java-tomcat-session机制和原理

1. tomcat会自动设置set-cookie，JSESSIONID=XXXXXXXXXXXXXXXX。

2. 后面浏览器的每次请求都会带上这个JSESSIONID了，如果使用tomcat这个默认设置的session的话，不同的账号使用同一个浏览器，会得到相同的session。

3. chrome 浏览器可以查看网站保存的cookie，在设置->高级->隐私设置和安全性。

参考自：https://blog.csdn.net/qq_39385118/article/details/90171327

参考自：https://blog.csdn.net/chuotao6715/article/details/100768098