Bean文件放在任何目录下都可以被引用。

在MVC 模式中，因为Servlet负责创建JavaBean，所以JavaBean的构造函数可以带有参数，除了保留get和set规则外，还可以有其他功能的函数。

内建 session 对象和Cookie的生命周期一样长。

session 默认使用Cookie技术进行会话追踪。

可以手动控制session的过期时间，以节省服务器资源。

URL重写是利用get的方法，在URL的尾部添加一些额外的参数来达到会话追踪(session tracking)的目的。

当用户关闭浏览器的时候，Cookie的数据便会消失。

Cookie 既可以保存在硬盘上，也可以保存在内存里。

Cookie中的内容大多数经过了加密处理，因此在我们看来只是一些毫无意义的字母数字组合，只有服务器的CGI处理程序才知道它们真正的含义。

使用 Cookie的目的就是为用户带来方便，为网站带来增值，但是事实上Cookie会造成严重的安全威胁。