Session 与 Cookie

会话

会话：用户打开一个浏览器，点击了一些超链接，访问了多个web资源，关闭浏览器；这个过程可以称之为会话。
有状态会话：通俗的理解为，一个同学来过教室，当他下一次来教室时，我们可以知道这个同学曾经来过。

一个网站，如何证明你来过？
1.服务端给客户端一个信件，客户端下次访问带上信件即可；cookie
2.服务器登记你来过了，下次再来时只需要匹配即可；session

保存会话的两种技术

cookie：客户端技术（响应，请求）
session：服务器技术，可以保存用户的会话信息，可以把信息或者数据放在session中

Cookie

1.从请求中拿到cookie信息
2.服务器响应给客户端cookie

Cookie[] cookies = req.getCookies();//获得cookie
cookie.getName()//获得cookie中的key
cookie.getValue()//获得cookie中的value
new Cookie("lastLoginTime",System.currentTimeMillis()+"");//新建一个cookie
cookie.setMaxAge(24*60*60);//设置cookie的有效期
resp.addCookie(cookie);//响应给客户端一个cookie

细节问题：

• 一个cookie只能保存一个信息；
• 一个web站点可以给浏览器发送多个cookie，每个站点最多可存放的cookie是有限的
• cookie大小有限制
• 300个cookie为浏览器的上限

删除cookie

• 不设置有效期，关闭浏览器自动失效；
• 设置有效期时间为0

编码解码

URLEncoder.encode("周天豪","utf-8");
URLDecoder.decode(cookie.getValue(),"utf-8");

Session

什么是session

• 服务器会给每一个用户（浏览器）创建一个Session
• 一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在
• 用户登录后，整个网站都可以访问

Session和Cookie的区别

• Cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）
• Session把用户数据写到用户独占的Session中，服务器端保存（保存重要信息，减少服务器资源的浪费）

使用场景

• 保存一个用户登录信息；
• 购物车信息；
• 在整个网站中会经常使用到的数据，保存到Session中；

使用Session

public class SessionDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");

        //得到Session
        HttpSession session = req.getSession();

        //在Session中存东西
        session.setAttribute("name",new Person("周天豪",1));

        //获取session的id
        String sessionId = session.getId();

        //判断session是不是新创建的
        if (session.isNew()){
            resp.getWriter().write("session创建成功，ID为："+sessionId);
        }else{
            resp.getWriter().write("session已经存在，ID为："+sessionId);
        }
        //session创建时做了什么事情
        //Cookie cookie = new Cookie("JSESSIONID", sessionId);
        //resp.addCookie(cookie);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //解决乱码问题
    req.setCharacterEncoding("utf-8");
    resp.setCharacterEncoding("utf-8");
    resp.setContentType("text/html;charset=utf-8");

    //得到Session
    HttpSession session = req.getSession();

    //在Session中存东西
    Person person = (Person) session.getAttribute("name");

    System.out.println(person.toString());

}

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

//注销Session
public class SessionDemo03 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.removeAttribute("name");
        session.invalidate();
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

Session自动过期，在web.xml中配置

    <!--设置Session默认失效时间-->
    <session-config>
        <!--1分钟后Session自动失效，以分钟为单位-->
        <session-timeout>1</session-timeout>
    </session-config>