(1) 应用场景：Session—登录信息、购物车，Cookie—记住我、页面布局、搜索历史
(2) 安全性：Session存在回话劫持
(3) 性能：Cookie设置有效期，Session用户主动销毁或关闭浏览器后引发超时
Cookie在客户端有数量和大小限制，Session大小以硬件为限制
Session建立后，客户端会一直将Session的标识符传送到服务器，无论请求的是动态的、静态的，设置是一幅图片。
Session的数据结构：
(1) 必须同步操作，因为多线程下Session是线程间共享的
Protected Map<String,Session> session = new ConcurrentHash<String,Session>();
平台机制万变不离其宗，只要认真思考，就会发现这里的林林总总之间，总会有一些因果关系存在。
在软件规模日益增大的背景下，更多的时候接触到的是框架，组件，程序员的双眼被蒙蔽了，在这些框架、组件不断产生以及版本不断更新中，其实有很多不变的东西，那就是规范、协议、模式、算法等等，真正另一个人提高的还是那些底层的支撑技术，平时多思考，就能把类似的探索转换为印证。做技术犹如解牛，知筋知骨方能游刃有余