pearz的博客

环境及工具：jdk1.8.0_202jre1.8.0_202IntelliJ IDEA 2021.2.3配置Tomcat具体步骤：新建一个工程（如已有工程，则跳过该步）

相同点：请求转发forward和重定向redirect都是页面跳转的方式，都会将转发/重定向的地址相应到浏览器。区别：转发是一次请求（也可以说是两次，第一次是浏览器发送，第二次发生在服务器内部），重定向是两次请求（第一次是访问servlet，第二次访问重定向的地址）。转发时地址栏显示的是第一次请求时的地址，重定向时地址栏最终显示的是重定向的地址。转发可以获得请求域request中的数据，重定向不可以(两次请求，两个请求域request对象)。转发可以访问WEB-INF中的资源，重定向不可以。（

cookie数据存放在客户的浏览器上，session数据放在服务器上.简单的说，当你登录一个网站的时候，如果web服务器端使用的是session,那么所有的数据都保存在服务器上面，客户端每次请求服务器的时候会发送 当前会话的session_id，服务器根据当前session_id判断相应的用户数据标志，以确定用户是否登录，或具有某种权限。由于数据是存储在服务器 上面，所以你不能伪造，但是如果你能够获取某个登录用户的session_id，用特殊的浏览器伪造该用户的请求也是能够成功的。session_i..