前言：
狀態跟蹤有四種方式：1.隱藏表單域方式 2.附加URL方式 3.Cookie方式 4.封裝的Session方式。前三種是傳統的做法，都有缺點。所以現在一般用Session方式，session是綜合采用了附加URL和Cookie兩種技術，可以用Cookie的時候，用Cookie，否則用附加URL，而所有這一切都被Java語言類庫所封裝好了。
Part 1 什么是隱藏表單域？
就是利用隱藏表單域
<input type="hiden" name="passwd" value="1234">當提交Form的時候，Server端象獲取普通字段那樣獲取參數password的值，這種請求方式一般是post。
Part 2 什么是附加URL？
就是請求url上附加參數，比如http://localhost/abc.jsp?passwd=1234，當提交Form的時候，Server端就可以獲取passwd這個參數。與隱藏表單域不同的是，顯然這種是get請求方式。
Part 3 什么是Cookie？
Cookie涉及到文件，瀏覽器收到Server端的相應頭后，把那一組信息組裝成文件放到系統的某個地方，當下次請求的時候，文件內容隨這請求一起發送到服務器上，讓服務器辨認是否時原來的用戶。Cookie可以設置有效期。示例代碼如下：
Cookie newcookie=new Cookie("key","value");
newcookie.setMaxAge(86400);
response.addCookie(newcookie); Part 4 什么時Session？
Jsp的HttpSession綜合了Cookie和附加URL兩種技術，誕生了新的驗證機制。程序員不必要考慮客戶瀏覽器是否支持Cookie。Session也可以設置有效期。示例代碼如下：
session.setAttribute("user",user);
session.setMaxInactiveInterval(10); 與其它技術不同的是，只要添加到session的對象實現了HttpSessionBindingListener接口，當Session資源被Server釋放之前，可以對該對象采取永久保存等操作。即需要實現valueBound(...)和valueUnbound(...)方法。對象加入session是調用valueBound,對象從session中釋放時調用valueUnbound.這項功能比較有用，比如購物車的內容，可以為用戶永久保存。