http的一个特性：
超文本传输协议
无状态协议：每一个请求都是独立的，一旦数据交互完毕，客户端和服务端的连接就会关闭
Cookie
是服务器给浏览器的一个好东西（甜点），保存在浏览器上，是弥补http无状态的缺点，所以它能在客户端保持http状态信息，然后此浏览器每次向服务器发送请求都会带着这个Cookie
默认生存时间：是会话级别的，如果要设置定时长，可以通过cookie.setMaxAge(time)
Session
session机制是采用在服务器端保持HTTP状态信息的方案，是服务器端使用的一种记录客户端状态的机制,
对比
举一个例子感觉好理解一点：Cookie机制是通过检查客户身上的“通行证”来确定客户身份，那么session机制就是通过检查后台服务器上的“客户信息表”来确认客户身份，所以Session相当于程序在服务器上建立一份客户档案，客户来访的时候只需要查询客户档案表就可以了。
我们可以看到我们随便写一个页面时，我们运行页面，在弹出的浏览器中F12，刷新可以看到，有一个Cookie：Jsessionid; 同一个会话（浏览器开启到关闭），页面每次发送请求都会带着这个id，服务器就会通过这个id（request.getSession().getId()可以看到）找到对应存在服务器端的Session（用于存储这个Cookie的信息的，默认保存时间是30分钟），
