cookies、session和浏览器阻止cookie解决

session是用户访问时会创建session对象，每个session对象会生成一个id。然后将此id回写至cookie。

解决浏览器阻止cookie：
request.getSession();方法内部会首先取cookie里面的jsessionId，如果没有，会取URL里的jsessionId。
在用户访问的链接后面加入sessionId，就能解决浏览器阻止cookie的问题。但是此问题解决不了浏览器关闭重新打开后session失效的问题。

在链接后面加入jsessonId的方法：
1.response.encodeURL(url);