一、session简单介绍
在web开发中，服务器为每个用户浏览器创建一个会话对象，即session对象。一个浏览器独占一个session对象。因此，在需要保护用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其他程序时，其他程序可以从用户的session中取出该用户数据，为用户服务
二、session和cookie的区别
Cookie是把用户的数据写给用户浏览器
session是把用户的数据写个用户独占的session中
session是由服务器端创建的，开发人员可以调request对象的getSession方法得到session对象
三、session实现原理
服务器创建一个session后，会把session的id号，以cookie的形式写回给客户机，这样只有客户机不关，再去访问服务器时，都会带着session的id号去，服务器发现客户机浏览器带session id过来，就会使用内存中的与之对应的session为之服务