session&cookie

1, session存放在服务器端，cookie存放在本地客户端。打开浏览器的用户都有一个session_id作为cookie存放在本地，session通过session.setAttribute(user,""),放在session中，然后在随后需要权限的网页中，session.getAttribute("")是否存，若不存在就跳转。