一、会话
?? 同一个浏览器进程多次访问服务器，就是一个会话，一个会话包含多个请求。
二、会话跟踪
?? 将现在页面的数据共享到下面的页面。
三、会话跟踪的四种方式：
?1、url
?? 在跳转的url地址后面加？XX=XXX,多个用&连接
?? 数据的保存
?<%
?Sring name = request.getParameter("userName");
?Sring pwd = request.getParameter("userPwd");
?%>
?<form action="suc.jsp？name=<%=name%>&pwd=<%=pwd%>" method="post">
??标题：<input type="text" name="title" />
??内容：<textarea name="content"></textarea>
??
??<input type="submit" value="发表">
?</form>
? suc.jsp中获取数据
??????? Sring name = request.getParameter("userName");
?Sring pwd = request.getParameter("userPwd");
2、表单隐藏域
??? 数据保存
??? <form action="suc.jsp" method="post">
??标题：<input type="text" name="title" />
??内容：<textarea name="content"></textarea>
??<input type="hidden" name="userName" value="<%=request.getParameter????("userName") %>">
??<input type="submit" value="发表">
?</form>
?suc.jsp中获取数据
??????? Sring name = request.getParameter("userName");
?Sring pwd = request.getParameter("userPwd");
3、cookie方式
??? 服务器上，响应cookie给浏览器
?<% String name = request.getParameter("userName");
??? String pwd = request.getParameter("userPwd");
??? Cookie cookie = new Cookie("user",name+","+pwd);
??? cookie.setMaxAge(1000);
??? response.addCookie(cookie);
??
?%>
??? 浏览器访问服务器的时候会将所有cookie发送给服务器
??? 在服务器端变量cookie，找到需要的cookie得到账号和密码来自动登录
?<%
?//遍历cookie，不同的网站的cookie的名字是不一样的
?Cookie[] cs=request.getCookies();
?String name ="";
?String pwd="";
?if(cs!=null){
??for(int i=0;i<cs.length;i++){
???if(cs[i].getName().equals("user")){
????String[] str = cs[i].getValue().split(",");
????name=str[0];
????pwd=str[1];
????
???}
??}
??
?}
?
?%>
?<form action="cookie.jsp" method="post">
??账号：<input type="text" name="userName" value="<%=name %>" /><br />
??密码：<input type="password" name="userPwd" value="<%=pwd %>" /><br />
??<input type="submit" value="登陆" />
?</form>
4、session
?? 浏览器访问服务器的时候，请求对象中会包含一个信息，sessionID（通过浏览器的cookie得到），服务器拿到id，如果id为空，或者服务器根据id找不到对应的会话对象，会新生成一个会话对象和id，会话对象保存在服务器，id发送给浏览器，保存在浏览器的临时cookie中，下次浏览器再次发送请求的时候，请求对象中的会话id就是刚才服务器发过来的，服务器就可以找到对应的会话对象，如果将数据保存在会话对象中，只要请求对象中的id不变，就可以访问相同会话对象的数据。
? 在session中保存数据
?? <%
?//得到数据，保存在session中，重新定向，由于浏览器中的cookie不变，所以服务器还是会找到同一个session对象
?String name = request.getParameter("userName");
?session.setAttribute("userName", name);
?
?response.sendRedirect("sucsession.jsp");
?%>
重定向：浏览器再次访问服务器，请求对象中的会话id就是刚才的id得到的session就是刚才的会话对象
?sucsession.jsp中得到数据
???? <% String name=(String) session.getAttribute("userName"); %>
?<%=name %>登陆成功
???
总结：url、隐藏表单域、cookie都是存放在请求对象中，发给服务器，服务器再通过请求对象得到，但是session对象是保存在服务器的，通过请求对象中包含的sessionID来匹配对应的对象
?
?
?
原文：http://376798041.iteye.com/blog/2159302