session依赖于cookie
看下session存储的执行过程： 当用户请求servlet，servlet会首先查看客户端cookie中是否有sessionID，如果有则证明是旧的会话， 那么就通过cookie将sessionID发送到服务器，服务器就会根据sessionID到服务器的内存中查找 session对象（因为每个session都会有一个sessionID来标识session对象），找到之后然后使用。 如果cookie 中没有sessionID这证明是一个新的会话。服务器就会创建一个新的Session对象， 然后将SessionID存放早cookie中，通过cookie把sessionID发送到客户端。客户端下一次访问的时候， 就会将SessionID发送到服务器以便再次找到这个session对象，完成会话跟踪所以如果用户将cookie关闭 session也将会失效。session是依赖与cookie的。 与cookie的区别与联系：cookie在客户端保存用户的信息，而session在服务器上保存客户的信息 session依赖于cookie。如果用户关闭cookie，则session失效， 原因是sessionID无法从客户端传递到服务端，也不能从服务端传递到客户端. 来源： oschina 链接： https://my.oschina.net/u/1378869/blog/219816