Session和Cookie

会话

会话：用户打开一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程称之为会话

有状态回话：一个同学来过教室，下次再来教室，我们会知道这个同学来过，称之为有状态会话

一个网站，怎么证明你来过

1. 服务端给客户端一个信件，客户端下次访问服务端带上信件：cookie
2. 服务器登记你来过，下次你来的时候我来匹配你：session

保存会话的两种技术

cookie

1. 客户端技术（响应，请求）

session

1. 服务器技术，利用这个技术，可以保存用户的会话信息？我们可以把信息或数据放在session中

Cookie

1. 从请求中拿到cookie信息
2. 服务器响应给客户端cookie

Cookie[] cookies = req.getCookies();
cookie.getName();
cookie.getValue();
new Cookie();
cookie.setMaxAge();
resp.addCookie(cookie);

一个网站cookie是否存在上限

1. 一个Cookie只能保存一个信息
2. 一个web站点可以给浏览器发送多个cookie，最多存放20个cookie
3. Cookie大小有限制4kb
4. 300个cookie浏览器上限

删除Cookie

1. 不设置有效期，关闭浏览器，自动失效
2. 设置有效期时间为0

编码解码

URLEncoder.encode("字符串","UTF-8");
URLDecoder.decode("字符串","UTF-8");

Session

什么是Session:

1. 服务器会给每一个用户（浏览器）创建一个Seesion对象
2. 一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就会存在
3. 用户登陆之后，整个网站都可以访问！

HttpSession session = new req.getSession();
session.setAttribute("name","value");
//获取session的id
String id = session.getId();
//判断Session是不是新建
if(session.isNew){
    
}
session.removeAttrubute("name");
//手动注销session
session.invalidate();

web.xml

<!-- 设置session默认失效时间 -->
<session-config>
    <!-- 15分钟后Session自动失效，以分钟为单位 -->
    <session-timeout>15<session-timeout>
</session-config>

Session和Cookie区别

1. Cookie是把用户的数据写到给用户的浏览器，浏览器保存（可以保存多个）
2. Session把用户的数据写到用户独占Session中，服务器端保存（保存重要的信息，减少服务器资源的浪费）
3. Session对象由服务器创建

使用场景：

1. 保存用户登录的信息
2. 购物车信息
3. 在整个网站中经常会使用的数据

希望在码农的山坡上越攀越高，欢迎各位大佬看官的指正及补充