会话跟踪技术包括cookie和session
cookie把数据存储到客户端，客户端可以长期存储，不安全
原理:服务器回在response中返回一个set-cookie的请求头使得客户端会有一个cookie的值
cookie=new cookie(key,value)
response.addCookie(cookie)
Cookie [] cookies =response.getCookies
cookie.getName()
cookie.getValue()
cookie.setMaxAge()负数为默认值，浏览器关闭时销毁
0为直接销毁
正数为倒计时销毁，单位为秒()
cookie不能像session一样可以存中文必须要Encoder.encode()然后再Decode.decode
session把数据存储到服务器，服务器不能长期存储，但在服务器正常关闭的时候会钝化(服务器在关闭时会自动将session数据写入硬盘)，活化(服务器开启时自动读取并删除硬盘数据) 客户不能长期存储，但是数据安全在30分钟后无操作session对象将会自动销毁
Session是基于cookie逻辑实现的,在服务器端session会有一个jsessionid的,在第一次响应时服务器发送这个id并将其存在cookie
使用
HttpSession session=request.getSession
剩下的函数和request一样