Cookie：
1、javascript:alert (document. cookie)
2、常用属性：name、value、maxAge、path、domain、version
3、maxAge：-1失效、0删除
4、domain参数必须以点(".")开始
5、path属性需要使用符号“/”结尾
Session：
URL地址重写是对客户端不支持Cookie的解决方案。HttpServletResponse类提供了encodeURL(url)实现URL地址重写，response.encodeRedirectURL(url)
既然WAP上大部分的客户浏览器都不支持Cookie，索性禁止Session使用Cookie，统一使用URL地址重写会更好一些
参考：http://blog.csdn.net/fangaoxin/article/details/6952954
原文：http://www.cnblogs.com/hellocyc/p/4579553.html