HTTP是无状态协议，这意味着每次客户端检索网页时，都要单独打开一个服务器连接，因此服务器不会记录下先前客户端请求的任何信息。
因为这个原因于是就有了Cookie和Session。
Session对象：
session对象是一个JSP内置对象。
session对象在第一个JSP页面被装载时自动创建，完成会话期管理。
从客户端打开浏览器并连接到服务器开始，到客户端关闭浏览器离开这个服务器结束，被称为一个会话。
当一个客户访问一个服务器，可能会在服务器的几个页面之间切换，服务器应当通过某种办法知道这是一个客户，就需要session对象。
session对象常用方法：
String getId()返回session对象的ID
void invalidate()将session无效化，解绑任何与该session绑定的对象
void setAttribute(String name, Object value) 使用指定的名称和值来产生一个对象并绑定到session中
Object getAttribute(String name)返回session对象中与指定名称绑定的对象，如果不存在则返回null，注意返回的是object对象，用的时候要强制转化
void removeAttribute(String name)移除session中指定名称的对象
public void setMaxInactiveInterval(int interval)用来指定时间，以秒为单位，servlet容器将会在这段时间内保持会话有效
int getMaxInactiveInterval()返回最大时间间隔，以秒为单位，servlet 容器将会在这段时间内保持会话打开
Cookie对象也是在web开发中常用的一个对象，他是储存在客户端的一个文本文件，用于记录一些服务器和客户端交互的信息，比如浏览记录，设置一个期限自动保存姓名密码什么的都是通过这个对象来处理，实现原理其实是一个map也就是键值对的形式
Cookie对象的常用方法:
Cookie cookie = new Cookie(String key, String value) 创建一个新的Cookie对象
response.addCookie(cooke)写入Cookie对象
Cookie[] cookies = request.getCookies()读取Cookie对象，这里得到的是一个Cookie数组
void setMaxAge(int expiry)设置Cookie有效期,以秒为单位
void setValue(String value)Cookie创建后，对Cookie进行赋值
String getName()获取Cookie名称
String getValue()获取Cookie的值
int getMaxAge()获取Cookie的有效时间，以秒为单位，删除一个Cookie的方法也是将有效时间设为0再用上面的response的addCookie方法
不过注意Cookie是用的Ascii码，所以对于中文字符要进行特殊的编码和解码，不然会导致页面出错和乱码
对于请求的编码：
request.setCharacterEncoding("UTF-8");
然后下面两个函数是属于java.net包下的记得导入
编码要加入信息的中文字符：String str=URLEncoder.encode("中文"，"UTF-8");
从Cookie中提取出的中文字符要解码：String str=URLDecoder.decode("编码后的字符串","UTF-8");
Cookie和Session的不同也是面试常考话题，然后我保存了一张慕课网的图：
看的可能有点懵我把我刚刚测试的jsp页面登录并记录中文名字账号密码的代码上传作为例子，里面用了之前学的JavaBean相结合，这也是web开发的日常操作：
主页index.jsp：
<%--
Created by IntelliJ IDEA.
User: hjy
Date: 2018/1/1
Time: 15:55
To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" import="java.net.*,java.util.*" %>
<%
request.setCharacterEncoding("UTF-8");
Cookie cookies[]=null;
cookies=request.getCookies();
String name="";
String password="";
if(cookies!=null)
{
for(Cookie c:cookies)
{
String s=c.getName();
if("name".equals(s))
{
name= URLDecoder.decode((String)c.getValue(),"UTF-8");
}
if("password".equals(s))
{
password=URLDecoder.decode((String)c.getValue(),"UTF-8");
}
}
}
%>
<html>
<head>
<title>Cookie测试</title>
</head>
<body>
<h1>Cookie测试</h1>
<form action="judge.jsp" method="post">
<table>
<tr>
<td>姓名:</td><td><input type="text" name="name" value="<%=name%>"/></td>
</tr>
<tr>
<td>密码：</td><td><input type="password" name="password" value="<%=password%>"></td>
</tr>
<tr >
<td colspan="2"><input type="submit" value="登录"/></td>
</tr>
</table>
</form>
</body>
</html>
判断页judge.jsp:
<%@ page contentType="text/html;charset=UTF-8" language="java" import="java.util.*" %>
<%@ page import="java.net.URLEncoder" %>
<%
request.setCharacterEncoding("UTF-8");
%>
<html>
<head>
<title>judge</title>
</head>
<body>
<h1>judge</h1>
<jsp:useBean id="temp" scope="page" class="tool.res"/>
<jsp:setProperty name="temp" property="*"/>
<p>姓名：<jsp:getProperty name="temp" property="name"/></p>
<p>密码：<jsp:getProperty name="temp" property="password"/></p>
<%
String name= URLEncoder.encode(temp.getName(),"UTF-8");
String password= URLEncoder.encode(temp.getPassword(),"UTF-8");
Cookie c1=new Cookie("name",name);
c1.setMaxAge(60*20);
response.addCookie(c1);
Cookie c2=new Cookie("password",password);
c2.setMaxAge(60*20);
response.addCookie(c2);
%>
</body>
</html>然后是javabean的res.java:
package tool;
public class res {
private String name;
private String password;
public res()
{
}
public void setName(String n)
{
name=n;
}
public String getName()
{
return name;
}
public void setPassword(String p)
{
password=p;
}
public String getPassword()
{
return password;
}
}