1.session用来表示用户会话,session对象在服务端维护,一般tomcat设定session生命周期为30分钟,超时将失效,也可以主动设置无效: 2.cookie存放在客户端,可以分为内存cookie和磁盘cookie.内存cookie在浏览器关闭后消失,磁盘cookie超时后消失.当浏览器发送请求时,将自动发送对应cookie信息,前提是请求url满足cookie路径: 3.可以将sessionId存放在cookie中,也可以通过重写url将sessionId拼接在url.因此可以查…