一、Session对象的生成
session对象生成的过程，可以通过一个直观图进行观察。
也就是说，客户第一次请求访问时，Cookie中是没有SessionID的。在第一次访问之后，由服务器生成一个Session对象，并将其ID作为Cookie进行返回。于是，客户就得到一个SessionID。
二、再次访问
再次访问，Cookie中就包含了SessionID，这时浏览器就可以识别客户是谁。
三、代码测试一
<%
Cookie[] cookies = request.getCookies();
if (cookies == null) {
out.println("no cookie");
return;
}
for (int i = 0; i < cookies.length; i++) {
%>
<p>
<b>Cookie name:</b>
<%=cookies[i].getName()%>
<b>Cookie value:</b>
<%=cookies[i].getValue()%>
</p>
<p>
<b>max age in seconds:</b>
<%=cookies[i].getMaxAge()%>
</p>
<%
}
%>