MR_Peach07的博客

请求和相应是Web交互最基本的模式，在Servlet中，分别用HttpServletRequest与HttpServletResponse来表示Http请求和响应。这两个类均来自javax.servlet.http包，是J2EE Servlet与JSP规范的一部分，因此，谈及 HttpServletRequest与HttpServletResponse的时候，其实都是和Servlet（包括JSP）

Cookie和Session是为了在无状态的HTTP协议之上维护会话状态，使得服务器可以知道当前是和哪个客户在打交道。本文来详细讨论Cookie和Session的实现机制，以及其中涉及的安全问题。因为HTTP协议是无状态的，即每次用户请求到达服务器时，HTTP服务器并不知道这个用户是谁、是否登录过等。现在的服务器之所以知道我们是否已经登录，是因为服务器在登录时设置了浏览器的Cookie。Sessio