时秒时） Path 那个路径下生成的 Port 该Cookie的多少端口回传服务器 secure 设置后只会在ssh链接的时候回传Cookie 2、Cookie时HTTP头中的一个字段 3、Seeeion和Cookie配置工作 第一种：是基于URL Path params 第二种：基于Cookie 第三种：基于SSH--SSLEnables=true默认不支持 如果需要持久化Session对象，必须调用Servlet容器的stop和start 这样才会调用unload方法进行持久化