来源：泰斗贤若如
作者：泰斗贤若如
一直想写一篇关于cookie和session的博客，由于种种原因，一直没有整理，这不，今天还就遇到问题了，之前虽然会，但是好久没用又给忘了，结果还得查资料。是时候填坑了，闲话少说，开干。applicationApplication用于保存所有用户的公共的数据信息，在这只是提一下，不过多解释。
下面我主要解说cookie和session，不过在解说之前有必要让大家先了解一下HTTP协议和会话跟踪
HTTP协议协议是指计算机通信网络中两台计算机之间进行通信所必须共同遵守的规定或规则
HTTP协议工作于客户端-服务端架构上。浏览器作为HTTP客户端通过URL向HTTP服务端即WEB服务器发送所有请求。再通俗点讲，Http协议基本是有一个request/response模型也就是请求/响应模型的，通俗讲也就是“一问一答”的模式，浏览器向服务器发起request请求，这就是“问”；服务器收到请求后，返回response响应，这就是“答”。
需要强调的是HTTP是无连接并且是无状态的
无连接：无连接的含义是限制每次连接只处理一个请求。服务器处理完客户的请求，并收到客户的应答后，即断开连接。采用这种方式可以节省传输时间。
无状态：无状态是指协议对于事务处理没有记忆能力。缺少状态意味着如果后续处理需要前面的信息，则它必须重传，这样可能导致每次连接传送的数据量增大。
HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。
会话跟踪在计算机术语中，会话是指一个终端用户与交互系统进行通讯的过程，比如从输入账户密码进入操作系统到退出操作系统就是一个会话过程。会话较多用于网络上，TCP的三次握手就创建了一个会话，TCP关闭连接就是关闭会话。
可能这些官方的话有些新手朋友看了不理解，没关系，我再通俗点，假如你就是用户，你的电脑就是服务器，此时你想访问我的博客园，我的博客园网址是
如果客户端禁用了cookie，通常有两种方法实现session而不依赖cookie。
URL重写，就是把sessionId直接附加在URL路径的后面。
表单隐藏字段。就是服务器会自动修改表单，添加一个隐藏字段，以便在表单提交时能够把sessionid传递回服务器。比如：
formname="testform"action="/xxx"
inputtype="hidden"name="jsessionid"value="ByOK3vjFD75aPnrF7C2HmdnV6QZcEbzWoWiBYEnLerjQ99zWpBng!-"
inputtype="text"
/form
Session共享：对于多网站(同一父域不同子域)单服务器，我们需要解决的就是来自不同网站之间SessionId的共享。由于域名不同(aaa.test.