用于在浏览器保存会话数据(用户数据)

Cookie 大小限制:
	浏览器一般只允许存放300个Cookie,每个站点最多存放20个Cookie,每个Cookie最大4KB

Cookie 保存时长:
	会话 Cookie: 不设置过期时间,cookie只在内存中,不同浏览器进程不能共享,浏览器关闭就删除
	持久 Cookie: 设置过期时间,cookie存到硬盘,可以在不同浏览器进程间共享,浏览器关闭后依然有效,直到过期时间

1.读写Cookie
	Cookie[] cookies =  request.getCookies(); //获取Http请求头 Cookie, 多个键值对
	Cookie cookie = new Cookie(key,value);
	response.addCookie(cookie);               //添加Http响应头 set-cookie,通知浏览器保存该cookie

2.设置Cookie的过期时间(Expires)
	若不设置,Cookie默认只在浏览器内存中
	cookie.setMaxAge(24*60*60); //浏览器只保存1天(在硬盘中)
	cookie.setMaxAge(-1);       //浏览器关闭就删除(只在内存中,默认情况)
	cookie.setMaxAge(0);        //期限为0,浏览器会删除已存在的cookie
	
3.设置Cookie归属的域名Domain/路径Path
	若不设置,默认设置为发送Cookie的域名Domain/路径Path	
	假设发送Cookie的资源路径是: http://www.lioil.win/testWeb/testJ
	cookie.setDomain("lioil.com"); //只能若设置为当前域名,或域名一部分
	cookie.setPath("/testWeb/testJ");
	cookie.setPath("/testWeb/");
	cookie.setPath("/");

4.Cookie中文乱码
	Cookie是放在HTTP头部,而HTTP协议规定: 在HTTP头部只能用标准ACSII字符; 所以浏览器用ACSII解析中文出现乱码
	解决方法: 对中文进行URL编码转为ACSII字符(URLEncoder/URLDecoder)
	
	其实Cookie的中文乱码不需要解决, 虽然把Cookie传到浏览器显示乱码了, 但再传回来服务器解码就可以恢复中文！！！
	chrome浏览器设置界面可以查看Cookie的中文内容(估计是UTF-8解码)

1)定义
在服务器保存会话数据(用户数据)
生存周期:
	创建: 首次调用reqeust.getSession()创建
	销毁: 手动调用session.invalidate()销毁, 或session超时销毁, 或服务器非正常关闭销毁;
	
	session钝化: 服务器正常关闭,未超时的session会保存在硬盘(tomcat/work)
	session活化: 再启动服务器,钝化session恢复到内存
	
	默认超30分钟没有访问session对象就销毁
	在tomcat/conf/web.xml 或 web项目/web.xml 配置session的超时时长
		<session-config>
			<session-timeout>60</session-timeout>
		</session-config>

session = request.getSession();
session.getAttribute();
session.getAttributeNames();
session.setAttribute();
session.removeAttribute();

session.invalidate();
session.getId();
session.isNew();
session.getCreationTime();
session.getMaxInactiveInterval();

2)原理
调用request.getSession(),
检查Http请求头有无cookie(sessionID),
	如果有,则找到服务器对应session,
	如果无,则检查Http请求URL有无sessionID,
		如果有,则找到服务器对应session,
		如果无,则认为浏览器无对应Session,创建Session,并在Http响应头添加cookie(sessionID)
		
默认情况下,cookie(sessionID)没有设置MaxAge,只在内存中(不同浏览器无法公用),关闭浏览器cookie就丢失,
可手动发送cookie(sessionID)设置MaxAge,使cookie存在硬盘中。

3)URL重写
浏览器禁用Cookie时,可将所有URL重写加上sessionID
request.getSession() 在URL重写前一定要先创建出Session
response.encodeURL() 一般地址重写
response.encodeRedirectURL() 重定向地址重写