在讨论什么是Cookie和Session之前要先了解HTTP的无状态协议。
因为Cookie与Session是为了解决无状态协议而诞生的。
HTTP的无状态协议:
当客户端向服务器发起请求并且在接收到服务器返回给它的响应后，它就已经完成了一次传输的过程。这个过程是独立的，也是一个新的过程。
如果客户端下次再发起请求并得到对应的响应，那么下次的过程与这次其实没有任何关联。无论是客户端还是服务端，都不会去记录这个过程。
而无状态带来的影响就是，当后续的请求需要之前的信息的话，则它必须重新上传，因为服务器不会记住之前你上传的信息是什么。
这样就会导致每次发起请求的数据量都会非常的大。
Cookie:
Cookie是一种通过在客户端保存状态的解决方案，Cookie是由服务端生成的，但是以文件的形式保存在客户端。每次客户端向服务端发起请求后，都会带上对应
Cookie内的信息一并发送到服务端。Cookie的信息不同于请求的内容信息，它不是放在响应体(Response Body)中，而是放在响应头(Response header)中，这样
客户端通过Cookie向服务端发起请求后，服务端就能解析Cookie来识别该客户端是否在之前就有发起过请求。就能保证客户端和服务端之间的关系持久。
Cookie包含的字段:
id-Cookie对应的标识
name-Cookie的名字
value-Cookie对应的属性值
domian-域名，表示该Cookie对应哪个IP有效
path-路径，表示该Cookie对应IP下的哪个路径有效
expires/Max-Age-表示Cookie到达该时间后就会失效，如果不设置则默认值是Session，意为与Session一起失效(当整个浏览器关闭Cookie失效)
Set-Cookie: id=123456789; expires=Wed, 25-Apr-2018 06:04:48 GMT; domain = 119.29.100.135 path=/pro/
// cookie的名称 String name = "cookie test"; // cookie的值 String value = "default value"; // 新建cookie实例，cookie的构造函数是new Cookie(name,value) Cookie cookie = new Cookie(name, value); // 时间单位为"秒"，设置成-1表示关闭浏览器即清除cookie，默认为-1 cookie.setMaxAge(9999); //设置路径，这个路径即该工程下都可以访问该cookie 如果不设置路径，那么只有设置该cookie路径及其子路径可以访问 cookie.setPath("/");
//由服务器生成Cookie下发给客户端
HttpServletResponse response = response.addCookie(cookie);
// 解析客户端请求头中的Cookie HttpServletRequest request = null; // 返回cookie数组 Cookie[] cookies = request.getCookies(); for (Cookie cookie : cookies) { System.out.println(cookie.getName() + "的值为：" + cookie.getValue()); } //删除其实就只将cookie保存时间设置为“0” cookie.setMaxAge(0); response.addCookie(cookie);
Session:
Session的作用与Cookie大同小异，都是为了保持客户端与服务端之间的联系而存在。
但是Session是存在服务端的内存中的，当客户端向服务端发起请求的时候，由服务端下发一个Session-id给客户端，客户端通过保存这个id，
在下次再向服务端发起请求的时候，在请求头中传入该id，来告诉服务端一些对应的身份信息。由于Session的内容是存放在服务端的内存中的
所有想要清楚Session就不是简单的关闭浏览器能实现的。
删除Session的方式可以通过对Session设置超时时间，让Session自行销毁。或者服务器重启服务会清空服务内存，也可以做到Session的清除。
创建Session的方式
HttpSession session = request.getSession();