cookie and session

1会话技术
1.1会话技术概述
1.1.1什么是会话

为了实现某一个功能(购物)，浏览器和服务器之间可能会产生多次的请求和响应。
从打开浏览器访问服务器开始，到访问服务器结束关闭浏览器为止，这期间产生的多次请求和响应加在一起就称之为是浏览器和服务器之间的一次会话。

会话的概念不难理解，我们要讨论的重点是：在一次会话中往往会产生一些数据，这些数据如何保存起来呢？
利用cookie和session就可以保存会话中产生的数据。
1.2Cookie
1.2.1Cookie的工作原理
Cookie是通过Set-Cookie响应头和Cookie请求头将会话中产生的数据保存在客户端，是客户端的 技术.
客户端向服务器发送请求，服务器获取需要保存的数据，并将需要保存的数据通过Set-Cookie响应头发送给浏览器，浏览器会以Cookie的形式保存在浏览器的内部.
当客户端再次发送请求访问服务器，服务器可以通过Cookie请求头获取上次发送给浏览器的Cookie信息，通过这种方式可以保存会话中产生的数据.
由于Cookie技术是将会话中产生的数据保存在客户端，每个客户端各自持有自己的数据，当需要时再带给服务器，因此不会发生混乱！

1.2.2Cookie的API介绍
1、如何创建Cookie对象

Cookie cookie = new Cookie(String name，String value);
– 其中name是cookie的名字, 用来区分cookie
– 其中value是cookie的值, 正是我们要保存的数据。

2、如何将Cookie对象添加到响应中

response.addCookie(Cookie cookie)
– 将指定的Cookie对象添加到响应中，最后随响应发送给浏览器保存(底层还是通过set-Cookie响应头将Cookie值发送给浏览器)

3、如何获取请求中的Cookie信息

request.getCookies()
– 返回请求中所有的Cookie对象组成的数组，如果请求中没有任何Cookie信息，该方法将会返回null。

4、setMaxAge方法 – 设置Cookie的最大生存时间
(1)如果不设置该方法，Cookie默认是会话级别的Cookie，是保存在浏览器的内存中， 随着浏览器关闭、内存的释放，Cookie也会跟着销毁。
(2)如果设置了该方法，并且是一个有效的时间，Cookie将会以文件的形式保存在浏览器的临时文件夹中。这样即使浏览器关闭，内存释放，保存在硬盘上的cookie文件会一直存在，当浏览器再次开启时，cookie仍然可以获取到。

5、如何删除Cookie
在Cookie的API中没有提供直接删除Cookie的方法，但我们可以间接删除Cookie
可以向浏览器再发一个同名的Cookie，由于浏览器是根据Cookie的名字（其实还有path、domain，不设置默认相同)来区分一个Cookie的，如果前后发送的两个Cookie名字一致，则浏览器会认为是同一个Cookie，那么后发的Cookie就会覆盖之前发送的Cookie，而后发的Cookie又设置了MaxAge为0，浏览器收到之后也会将后发的Cookie立即删除。

6、Cookie的常用方法
(1)cookie.getName() – 获取Cookie的名字
(2)cookie.getValue() – 获取Cookie的值
(3)cookie.setValue() – 设置Cookie的值

1.3Session
1.3.1Session的原理
Session是将会话中产生的数据保存在服务端，是服务端的技术.
浏览器第一次发送请求需要保存数据时，服务端获取到需要保存的数据，去服务器内部检查一下有没有为当前浏览器服务的session，如果有就直接拿过来用，如果没有session就创建一个新的session拿过来用。接着将数据保存在Session中，做出响应。
当浏览器再去访问服务器时，服务器可以从session中获取到之前为当前浏览器保存的数据，通过这种方式，也可以来保存会话中产生的数据。

1.3.2Session是一个域对象
1、提供的操作域中属性的方法：

setAttribute();
getAttribute();
removeAttribute();

2、生命周期：
(1)创建session：当第一次调用request.getSession方法时，创建session对象

request.getSession();

(2)销毁session：
a) 超时销毁：如果session 30分钟没有被使用，则会超时销毁。
b) 自杀：当调用session.invalidate()方法时，将会立即销毁session。
c) 意外身亡：当服务器非正常关闭时，session会立即销毁。
如果服务器正常关闭，session将会以文件的形式保存在服务器的work目录下，这个过程称之为session的钝化。
当服务器再次启动时，钝化着的session还可以再恢复回来，这个过程称之为session的活化!

3、作用范围：整个会话范围内
4、主要功能：在整个会话范围内共享数据