会话技术cookie&session的详谈

最新推荐文章于 2022-12-25 15:03:05 发布

z撸铁程序猿

最新推荐文章于 2022-12-25 15:03:05 发布

阅读量671

点赞数 1

文章标签：服务器 tomcat 前端

本文链接：https://blog.csdn.net/bankser/article/details/123558155

版权

前言

在对cookie和session学习之前，我们首先应该了解会话在计算机中是什么意思？这样我们才能更好的理解cookie和session。

会话：我们可以理解为一次会话包含多次请求或响应。
一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到一方断开为止。

cookie的概念：它是客户端会话，也就是说它是将数据存储到客户端里面的。

使用步骤：

基于响应头set-cookie和请求头cokie实现

一次可不可以发送多个cookie？
1.1：可以
1.2：创建多个Cookie对象，使用response多次调用addcookie方法发送cookie对象
Cookie在浏览器中保存多长时间？
两种情况：
2.1：默认情况：当浏览器关闭后，Cookie数据被清除
2.2：持久化存储：setMaxAge(int seconds)：int seconds可以为：
2.2.1：正数：将cookie数据写到硬盘的文件中。持久化存储。cookie存活时间。
2.2.2：负数：默认值
2.2.3：零：删除cookie信息
Cookie能不能存中文
3.1：在tomcat 8 之前 cookie中不能直接存储中文数据：
需要将中文数据转码------一般采用URL（%E3）
3.2：在tomcat 8之后 cookie可以存储中文数据但是特殊字符还是不支持。
Cookie共享问题？
4.1：假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
4.1.1：默认情况下cookie不能共享。
4.1.2：setPath(String path):设置cookie获取范围。默认情况下，设置当前的虚拟目录。
4.1.3：如果要共享，则将path设置为“/”
4.2：不同的tomcat服务器间cookie共享问题？
调用：setDomain(String path)：如果设置一级域名相同，那么多个服务器之间cookie可以共享。
例：setDomain(".baidu.com"），那么tieba.baidu.com和news.baidu.com中cookie可以共享。

1：cookie一般用于存储少量的不太敏感的数据
2：在不登录的情况下，完成服务器对客户端的身份识别

概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象（HttpSession）中。

使用HttpSession对象（方法）：
Object getAttribute(String name)
void setAttribute(String name,Object value)
void removeAttribute(String name)
获取HttpSession对象：
HttpSession session = request.getSession()

Session的实现是依赖于Cookie的。

当客户端关闭后，服务器不关闭，两次获取session是否为同一个？
1.1：默认情况下不一样
1.2：如果需要相同，则可以创建Cookie对象，键为JSESSIONID，设置最大存活时间，让cookie持久化保存。

        //期望浏览器关闭后，session也能用
        Cookie c=new Cookie("JSESSIONID",session.getId());
        c.setMaxAge(60*60);
        response.addCookie(c);

客户端不关闭，服务器关闭后，两次获取的session是否是同一个？
2.1：不是同一个，但是要确保数据不丢失
session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上。
session的活化：在服务器启动后，将session文件转化为内存中的session对象即可。
session什么时间被消毁?
3.1：服务器关闭
3.2：session对象调用invalidate();
3.3：30分钟后，默认失效时间：可以选择性的修改

<session-config>
     <session-timeout>30</session-timeout>
</session-config>

1、session用于存储一次会话多次请求的数据，存在服务器端
2、session可以存储任意类型，大小的数据

1、session存储数据在服务器端，而cookie存储数据在客户端
2、session没有数据大小限制，而cookie有
3、session数据安全，Cookie相对于不安全

cookie和session都是会话技术，但是cookie会话技术是将数据存储在客户端的，而session会话技术是将数据存储在服务器端的。两种会话技术一定要对它的细节有着足够的了解。

关注