会话管理；Cookie API

Web服务器跟踪客户的状态一般有4种方法：

（1）使用Servlet API的Session机制；

（2)使用持久的Cookie对象；

（3）使用URL重写机制；

（4）使用隐藏表单域。

会话管理中的注意事项：

容器不能使用客户的IP地址来惟一标识客户。由于，客户多是经过局域网访问Internet。尽管在局域网中的每一个客户都有一个IP地址，但对于服务器来讲，客户的实际IP地址是路由器的IP地址，因此该局域网的全部客户的IP地址都是相同的！所以也就没法惟一标识客户。

Cookie API

Cookie类的public void setMaxAge（int expiry）设置Cookie在浏览器中的最长存活时间，单位为秒。若是参数为负，表示Cookie并不永久存储，若是是0表示删除该Cookie。