第一次请求首先把浏览器缓存的cookie清空避免干扰

后台直接是request.getSession()该方法最后会去调用doGetSession方法如下图，可以看到第一次getSession是session为null，这时会创建session和相对应得cookie并把sessionid存入cookie，cookie存入response最后返回

下图是响应，可以看到请求cookie的value是空的因为我把cookie清空了，而响应cookie是有值的

当我发起第二次请求是这样的，可以看到这时请求的cookie的值就是第一次请求的value，而response的value是空的说明通过value获取到相应的session

透过源码看cookie