Cookie/Session浅谈

Cookie：

Cookie简介：

cookie是一个名----值对，由Web服务器作为HTTP响应的一部分发送给客户机（是通过Set---Cookie头部字段发送的）。

浏览器将Cookie保存在客户机的一个文件上，在提交一个Web请求时，浏览器会检查它是否存在从这个浏览器接收的Cookie，

若有：则将其添加到HTTP请求的头部字段中。

Cookie机制：

因为Web程序使用的是HTTP协议传输数据的，但HTTP协议是一种无状态协议。即一个客户向服务器发送请求，然后服务器返回

响应，连接就关闭。服务端不保存客户和服务器每一连接的信息。意味着服务器无法从连接中跟踪会话。而Cookie就是弥补

HTTP协议无状态的不足。在Session未出现之前就是用Cookie跟踪会话的。

Cookie类方法：

Cookie（String name，String value）用给定的名称和值创建Cookie

String getName（）返回这个cookie的名称

String getValue（）返回这个cookie的值

void setMaxAge（int seconds）设置cookie到期前的延迟，正值代表延迟时间,单位（s）；负值意味浏览器关闭cookie到期；

0 意味着删除cookie。

 

下面举个例子（记录同一个客户一年内访问统一站点的次数）

 

这个程序只是记录访问统一站点的次数，但不区分用户。

若想记录不同的用户访问的次数，就得利用服务器端的Session对象的isNew（）方法判断。

小插曲：

cookie是保存在客户机文件上的，因此关闭客户机或服务器都不会影响cookie

 

Session

当同一个站点被多个客户访问时如何区分各个客户呢？

因为Web程序使用的是HTTP协议传输数据的，但HTTP协议是一种无状态协议。即一个客户向服务器发送请求，然后服务器返回响

应，连接就关闭。服务端不保存客户和服务器每一连接的信息，因此服务器无法判断上下两次连接是否是同一个用户。要想记住客

户的连接信息必须使用会话对象Session。

当客户向服务器发送请求时，服务器会为客户创建一个Session对象，并分配一个String类型的ID号，用来区分每一个客户。

会话的概念：

从客户打开浏览器连接到服务器的某个服务目录，再到客户关闭浏览器的过程。

一个用户对同一服务器的不同目录的访问属于同一个会话（Session）。而且这写会话（Session）是独立的，都有其惟一的ID号

 会话简介：

会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。

 

创建会话：

利用Servelt的HttpServeltRequest的getSession（）方法，当关联的Http请求不包含一个有效的ID时，则服务器就会创建一个

HttpSession对象。getSession（）就会返回最近创建的对象。若关联的Http请求包含一个有效的ID时，则返回之前创建的对象。

通过HttpSession对象的isNew（）方法来确定HttpSession对象是否最近创建。

 

下面举个例子：（在同一个站点上区分不同的客户请求）

 

（1）当使用IE浏览器访问时

（2）当使用QQ浏览器时

 

Session与Cookie的区别：

Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户端浏览器访问服

务器的时候，服务器把客户端信息以某种形式记录在服务器上。这就是Session。客户端浏览器再次访问时只需要从该Session中查

找该客户的状态就可以了。

如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话，那么Session机制就是通过检查服务器上的“客户明细

表”来确认客户身份。Session相当于程序在服务器上建立的一份客户档案，客户来访的时候只需要查询客户档案表就可以了。