Cookie：
会话Cookie
关闭浏览器，就失效
持久cookie
存放在客户端上。 在指定的期限内有效。 是以文件形式存放的
setMaxAge();
应用：自动登录、浏览记录、购物车
http的请求是无状态。 客户端与服务器在通讯的时候，是无状态的，其实就是客户端在第二次来访的时候，服务器根本就不知道这个客户端以前有没有来访问过。 为了更好的用户体验，更好的交互 [自动登录]，其实从公司层面讲，就是为了更好的收集用户习惯
当在一个servlet中使用并存储了数据之后，如果使用了cookie，之后再servlet中就不用再创建一次，大大提高效率
Session：
也是基于cookie的一种会话技术， 数据存放存放在服务器端
会在cookie里面添加一个字段 JSESSIONID . 是tomcat服务器生成。
setAttribute 存数据
getAttribute 取数据
removeAttribute 移除数据
getSessionId(); 获取会话id
invalidate() 强制让会话失效。
调用request.getSesion创建
服务器关闭 ， 会话超时
setAttribute 存放的值， 在浏览器关闭后还有，因为它保存在服务器端