Cookie&Session

会话技术

会话：一次会话中包含多次请求和响应。
一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止

功能

在一次会话的范围内的多次请求间，共享数据

方式

客户端会话技术：Cookie
服务器端会话技术：Session

Cookie

客户端会话技术，将数据保存到客户端

使用步骤

1. 创建Cookie对象，绑定数据
   new Cookie(String name, String value)
2. 发送Cookie对象
   response.addCookie(Cookie cookie)
3. 获取Cookie，拿到数据
   Cookie[] request.getCookies()

Cookie使用的一些小问题

一次能否发送多个cookie?

可以
创建多个Cookie对象，使用response调用多次addCookie方法发送

cookie在浏览器中保存多长时间？

默认情况下：当浏览器关闭后，Cookie数据被销毁。
实现持久化存储：
setMaxAge(int seconds)
int seconds参数：
正数：保存具体时间，单位秒
负数：默认情况
零：删除cookie

Cookie的特点

cookie存储数据在客户端浏览器。
浏览器对于单个cookie 的大小有限制(4kb) 以及 对同一个域名下的总cookie数量也有限制(20个)

Session

服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象（HttpSession）中。

使用步骤

获取对象
HttpSession session = request.getSession();
获取数据
Object getAttribute(String name)
设置数据
void setAttribute(String name, Object value)
删除数据
void removeAttribute(String name)

Session使用的一些小问题

当客户端关闭后，服务器不关闭，两次获取session是否为同一个？
​ 默认情况下。不是。
​ 如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。
​ Cookie c = new Cookie(“JSESSIONID”,session.getId());
​ c.setMaxAge(6060);
​ response.addCookie©;
​
​ 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？
​ 不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作
​ session的钝化：
​ 在服务器正常关闭之前，将session对象系列化到硬盘上
​ session的活化：
​ 在服务器启动后，将session文件转化为内存中的session对象即可。
​
session什么时候被销毁？
1. 服务器关闭
2. session对象调用invalidate() 。
3. session默认失效时间 30分钟

Session的特点

session用于存储一次会话的多次请求的数据，存在服务器端
session可以存储任意类型，任意大小的数据

JSP

概念

java服务器端页面
可以理解为：一个特殊的页面，其中既可以指定定义html标签，又可以定义java代码
本质上是一个servlet

脚本

JSP定义Java代码的方式
1. <% 代码 %>：定义的java代码，在service方法中。service方法中可以定义什么，该脚本中就可以定义什么。
2. <%! 代码 %>：定义的java代码，在jsp转换后的java类的成员位置。
3. <%= 代码 %>：定义的java代码，会输出到页面上。输出语句中可以定义什么，该脚本中就可以定义什么。

九大内置对象

jsp三大指令