cookie
存在客户端
session
服务端技术
session的两种实现方式（也就是传递方式）：第一种通过cookies实现。第二种通过URL重写来实现
application
与一个Web应用程序相对应，该应用程序下所有的Servlet/JSP共用该Application中的信息（ServletContext）
相比Session和Application对象，使用Cookie能持久化保存用户信息。Cookie保存在客户端，而Session和Application保存在服务器端，故Cookie能长久保存。web应用程序可以通过获取客户端的Cookie来进行用户身份认证。
session中保存的是对象，cookie中保存的是字符串
Cookie（复数形态：Cookies），是指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。
Cookie是由服务端生成的，发送给客户端（通常是浏览器）的。Cookie总是保存在客户端中，按在客户端中的存储位置，可分为内存Cookie和硬盘Cookie（内存Cookie由浏览器维护，保存在内存中，浏览器关闭后就消失了，其存在时间是短暂的。硬盘Cookie保存在硬盘里，有一个过期时间，除非用户手工清理或到了过期时间，硬盘Cookie不会被删除，其存在时间是长期的。所以，按存在时间，可分为非持久Cookie和持久Cookie。）
创建Cookie 设置存储Cookie 发送Cookie 读取Cookie
Cookie的根本作用就是在客户端存储用户访问网站的一些信息。典型的应用有：
1、记住密码，下次自动登录。
2、购物车功能。
3、记录用户浏览数据，进行商品（广告）推荐。
缺陷①Cookie会被附加在每个HTTP请求中，所以无形中增加了流量。
②由于在HTTP请求中的Cookie是明文传递的，所以安全性成问题。（除非用HTTPS）
③Cookie的大小限制在4KB左右。对于复杂的存储需求来说是不够用的。
Session是一种服务器端的机制，Session 对象用来存储特定用户会话所需的信息。Session由服务端生成，保存在服务器的内存、缓存、硬盘或数据库中。
工作原理:创建Session 使用Session
Session的根本作用就是在服务端存储用户和服务器会话的一些信息。典型的应用有：
1、判断用户是否登录。
2、购物车功能。
