这两个问题在网上搜答案是一样的，但是我的宝典里标明这是两个问题，有不同的答案，所以在这里注释一下。

四种会话跟踪技术

cookie,url重写,session,隐藏域

Cookie：服务器在一个应答首部传递给浏览器的名称/值对。浏览器保存的时间由cookie的过期时间属性来指定。当浏览器向某个服务器发送一个请求时，它会检查其保存的cookie，并在请求首部中包含从同一台服务器上接收到的所有cookie。

首次都是通过URL传递的，即在URL后跟一个ID标识。然后会判断客户端是否接受cookie，接受的话，存放在cookie里。不接受的话，仍然利用URL传递，即id保存在每次的URL里。

Session tracking:在浏览器和服务器之间不直接传送所有的状态信息，而只是传递表示符（session ID）。浏览器发送sessionID,服务器跟踪与该会话相关联的所有信息。传递sessionID可以通过cookie和URL复写技术，大部分容器都支持这两种技术。服务器无法分辨用户是否关闭了浏览器，因此关闭浏览器意味着与先前的会话关联的所有会话数据都保留在服务器上，直到会话超时，服务器销毁会话对像。

?跟踪同一会话中的请求的会话ID可以有多种方法，主要有cookie和url复写。

URL复写：把会话ID编码在URL中。

例：counter.jjsp;jsessionnid=be8d697876787876befdbde898789098980

这样，即使浏览器不支持cookie，也能够实现会话跟踪。

对于URL复写，服务器从请求的URI中提取出会话ID，并把该请求与相应的会话关联起来，然后在访问会话数据的时候，JSP页面所进行的处理方式就和使用cookie跟踪会话id时所使用的方式完全相同。所以sesssion的实现要依靠cookie或URL复写技术。

如果想为不支持cookie的浏览器提供会话跟踪，就必须使用<c:url>行为对应用程序中的所有URL进行复写。这意味着应用程序中的所有页面（至少是那些带有对其他页面引用的页面）都必须是JSP页面，这样页面引用才能以动态方式进行编码，如果遗漏了一个ur，那么服务就会失去对会话的跟踪。

隐藏表单域：隐藏表单域是将会话ID添加到HTML的隐藏表单中(类型为hidden的input)。

重定向和转发

可以使用两种方法来调用另一个页面，重定向和转发。

转发：<jsp:forward page=”userInfo.jsp”/>

转发,JSP容器将使用一个内部方法来调用目标页面，新的页面继续处理同一个请求，而浏览器不会知道这个过程涉及到了多个页面。浏览器URL会保持不变。

重定向:<c:redirect url=”userInfo.jsp”/>

重定向与转发不同，重定向时，第一个页面会通知浏览器发送一个新的目标页面的请求。浏览器所显示的URL会变成新页面的URL。

重定向的速度比转发要慢，因为浏览器得发出一个新的请求。

同时，由于重定向产生了一个新的请求，所以经过一次重定向之后请求作用域内的对象将无法再使用。

JSP的四种范围

page,request,session,application

page否是代表与一个页面相关的对象和属性。一个页面由一个编译好的 Java servlet 类（可以带有任何的 include 指令，但是没有 include 动作）表示。这既包括 servlet 又包括被编译成 servlet 的 JSP 页面

request是是代表与 Web 客户机发出的一个请求相关的对象和属性。一个请求可能跨越多个页面，涉及多个 Web 组件（由于 forward 指令和 include 动作的关系）

session是代表与用于某个 Web 客户机的一个用户体验相关的对象和属性。一个 Web 会话可以也经常会跨越多个客户机请求

application是是代表与整个 Web 应用程序相关的对象和属性。这实质上是跨越整个 Web 应用程序，包括多个页面、请求和会话的一个全局作用域

四种会话跟踪技术，JSP的四种范围