session

一个session 的有效期：

在一套窗口中都用一个session。

 

cookie：

手动设置的时间。

 

URL重写：

response.encodeURL(request.getRequestURL.toString());

 

ServletContext：

在webapp重装载之前都可以用，可以跨session。