1、cookie是设置在response后面，带给客户端的。
2、在下次request时，再携带cookie到服务器。
3、可以设置cookie的有效期，用maxAge.单位是s。如果设置为0，则表示删除cookie。
4、任何一次会话，都会自动生成一个jsessionId的cookie,session判断某人是否在线全靠他。如果禁用cookie,那么利用session判断某人是否在线将也会disabled.
5、cookie的调试可以利用chrome的resources标签或者ie的cookie标签。
refurl:http://book.51cto.com/art/200912/169741.htm