本文共 637 字，大约阅读时间需要 2 分钟。

参考地址

http://blog.csdn.net/j903829182/article/details/39855221（深入理解JavaWeb技术内幕一样）

http://blog.csdn.net/duan1078774504/article/details/51912868

http://blog.csdn.net/xz0125pr/article/details/49339691

http://blog.csdn.net/Liveor_Die/article/details/76945471?locationNum=3&fps=1

http://blog.csdn.net/Shiyaru1314/article/details/70142353?locationNum=3&fps=1

Session 是存放在服务器端的，类似于Session结构来存放用户数据，当浏览器 第一次发送请求时，服务器自动生成了一个Session和一个Session ID用来唯一标识这个Session，并将其通过响应发送到浏览器。当浏览器第二次发送请求，会将前一次服务器响应中的Session ID放在请求中一并发送到服务器上，服务器从请求中提取出Session ID，并和保存的所有Session ID进行对比，找到这个用户对应的Session。

cookie与session的区别：

cookie数据保存在客户端，session数据保存在服务器端。