cookie 和session的区别：
session cookie
保存的位置 服务端 客户端
安全性 较安全 较不安全
保存的内容 Object String
是否是内置对象 是内置对象 不是内置对象，使用需要new
注释：点击Ctrl并点击类或方法（对象是点击不进去的），可以看到源码
怎么看session对象的源码呢？ctrl shift+t 在里面搜寻httpsession这个类点击进去看源代码
为什么不是session类而是httpsession呢，你猜？
cookie 和session的区别：
session cookie
保存的位置 服务端 客户端
安全性 较安全 较不安全
保存的内容 Object String
是否是内置对象 是内置对象 不是内置对象，使用需要new
注释：点击Ctrl并点击类或方法（对象是点击不进去的），可以看到源码
怎么看session对象的源码呢？ctrl shift+t 在里面搜寻httpsession这个类点击进去看源代码
为什么不是session类而是httpsession呢，你猜？