COOKIE和SEESION

1.cookie

cookie是web服务器保存在客户端的一系列文本信息。cookie是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。通过在客户端记录信息确定用户身份。

1.1作用：

• 对特定的对象的追踪；
• 实现各种个性化服务；
• 简化登录。

由于cooki在后端可以被查看到，所以cooki是不安全的，存在信息泄露问题。

1.2语法

设置属性

//设置cookie存储路径

cookie.setPath(String path);

//设置cookie的最大存储时长

cookie,setMaxAge(int age);

 1.3常用方法

2.session会话

会话：一个会话就是浏览器与服务器之间的一次对话。

一个session对应一个浏览器，每打开一个不同的浏览器会设一个新的sessionId（如打开谷歌，IE，火狐都会设一个新的ID，而在谷歌打开多个页面ID是一样的）。

3.cookie和session的区别

如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话，那么Session机制就是通过检查服务器上的“客户明细表”来确认客户身份。Session相当于程序在服务器上建立的一份客户档案，客户来访的时候只需要查询客户档案表就可以了。

4.数据的配置优化

 在resources建立一个新的文件db，在db中写入数据

classname=com.mysql.cj.jdbc.Driver
url=jdbc:mysql://localhost:3306/easybuy
name=root
pass=wyq123

在util包写JDBCUtils类实现数据库连接

import java.util.Properties;

/**
 * JDBC资源管理工具类
 */
public class JDBCUtils {

    /**
     * 创建连接
     * java.sql.Connection
     */
    //构建对象
    Properties properties = new Properties();
    public Connection getConnection() throws SQLException, IOException {

        //通过类加载器，找到classes目录，继而找到db.properties文件
        properties.load(JDBCUtils.class.getClassLoader().getResourceAsStream("db.properties"));
        try{
            Class.forName(getValues("classname")) ;
        } catch (ClassNotFoundException e) {
            e.printStackTrace();
        }

        //2. 建立连接 
        Connection connection = DriverManager.getConnection(getValues("url"),getValues("name"),getValues("pass")) ;

        return connection ;
    }

//创建方法，获取key对应的value值
    public String getValues(String key){
      return properties.getProperty(key);
    }