**
要了解Cookie和Session就要知道什么是会话?**
**会话**:就是浏览器和服务器之间多次发生的请求和响应,叫做浏览器和服务器之间的一次会话。
会话开始浏览器第一次访问服务器,结束,浏览器最后一次访问浏览器,并且浏览器关闭为止
Cookie原理:
比如:浏览器向服务器发送一个请求将商品添加到购物车中(prod=手机),首先服务器要先获取商品的信息,[String prod = request.getParameter(“prod”)]
获取后,创建Cookie对象,将商品信息保存到Cookie中 [Cookie cookie = new Cookie(“prod”,“手机”);],
再将cookie保存到response响应对象中,一起响应到浏览器中[response.addCookie(cookie);],
最后浏览器将Cookie保存到浏览器内部中,只要Cookie没有过期,后面浏览器每次访问服务器都会把Cookie带过去,需要时获取 Cookie信息,来实现某种功能。
-
Cookie是客户端技术
-
Cookie工作是基于两个头Set-Cookie响应头和Cookie请求头
-
通过Set-Cookie响应头将cookie从服务器端发送给浏览器,让浏览器保存到内部;而浏览器一旦保存了cookie,以后浏览器每次访问服务器时,都会通过cookie请求头,将cookie信息再带回服务器中。在需要时,在服务器端可以获取请求中的cookie中的数据,从而实现某些功能。
Cookie的API
-
创建Cookie对象
Cookie cookie = new Cookie(String name,String Value);//当cookie里的name确定后,就不能修改; -
将Cookie添加到response中
response.addCookie(cookie);//可以存储多个Cookie -
在服务器中获取请求中的所有Cookie
Cookie[] arrayCookies = request.getCookies();//返回值是Cookie对象组成的数组
Cookie 常用方法
cookie.getName();//获取Cookie的名字
cookie.getValue();//获取Cookie保存的值
cookie.setValue();//修改Cookie中保存的值
cookie.setMaxAge();//设置cookie的最大存活时间(不设置,cookie默认在一次会话结束后销毁)
用了setMaxAge cookie就不会保存在浏览器内部了,而是以文件的形式保存到硬盘中。
Session 原理
- Session是将会话中产生的数据保存在服务器端,是服务器端技术
- Session是一个域对象,session中也保存了一个map集合,往session中存数据,其实就是将数据保存到session的map集合中。
- 通过session.setAttribute()方法可以将数据保存到session中,通过session.getAttribute()方法可以将数据从session中取出来。
session和cookie是相反的,就是将存储的数据存在服务器中的session中,也就是存在map集合中
获取session对象
request.getSession()
// 获取一个session对象;如果在服务器内部有当前浏览器对应的session,则直接返回该session对象;如果没有对应session,则会创建一个新的session对象再返回;
Session是一个域对象,session中也保存了一个map集合,并且session中也提供了存取数据的方法
session.setAttribute(String attrName, Object attrValue);
// 往session域中添加一个域属性,属性名只能是字符串类型,属性值可以是任意类型。
session.getAttribute(String attrName);
// 根据属性名获取域中的属性值,返回值是一个Object类型
Session域对象的三大特征
**(1)生命周期:**
**创建session:**第一次调用request.getSession()方法时,会创建一个session对象。(当浏览器在服务器端没有对应的session时,调用 request.getSession()方法服务器会创建一个session对象。)
**销毁session:**
1. 超时销毁:默认情况下,当超过30分钟没有访问session,session就会超时销毁。(30分钟是默认时间,可以修改,但不推荐修改)
2. 自杀:调用session的invalidate方法时,会立即销毁session。
3. 意外身亡:当服务器非正常关闭时(硬件损坏,断电,内存溢出等导致服务器非正常关闭),session会随着服务器的关闭而销毁;
当服务器正常关闭,在关闭之前,服务器会将内部的session对象序列化保存到服务器的work目录下,变为一个文件。这个过程叫 做session的钝化(序列化);再次将服务器启动起来,钝化着的session会再次回到服务器,变为服务器中的对象,这个过程叫做session的活化(反序列化)。
**(2)作用范围:**在一次会话范围内(获取到的都是同一个session对象)
**(3)主要功能:**在整个会话范围内实现数据的共享
Cookie的特点:
-
cookie是将会话中产生的数据保存在浏览器客户端, 是客户端技术(JS可以访问cookie)
-
cookie是将数据保存在客户端浏览器,容易随着用户的操作导致cookie丢失或者被窃取,因此cookie中保存的数据不太稳定,也不太安全。
-
但cookie将数据保存在客户端,对服务器端没有太多影响,可以将数据保存很长时间。
-
总结:因此cookie中适合存储需要长时间保存、但对安全性要求不高的数据。
-
浏览器对cookie的大小和个数都有限制,一般推荐每一个站点给浏览器发送的cookie数量不超过20个,每一个cookie的大小不超过1kb。
-
Cookie的应用:实现购物车、记住用户名、30天内自动登录等。
Session的特点
- session是将会话中产生的数据保存在服务器端,是服务器端技术
- session将数据存在服务器端的session对象中,相对更加的安全,而且更加稳定。不容易随着用户的操作而导致session中的数据丢失或者是被窃取。
- 但session是服务器端的对象,在并发量较高时每一个浏览器客户端在服务器端都要对应一个session对象,占用服务器的内存空间,影响效率。
- 总结:因此session中适合存储对安全性要求较高,但不需要长时间保存的数据。
- Session的应用:保存登录状态、保存验证码