cookie：
只要浏览器不关闭，cookie就一直存在，要是想让浏览器关闭cookie也是一直存在的就设置cookie的过期时间。
-----------------------------------------------------------------------------------------------------------------------------------------------------
经典的案例：
1.案例1
第一次访问的时候：
第二次访问：
2.案例2
浏览器每次访问都会向服务器发送cookies，服务器取出cookie。
3.案例3
修改cookie
4.案例4
过期时间
5.案例5
中文编码
6.路径问题
这个要注意了。
----------------------------------------------------------------------------------------------------------------------------------------------------------
session：
---------------------------------------------------------------------------------------------------------------------------------
1.案例1
基本代码：
原理：
注意和cookie的区别，cookie是要手动的，session是自动的。
看下cookie的基本代码：
2.案例2：
session实现登陆。
第一次登陆。登陆成功就在属性加入值。
登出：
3.案例3：
session超时：
4.案例4：
URL重写
5.案例5：
验证码，存在session里面了。
注意是request.getSession是当前的request的session，id在消息头里面。