摘要：
Cookie与 Session，一般认为是两个独立的东西，Session采用的是在服务器端保持状态的方案，而Cookie采用的是在客户端保持状态的方案。但为什么禁用Cookie就不能得到Session呢？因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。 阅读全文
摘要：
1、session在何时被创建一 个常见的误解是以为session在有客户端访问时就被创建，然而事实是直到某server端程序调用 HttpServletRequest.getSession(true)这样的语句时才被创建，注意如果JSP没有显示的使用 <% @page session="false"%> 关闭session，则JSP文件在编译成Servlet时将会自动加上这样一条语句 HttpSession session = HttpServletRequest.getSession(true);这也是JSP中隐含的 session对象的来历。由于sessi 阅读全文
摘要：
一、初步方案 最近公司要开发新版系统，有幸和几个组员第一时间进入新版的用户中心的开发，按照公司的要求，新版的用户中心要实现单点登录，建议不使用SESSION，以减轻服务端维护SESSION的成本。于是考虑使用cookie+cache来维护会话，实现单点登录。 但是由于系统存在WAP客户端，不能使用COOKIE，使用COOKIE+cache的方案似乎无法得到解决，而WAP客户端中又存在两个应用，简版和3G彩版，进一步讨论之后，决定WAP之间与WEB之间不同步登陆状态。但是WAP端各应用要进行登录状态同步。 于是出来一个初步的方案，在WEB客户端端使用cookie+cache,在WAP客户端... 阅读全文
摘要：
Cookies是服务器在本地机器上存储的小段文本并随每一个请求发送至同一个服务器。IETF RFC 2965 HTTP State Management Mechanism 是通用cookie规范。网络服务器用HTTP头向客户端发送cookies，在客户终端，浏览器解析这些cookies并将它们保存为一个本地文件，它会自动将同一服务器的任何请求缚上这些cookies 。具体来说cookie机制采用的是在客户端保持状态的方案。它是在用户端的会话状态的存贮机制，他需要用户打开客户端的cookie支持。cookie的作用就是为了解决HTTP协议无状态的缺陷所作的努力。正统的cookie分发是通过扩展 阅读全文