1服务器可以向客户端写内容，只能是文本内容
2客户端可以阻止服务器写入
3服务器只能拿自己webapp写入的东西
4写入的cookie是名值对形式保存数据,在：c:\Documents and Settings\Administrator\Cookies
5记录前后之间的状态，比如你买了一些东西，不记录下来，就不知道这些东西已经买了。cookie记录下后，后面访问
的网页就知道你前面网站选好的东西了。
6记住用户和密码都记录在了cookie里面，采用特殊的算法加密了密码。
7针对http协议的无连接性要求出现的一种保存C/S间状态的机制。
8创建Cookie：new Cookie(name,value)
9可以使用Cookie的setXXX方法来设定一些相应的值
setName(String name)/getName()
setValue(String value)/getValue()
setMaxAge(int age)/getMaxAge()
利用HttpServletResponse的addCookie(Cookie)方法将它设置到客户端
利用HttpServletRequest的getCookie()读取客户端的所有Cookie,返回一个数组
10Cookie分为两种：一种属于窗口/子窗口，一种属于文本。
Cookie cookie = new Cookie("name","value");
response.addCookie(cookie);
//Default maxAge is -1,indicating cookie applies only to current browsing seesing.
//只有当前浏览器可以访问，重新打开的浏览器不能访问。用ctrl+n打开的浏览器窗口也可以访问。
cookie = new Cookie("name","value");
cookie.setMaxAge(3600);//设置生存时间，以秒为单位
response.addCookie(cookie);
//如果设置生存周期，它会保存在文本文件中，如果没有设置生存周期或设置为-1，cookie仅保存在内存中。
11读取Cookie：Cookie[] cookies = request.getCookies();
Cookie cookie= cookies[i];
cookie.getName();
cookie.getValue();
12一个servlet/jsp设置的cookie能够被同一个路径下面或者子路径下面的servlet/jsp读到(这里的路径=URL，路径不等
于真实的路径)
13Cookie文件的格式为：
Set-Cookie:
NAME=VALUE;//在servlet中，用于会话跟踪的Cookie的名字必须是JSESSIONID
Comment=value;//可选的，允许服务器说明这个Cookie的使用
Domain=value;//可选的，用于指定Cookie在哪一个域中有效，必须以点号.开始
Max-Age=value;//可选的，定义Cookie的生存时间，以秒为单位，如果为0,则立即被丢弃
Path=value;//可选的，用于指定这个Cookie在哪一个URL子集下有效
Secure;//可选的，没有值，指示浏览器使用安全的方式与服务器交互
Version=1*DIGIT//必须的，值是一个十进制的整数
如：Set-Cookie:uid=zhangsan;Max-Age=3600;Domain=.sunxin.org;Path=/bbs;Version=1
上面这个响应报头发送一个名为uid，值为zhangsan的cookie，生存时间是3600秒，在sunxin.org域的/bbs路径下有效
当浏览器收到上面这个响应报头后，可以选择接受或者拒绝这个Cookie，如果接受了这个Cookie，当浏览器下一次发
送请求给hhtp://www.sunxin.org/bbs/路径下的资源时同时会发送下面的请求报头：Cookie:uid=zhangsan
服务器从请求报头中得到Cookie，然后通过标识取出在服务器中存储的zhangsan的状态信息，通过为不同的用户发送
不同的Cookie，就可以实现每个用户的会话跟踪。