Session与Cookie
Cookie应该是一种应用较久的技术了。早在HTML刚刚出现的时候，在每个独立的页面之间没有办法记录和标识不同的用户。后来人们就发明了Cookie技术，当用户访问网页时，它能够在访问者的机器上创立一个文件，我们把它叫作Cookie，写一段内容进去，来标识不同的用户。如果下次用户再访问这个网页的时候，它又能够读出这个文件里面的内容，这样网页就知道上次这个用户已经访问过该网页了。
用户每次访问服务器，Browser都会发出一个Request，服务器收到Request后，会返回一个Response。通过Request服务器可以获取用户机器上的Cookie信息，同时也可以通过Response向用户的机器上写入Cookie信息。具体操作如下：
写入Cookie
String cookieName="Sender";
Cookie cookie=new Cookie(cookieName, "Test_Content");
cookie.setMaxAge(10);
response.addCookie(cookie);
其中，cookie.setMaxAge(10)，调用了Cookie中的setMaxAge方法，设定Cookie在用户机器硬盘上的存活期为10秒，若设置为-1，表示Browser关闭时删除Cookie。
读出Cookie
Cookie cookies[]=request.getCookies();
Cookie sCookie=null;
String svalue=null;
String sname=null;
for(int i=0;cookies.length;I++){
sCookie=cookies[i];
svalue=sCookie.getValue();
sname=sCookie.getName();
｝
Session跟踪Browser与服务器的一次会话。当Browser关闭后，该次Session在Session Timeout后被服务器自动删除。在页面过度时，Session可用于保存变量或用户状态信息。具体操作如下：
Session.setAttribute(key,value);
Session.getAttribute(key,value);
综上所述，Cookie保存在用户机器上，并可以长期保存，而session保存在服务器上，且只能在一次会话中存在。