Cookie：
a.不是内对对象，要使用必须new
b.但是，服务端会 自动生成一个(服务端自动new一个cookie) name=JSESIONID的cookie 并返回给客户端
| session | cookie | |
| 保存的位置 | 服务端 | 客户端 |
| 安全性 | 较安全 | 较不安全 |
| 保存的内容 | Object | String |
上面是服务端生成的带有JSESSIONID的cookie，那么服务端不发送cookie给客户端，那客户端还能拿到吗？
是可以的，JESSIONID的这个cookie，服务端是可以自动产生的，不用new一个cookie，返回给客户端就可以用。
application 全局对象：
String getContextPath() 虚拟路径
String getRealPath(String name): 绝对路径（虚拟路径 对应的绝对路径）