浏览器禁用了Cookie，Session还能用吗？
上面说了Session是依靠Cookie来识别用户浏览器的。如果我的用户浏览器禁用了Cookie了呢？绝大多数的手机浏览器都不支持Cookie，那我的Session怎么办？
好的，我们来看看情况是怎么样的。用户浏览器访问Servlet4的时候，服务器向用户浏览器颁发了一个Cookie
但是呢，当用户浏览器访问Servlet7的时候，由于我们禁用了Cookie，所以用户浏览器并没有把Cookie带过去给服务器。
- 一看，Session好像不能用了。但是Java Web提供了解决方法：URL地址重写
- HttpServletResponse类提供了两个URL地址重写的方法：
- encodeURL(String url)
- encodeRedirectURL(String url)
- 需要值得注意的是：这两个方法会自动判断该浏览器是否支持Cookie，如果支持Cookie，重写后的URL地址就不会带有jsessionid了【当然了，即使浏览器支持Cookie，第一次输出URL地址的时候还是会出现jsessionid（因为没有任何Cookie可带）】
- 下面我们就以上面“购物”的例子来做试验吧！首先我们来看看禁用掉Cookie对原来的小例子有什么影响。
- 访问Servlet1，随便点击一本书籍购买
无论点击多少次，都会直接提示我们有买过任何商品
- 原因也非常简单，没有Cookie传递给服务器，服务器每次创建的时候都是新的Session，导致最后获取到的List集合一定是空的。
- 不同Servlet获取到的Session的id号都是不同的。
- 下面我们就对URL进行重写，看看能不能恢复没有禁掉Cookie之前的效果。
- 原则：把Session的属性带过去【传递给】另外一个Servlet，都要URL地址重写
- 在跳转到显示购买过商品的Servlet的时候，URL地址重写。
String url = "/ouzicheng/Servlet7"; response.sendRedirect(response.encodeURL(url));
再次访问Servlet1，当我点击javaweb的时候，已经能够成功出现我买过的商品了。并且Session的id通过URL地址重写，使用的是同一个Session
URL地址重写的原理：将Session的id信息重写到URL地址中。服务器解析重写后URL，获取Session的id**。这样一来，即使浏览器禁用掉了Cookie，但Session的id通过服务器端传递，还是可以使用Session来记录用户的状态。
