Web 应用程序状态管理
通过隐藏表单域 hidden，cookie，session，重写URL来实现；
cookie存在于客户端，浏览器关闭时失效
cookie原理：服务器在响应请求时将一些数据以“键-值”对的形式通过响应信息保存在客户端
Servlet中提供了如下一系列操作Cookie的API
Cookie(name, value)：构造方法用于创建一个或多个Cookie
setMaxAge(int lifetime)：设置Cookie的过期时间（以秒为单位）。默认值为负值（Cookie将在浏览器关闭时过期）
getMaxAge()：获取Cookie的过期时间。
getName()：获取Cookie的名字
setValue(String value)：指定Cookie的值。
getValue()：获取Cookie的值
要将Cookie发送到客户端，Servlet应该按照下列的操作步骤执行：
创建一个或多个Cookie，使用构造方法指定Cookie的名字和值
使用setValue方法为Cookie设置属性值
使用HttpServletResponse对象的addCookie()方法将Cookie插入到响应头中
要读取客户端传入的Cookie，Servlet执行下列操作步骤：
使用HttpServletRequest对象的getCookies方法返回一个Cookie对象数组
Servlet遍历该数组（调用getName()方法），直到找到与名称相匹配的Cookie值
Session存在于服务器
Session原理
服务器可以为客户端创建并维护一个Session对象，用于存放数据。
在创建Session对象的同时，服务器将会为该 Session对象产生一个唯一编号，这个编号称之为SessionID
服务器以Cookie的方式将SessionID存放在客户端。
当浏览器再次访问该服务器时，会将SessionID作为Cookie信息带到服务器，服务器可以通过该SessionID检索到以前的Session对象，并对其进行访问
创建Session
HttpSession session = request.getSession();
HttpSession接口常用的一些方法
setAttribute(java.lang.String, java.lang.Object)：在Session对象中用一个名字绑定一个对象。
getAttribute(java.lang.String)：通过名字获取Session对象中保存的对象。
removeAttribute(java.lang.String)：在Session中删除与一个名字对应的对象。
getCreationTime()：返回第一次创建会话的时间。
getLastAccessedTime()：返回容器最后一次得到该会话ID的请求时间。
setMaxInactiveInterval(int interval)：对于会话指定客户请求的最大间隔时间，以秒为单位。-1表示永不过期
getMaxInactiveInterval(int interval)：返回客户请求的最大间隔时间。
invalidate()：会话结束，当前存在在会话中的所有会话属性也会解除绑定。
getId()：此方法返回每个session唯一的标识
Session的存在依赖于cookie
当cookie被禁用时，采用URL重写，及在地址后面添加SessionId;
URL重写
response.encodeURL()
response.encodeRedirectURL(“/lovobook/sucess.html” )
总结：
HTTP协议使用的是无状态的连接，连接只针对一个请求/响应
状态管理方案：表单隐藏字段、Cookie、Session、URL重写
Cookie是Web服务器发送到客户端浏览器并保存的简短文本信息
Session对象就是服务器为客户端创建并维护的用于存放客户状态数据的对象
用户会禁用Cookie。这时我们可以使用URL地址重写来解决
通过HttpServletResponse的addCookie方法将该Cookie信息添加到响应信息中
Session对象是某个Servlet调用HttpServletRequest.getSession()这样的语句时才被创建
Session对象是保存在服务器端，浏览器关闭时并不意味着Session对象被删除
Session只认SessionID不认人
应当尽量使用维护时间短的域对象
在向客户返回第一个响应时，会同时尝试设置Cookie和URL重写两种做法