学习Java Servlet 编程及应用之Cookie的使用方法(2)

　　注意：Cookie 进行服务器端与客户端的双向交流，所以它涉及到安全性问题。

　使用Java Servlet API 进行会话管理

　　javax.servlet.http.HttpSession 接口封装了HTTP 会话的细节，该会话与一段时间内特定的Web 客户对Web 服务器的多个请求相关。管理会话数据主要涉及到3个方面：会话交换、会话重定位和会话持久性，只有实现了java.io.Serializable 接口的数据对象才能够被交换、重定位和保持。这个接口主要是让对象具有序列化的能力，它可以将对象的状态信息写入任意的输出流中如：文件、网络连接等。

　　编程思路：下面是实现一个简单在商场购物的例子，当用户选购商品(糖果、收音机和练习簿)放入购物袋中，保存选购的商品信息。

　　ShowBuy.java 的源代码如下：

import javax.