请简述JavaWeb中的Session与Cookie会话技术及其特点；

Session和Cookie都是JavaWeb中常用的会话技术。

Cookie是一种由服务器发送到Web浏览器的小型文本文件，存储在客户端的计算机上。Cookie中可以包含一些关于用户的信息，比如用户的登录名、购物车中的商品等。浏览器会在每次请求同一网站时，将Cookie发送给服务器，服务器就可以根据Cookie中的信息进行相应的处理。Cookie的特点是：存储在客户端，可以保持跨页面的状态，但对于客户端来说，Cookie文件可以被删除或者篡改，因此不是很安全。

Session是指服务器端保存的用户会话信息。在用户登录后，服务器会生成一个唯一的Session ID，将其保存在Session中，并将Session ID发送给客户端。客户端再发送请求时，将Session ID一同发送给服务器，服务器就可以根据Session ID找到对应的Session，取出其中的信息进行处理。Session的特点是：存储在服务器端，相对比较安全，但是需要使用Session时必须先登录，且Session的存储会占用服务器的内存资源。

综上所述，Cookie和Session的选择取决于具体应用场景和安全性要求。

相关问题

1、请简述什么是Servlet及其生命周期； 2、请简述JavaWeb中的Session与Cookie会话技术及其特点； 3、请列举出HttpServletRequest对象中的8个以上核心方法及其作用。

1、Servlet是Java Web应用程序中的一个Java类，用于处理客户端请求并生成响应。Servlet的生命周期包括：加载、实例化、初始化、服务、销毁。当Web容器启动时，Servlet会被加载到内存中，然后进行实例化和初始化。当有请求到达时，Web容器会创建一个线程来处理该请求，调用Servlet的service()方法来处理请求并生成响应。当Web容器关闭时，Servlet会被销毁并释放占用的资源。

2、Session和Cookie都是JavaWeb中的会话技术。Session是在服务器端保存用户信息的一种机制，可以通过HttpServletRequest.getSession()方法获取，可以保存用户登录状态、购物车信息等。Cookie是在客户端保存用户信息的一种机制，可以通过HttpServletResponse.addCookie()方法设置，可以保存用户的登录信息、浏览历史、个性化设置等。Session相对于Cookie更加安全，但是需要占用服务器资源；Cookie相对于Session更加灵活，但是在客户端容易被篡改。

3、HttpServletRequest对象中的一些核心方法及其作用包括：

- getParameter()：获取请求中的参数值；
- getAttribute()：获取请求中的属性值；
- getMethod()：获取请求的HTTP方法；
- getRequestURI()：获取请求的URI；
- getSession()：获取当前会话的Session对象；
- getHeader()：获取请求头中的值；
- getInputStream()：获取请求的输入流；
- getCookies()：获取请求中的Cookie数组。

javaweb中使用cookie跟踪session

在 JavaWeb 中，可以使用 Cookie 来跟踪用户的 Session 信息。

首先，在服务器端创建一个 Session 对象，可以使用以下代码：

HttpSession session = request.getSession(true);

这个方法会检查请求中是否包含了一个 Session ID，如果没有，就会创建一个新的 Session 对象，并返回一个包含 Session ID 的 Cookie。如果已经存在 Session ID，就会返回对应的 Session 对象。

接下来，我们可以将需要保存的数据存储在 Session 对象中：

session.setAttribute("username", "John");

这里将一个名为 username 的属性设置为 John。

最后，将 Session ID 返回给客户端，可以使用以下代码：

Cookie cookie = new Cookie("sessionId", session.getId());
response.addCookie(cookie);

这里创建一个名为 sessionId 的 Cookie，并将 Session ID 设置为其值，最后将 Cookie 添加到响应中。

当客户端发送请求时，服务器会读取 Cookie 中的 Session ID，然后从服务器的 Session 中获取对应的数据。可以使用以下代码来读取 Session 中的数据：

HttpSession session = request.getSession(false);
String username = (String) session.getAttribute("username");

这里将获取名为 username 的属性的值，如果 Session 不存在，就返回 null。

注意，将敏感数据保存在 Cookie 中是不安全的，因为 Cookie 可以被窃取或篡改。因此，建议对敏感数据进行加密或使用其他更安全的方式进行保存。