1、session

①session作用与产生

客户端登录成功后，服务器会在服务器端保存一个session，session里存的就是用户信息或者一个用户的对象，同时把这个sessionid返回给客户端。当客户端第二次再请求时，会带上这个sessionid，服务器会先在sessionid里找中有没有这个sessionid，如果找到了就直接进入相应页面，如果没找到就重定向到登录页面。

②session总结说明

*  登录后服务器建立一个session，并将session返回客户端

*  sessionid以cookie的形式返回给浏览器，在响应的请求头里面

*  session有失效时间，tomcat默认session保存时间是30分钟

2、cookie

*  cookie保存在浏览器

*  cookie能传递sessionid,还能传递其他信息

3、借助session与cookie绕过登录

登录后将登录请求的响应头中的sessionid提取出来，保存在本地。后续再发其他请求时可直接在http请求头或者cookie管理器中带上该sessionid，不用登录，请求即可发送成功。