Cookie和Session工作流程

Cookie和Session工作流程

Cookie工作流程

客户端第一次请求到服务端之后，服务端addCookie()产生响应后，会产生一个set-cookie响应头，将cookie文本传回客户端，客户端会保存cookie文本，当再次访问服务端时，会产生cookie请求头，将之前发送的cookie文本发送到服务端，服务器就可以根据cookie跟踪客户端状态。

Session工作流程

客户端第一次访问到服务端，服务端调用req.getSession()时，产生Session对象，跟踪用户状态，同时产生一个SessionId存放到浏览器缓存中（Cookie）,当客户端再次请求服务端，会将SessionId以请求头的方式发送给服务器，服务器得到SessionId后，从保存Session的Map集合中取出session，从而实现跟踪状态。

为了管理Session，将Sessionid为KEY，Session对象为VALUE保存在Map集合中。