2020年全国计算机二级Web程序复习知识点：Web应用程序状态管理思维导图

隐藏字段、Cookie、HttpSession、URL重写。

根本原因是由于Http协议是无状态的造成的。

ession是一种保存上下文信息的机制，它是针对每一个用户的，变量的值保存在服务器端，通过SessionID来区分不同的客户，session是以Cookie或URL重写为基础。默认使用Cookie来实现，系统会创造一个名为JSESSIONID的输出Cookie，或称为SessionCookie，以区别PersistentCookies(通常所说的Cookie).SessionCookie是存储在浏览器中，并不是写在硬盘上的，但是把浏览器的Cookie禁止后，使用response对象的encodeURL或encodeRedirectURL方法编码URL，WEB服务器会采URL重写的方式传递Sessionid，用户就可以在地址栏看到jsessionid=A09JHGHKHU68624309UTY84932之类的字符串。

通常SessionCookie是不能跨窗口使用，当用户新开了一个浏览器进入相同的页面时，系统会赋予用户一个新的SessionID，这样信息共享的目的就达不到，此时可以把SessionID保存在PersistentCookie中，然后再新的窗口中读出来，就可以得到上一个窗口的SessionID了，这样通过SessionCookie和PersistentCookie的结合，实现了跨窗口的会话跟踪。