session和cookies及实现原理

 

 session的原理：我们可以看做是tomcat在内存中开辟的与客户端窗口绑定的存储空间：称为用户会话，不指某一个人，而指浏览器窗口，这个sessionID就相当于这个人的身份证，每一个窗口存储的session都是不一样的

cookies未设置有效期就是浏览器窗口。