## Cookie對象 **HTTP Cookie（也叫Web Cookie或瀏覽器Cookie）是服務器發送到用戶瀏覽器并保存在本地的一小塊數據，它會在瀏覽器下次向同一服務器再發起請求時被攜帶并發送到服務器上。** 它可以用于**識別用戶身份**和**記錄用戶操作歷史**。 * 識別用戶身份 例如，當用戶登錄一個網站時，如果用戶需要記住登錄，那么服務器就會發送一個包含此用戶登錄憑證（用戶名和密碼的某種加密形式）的 Cookie 到用戶本地（將會被存儲在計算機的硬盤中），那么在 Cookie 的有效期內再次訪問這個網站，瀏覽器就會自動帶上這個 Cookie 去訪問服務器，服務器識別到這個 Cookie ，就可以免去用戶登錄這個操作。 * 記錄操作歷史 假設現有一個用戶在網上購物，由于 HTTP 協議是無狀態的，即服務器不知道用戶上一次做了什么，如果不依靠其他的手段，服務器是無法記錄到用戶買了什么的，而 Cookie 就可以彌補這一缺陷——用戶每選購一個商品，服務器就可以向用戶發送一段 Cookie ，記錄那個商品的信息。這樣每當用戶訪問新的商品頁面，瀏覽器就會把 Cookie 發給服務器，服務器在這個 Cookie 里追加信息。最后，結賬的時候，服務器讀取接受到的 Cookie 就可以知道用戶一共選購了什么商品。 ## Session對象 **Session是一種將會話數據保存到服務器端的技術** > 當瀏覽器訪問Web服務器時，Servlet容器就會創建一個Session對象和它的ID屬性。 > 當客戶端后續訪問時，只要將標識號傳遞給服務器，服務器就能判斷是哪個客戶端發送的，從而選擇與之對應的session對象為其服務。  ## 注冊登錄實例