关于request的getSession()、response的encodeRedirectURL(String url) 和encodeURL(String url)
关于encodeRedirectURL (String url) 和 encodeURL (String url)：
tomcat没有从客户端的cookie中得到sessionId，调用此方法，做的事情是将sessionId放到url尾部，条件是此时tomcat持有当前session的sessionId。其实 tomcat不会知道浏览器是否支持 cookie，所以tomcat并不会根据这一点才判断是否需要进行url重写，所以 encodeURL该方法的做法很简单：假如有sessionId，且不是从cookie中获得的，就放到url尾部，否则直接返回原url。
tomcat可以在context配置中配置session机制使用不cookie与否，默认情况下是使用。
当tomcat配置开启cookie时
1.当浏览器开启cookie时
(1)当客户端清除所有cookie之后，访问该servlet(模拟客户的第一次访问)：
response.addCookie(new Cookie("popo","nothing"));
request.getSession(true); //创建了一个session，当然同时有sessionId；同时addCookie(JSessionId,sessionId)
String url = response.encodeURL("test.jsp"); //因为tomcat没有从head的cookie中得到sessionId，所以认为浏览器可能不支持cookie，所以就进行url重写
response.getWriter().write(url); //输出test.jsp?sessionId=XXXX
(2)客户端再次刷新(有cookie发送给tomcat了，包括sessionId和popo)：
response.addCookie(new Cookie("nothing","popo"));
request.getSession(true); //从Map
String url = response.encodeURL("test.jsp"); //因为tomcat从head的cookie中得到sessionId，所以认为浏览器支持cookie，所以就不进行url重写
response.getWriter().write(url); //输出test.jsp
(3)将cookie中的sessionId清除,即客户端有cookie发给tomcat，但是没有sessionId：(验证“因为tomcat从head的cookie中得到sessionId，所以认为浏览器支持cookie，所以就不进行url重写”这这句话是否正确。即验证tomcat是根据cookie存在与否,还是根据cookie中的sessionId存在与否，去决定是否重写URL)
response.addCookie(new Cookie("nothing","popo"));
request.getSession(true); //创建了一个session，当然同时有sessionId；同时addCookie(JSessionId,sessionId)
String url = response.encodeURL("test.jsp"); //因为tomcat没有从head的cookie中得到sessionId，所以认为浏览器可能不支持cookie，所以就进行url重写
response.getWriter().write(url); //输出test.jsp?sessionId=XXXX
结论：encodeURL和encodeRedirectURL是根据cookie中是否存在sessionId，去决定做不做url重写的。
(4)
1。 tomcat重启,浏览器清除cookie，访问http://localhost:8080/jquery/jsp/login.do;jsessionid=73E538E6857AB6EB68037E6016E02ECA （tomcat仍然存有该sessionid的session）
此时
response.addCookie(new Cookie("popo","nothing"));
request.getSession(true); //找到session；当然没有addCookie
String url = response.encodeURL("test.jsp"); //因为tomcat是从URL中得到sessionId，所以认为浏览器可能不支持cookie，所以就进行url重写
response.getWriter().write(url); //输出test.jsp?jsessionId=73E538E6857AB6EB68037E6016E02ECA
2。 tomcat重启,浏览器清除cookie，访问http://localhost:8080/jquery/jsp/login.do;jsessionid=73E538E6857AB6EB68037E6016E02EEE （tomcat中不存在的sessionid）
此时
response.addCookie(new Cookie("popo","nothing"));
request.getSession(true); //找不到session，所以创建了一个session；进行 addCookie(JSessionId,sessionId)
String url = response.encodeURL("test.jsp"); //因为tomcat没有从head的cookie中得到sessionId，所以认为浏览器可能不支持cookie，所以就进行url重写
response.getWriter().write(url);//输出test.jsp?jsessionId=F25086842E259B0F35F8EA19CCE89DB2