Servlet自学第22讲：servlet会话技术介绍

会话技术

很多web开发都会涉及到会话技术：PHP、.net、asp、net，主要包括两种：cookie技术和session技术。
会话概念：指用户开一个浏览器，访问一个网站，只要不关闭浏览器，不管该用户点击多少个超链接，访问多少资源，直到用户关闭浏览器，整个过程称为一个会话。

cookie技术的引入

为什么需要cookie技术？
思考如何解决下面几个问题：

1. 用户上次登录的时间
   
2. 浏览历史记录
   
3. 记住用户名密码
   
   可以采用数据库存储的方式解决，但是很繁琐，一次引入了cookie技术

Cookie技术介绍

1. Cookie工作原理图
   创建cookie是在服务器，保存cookie是在浏览器；
   response.addCookie把cookie信息回写到浏览器；
   通过request.getCookies读取浏览器发过来的所有cookie信息再筛选(http请求会将cookie信息带上)
   cookie会话工作流程：
   

2. Cookie小结
   ①　Cookie是在服务器端创建的。
   ②　Cookie是保存在浏览器这一端的。
   ③　Cookie的生命周期可以通过
   cookie.setMaxAge(2000); 设置。
   如果不设置，该cookie的生命周期当浏览器关闭时就消亡。
   ④　Cookie是可以被多个浏览器共享的。
   ⑤　怎么理解
   我们可以把cookie想成一张表：
   
   如果cookie重名会有什么问题？
   重名会替换原来的值。
   ⑥　一个站点可以保存多个cookie
   ⑦　Cookie存放时是以明文方式存放的，因此安全性比较低。我们可以通过加密后在保存。

3. Cookie应用举例1：显示上次登录时间

        boolean flag = false;
        Cookie[] cookies = request.getCookies();

        if(null != cookies)
        {
            for(Cookie cookie:cookies)
            {
                if(cookie.getName().equals("lastTime"))
                {
                    flag = true;
                    out.println("上次登录时间为" + cookie.getValue());
                    String nowTime = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss").
                    format(new Date());
                    cookie.setValue(nowTime);
                    response.addCookie(cookie);
                    break;
                }
            }
        }
        if(flag == false)
        {
            out.println("欢迎登录");
            String nowTime = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss").
            format(new Date());
            Cookie cookie = new Cookie("lastTime", nowTime);
            cookie.setMaxAge(7*3600*24);
            response.addCookie(cookie);

        }

Cookie应用举例2：记住用户名和密码

        String checkBoxValue = request.getParameter("keepCheckBox");
        if(checkBoxValue!= null && "isKeep".equals(checkBoxValue)){
            Cookie cookie = new Cookie("username", username);
            cookie.setMaxAge(24 * 3600 * 7);
            response.addCookie(cookie);
        }

Cookie特别说明

①　一个浏览器最多放入300个cookie,一个站点最多20个cookie 每个cookie大小限制在4K以内。
②　Cookie生命周期的在说明：
Cookie生命周期是会话级别的。
通过setMaxAge()可以设置生命周期
setMaxAge(正数) 即多少秒后该cookie失效
setMaxAge(0) 删除该cookie
案例：

        Cookie[] cookies = request.getCookies();
        for(Cookie cookie:cookies){
            if("id".equals(cookie.getName())){                
                cookie.setMaxAge(0);//删除
                response.addCookie(cookie);//回写浏览器，否则不生效
                break;
            }
        }

特别说明：如果该web应用中只有一个cookie 则该cookie删除后，浏览器的临时文件夹下就没有了该cookie文件。如果一个web应用中有多个cookie，该cookie被删除文件还在。
setMaxAge(负数),相当于该cookie的生命周期是会话级的。
③　Cookie存放中文怎么处理（Base64编码）
存放时：
String val = java.net.URLEncoder.encode(“顺平”,”UTF-8”);
Cookie cookie = new Cookie(“uname”,val);
取出时：
String val = java.net.URLEncoder.decode(cookie.getValue(),”UTF-8”);
Out.println(“uname=”+val);