cookie技术和session技术

一，cookie技术

Cookie是由服务器端生成，发送给浏览器，浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器前提是浏览器设置为启用cookie。

1，服务器端向客户端发送一个Cookie

1）创建Cookie：

Cookie cookie = new Cookie(String cookieName,String cookieValue);

示例：

Cookie cookie = new Cookie("username"，"zhangsan");

那么该cookie会以响应头的形式发送给客户端：

注意：Cookie不能存储中文

2）设置Cookie在客户端的持久化时间：

void setMaxAge(int seconds)
cookie.setMaxAge(int seconds); ---时间秒

注意：如果不设置持久化时间，cookie会存储在浏览器的内存中，浏览器关闭 cookie信息销毁（会话级别的cookie），如果设置持久化时间，cookie信息会被持久化到浏览器的磁盘文件里

示例：

cookie.setMaxAge(10*60);

设置cookie信息在浏览器的磁盘文件中存储的时间是10分钟，过期浏览器自动删除该cookie信息

3）设置Cookie的携带路径：

void setPath(String path)

Cookie的有效路径指的是cookie允许被访问的路径。设置路径，以及子路径都被允许访问。

注意：如果不设置携带路径，那么该cookie信息会在访问产生该cookie的 web资源所在的路径都携带cookie信息

* 常见设置：cookie.setPath("/")指的是当前tomcat下的所有的web项目都可以访问这个cookie；

* cookie.setPath("/web")：指的是/web路径及其子路径可以访问这个cookie；

4）向客户端发送cookie：

response.addCookie(Cookie cookie);

5）删除客户端的cookie：

通常情况下，如果浏览器中的cookie存储的太多，我们需要手动清除浏览器中的cookie。这是通过客户端的技术删除存储在浏览器中的cookie。Servlet中没有专门提供API去删除cookie。我们可以通过以下方式删除cookie；

让cookie消失的几种方法

1，没有设置最大存活时间的cookie，浏览器关闭后cookie立即消失；

2，使用浏览器手动清除cookie；

3，浏览器禁用cookie；

4，通过Servlet技术将cookie删除；

2，服务器端怎么接受客户端携带的Cookie

1）通过request获得所有的Cookie：

Cookie[] cookies = request.getCookies();

2）遍历Cookie数组，通过Cookie的名称获得我们想要的Cookie

for(Cookie cookie : cookies){
if(cookie.getName().equal(cookieName)){
String cookieValue = cookie.getValue();
}
}

二、Session技术

Session是服务器为每个访问这个服务器的客户端用户创建的一个容器。这个容器中存储的数据能够在多个request之间实现共享。而且，这个容器只属于当前这个用户。

在会话过程中，只有客户端(浏览器)和服务器两个角色。所以，Session容器标识的不是用户，而是当前用户正在使用的浏览器。浏览器与服务器交流是通过给服务器发送请求实现的，浏览器的每次请求中如果都有一个相同的标记用来标记session。服务器就能够识别这个用户了。

1，获得Session对象

HttpSession session = request.getSession();

此方法会获得专属于当前会话的Session对象，如果服务器端没有该会话的Session 对象会创建一个新的Session返回，如果已经有了属于该会话的Session直接将已有的Session返回（实质就是根据JSESSIONID判断该客户端是否在服务器上已经存在 session了）

2．怎样向session中存取数据（session也是一个域对象）

Session也是存储数据的区域对象，所以session对象也具有如下几个方法：

void setAttribute(String name,Object value)将一个对象与一个名称关联，之后存储到session中

Object getAttribute( String name)通过名称获取session中的数据

void removeAttribute(String name)根据指定名称删除session中的数据

String sessionId = session.getId();获取session的id

session.setAttribute(String name,Object obj);
session.getAttribute(String name);
session.removeAttribute(String name);
session.getId()

3，Session对象的生命周期

创建：第一次执行request.getSession()时创建

后续的request.getSession()只能获取已创建的session。

销毁：

1）服务器（非正常）关闭时

如果正常关闭服务器，session的信息，会被序列化硬盘中，保存在tomcat的work\Catalina\localhost\web，当tomcat下一次启动的时候，会把session加载回来。序列化的文件会被销毁。

2）session过期/失效（默认30分钟）

问题：时间的起算点从何时开始计算30分钟？

从不操作服务器端的资源开始计时

可以在工程的web.xml中进行配置

<session-config>
<session-timeout>30</session-timeout>
</session-config>

手动配置session的存活时间

将session-config这段配置复制到自己项目中的web.xml中。修改存活时间为1，测试生存时间。

3）手动销毁session

session.invalidate();

//创建session
HttpSession session1 = request.getSession();
System.out.println("session1被创建了。session1="+session1);
 
//手动销毁session
session1.invalidate();
System.out.println("session1被销毁了.......................");
 
//再次获取session
HttpSession session2 = request.getSession();
System.out.println("session2="+session2);

4）浏览器关闭后，session持久化方案

浏览器关闭后，JSESSIONID就消失来，再次访问的时候又重新创建了一个新的session对象。这样，是比较消耗资源的。如何在浏览器关闭后，session能够继续存在呢？

session之所以重新创建是因为，浏览器关闭后JESSIONID这个cookie消失了。所以，就不能够在标识这个session了。如果能够让cookie不消失（或者存活时间长点）就能够在很长一段时间内把这个标识发送给Servlet了。此时Servlet就能够找到之前创建的session对象了。

public class ChiServlet extends HttpServlet {
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
doGet(request, response);
}
 
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//session持久化
//创建session
HttpSession session = request.getSession();
String sessionId = session.getId();
System.out.println("sessionId = " + sessionId);
//手动创建cookie
Cookie cookie = new Cookie("JSESSIONID",sessionId);
//设置cookie的存活时间
cookie.setMaxAge(60*60);
response.addCookie(cookie);
}
}

JSEESIONID cookie

cookie技术和session技术

推荐阅读