Session会话技术是基于Cookie的
Session会话技术也是在多次请求间共享会话技术，区别于Cookie的是，Sesiion是将多次请求间的数据保存在服务端
session会话原理。
1 通过request.getSession即可。
2当创建session会话对象后，session对象会创建一个Cookie并且Cookie的键为Jsessionid,值为一串唯一表示的字符串
3并且将此Cookie响应给客户端浏览器，当浏览器下次访问时，会继续携带此Cookie来服务器，，那么tomcat服务器，会将该Cookie中的唯一标识取出，然后再一个Session容器中进行匹配，匹配到时会将这个session对象，交给该请求。那么这样就可以保证，会话间的多次请求是同获取到的是同一个session对象。
当需要持久的保存客户端的和服务端的session会话 例如，客户端保存密码
1创建一个Cookie 键为JSESSION的值为session对象id的Cookie，
2设置这个Cookie的最大存活时间，那么这个session即可持久化的存储。
这个是保存在客户端的Session的唯一标识。
服务器端真实的session对象，一般可以保存30分钟，
如果要让服务端的session对象持久的保存，则需要在web.xml中进行配置
<session-config>
<session-timeout>毫秒数</session-timeout>
</session-config>
设置session的超时时间即可
sesion和cookie的三大区别
1session数据保存在服务端
2session对数据没有大小限制
3session存储数据较为安全