JSP状态管理-session与cookie的对比