0528会话跟踪

一、会话跟踪
1、什么是会话？
答： 客户端打开与服务器的连接发出请求到服务器响应客户端请求的全过程称之为会话。理论是，一个用户的所有请求操作都应该属于同一个会话。
2、什么是会话跟踪
答：对同一个用户对服务器的连续的请求和接受响应的监视。
3、为什么要会话跟踪
答：Web使用http协议传输数据，但是http是无状态协议（一旦数据交换完毕，客户端和服务器就会断开连接，再次数据交换要重新建立会话，所以无法判断是否是同一用户所以用会话跟踪技术）
二、会话跟踪方式：
1）cookie
Cookie是Web服务器发送给客户端的一小段信息，客户端请求时可以读取该信息发送到服务器端，进而进行用户的识别。对于客户端的每次请求，服务器都会将Cookie发送到客户端,在客户端可以进行保存,以便下次使用。
客户端可以采用两种方式来保存这个Cookie对象，一种方式是保存在客户端内存中，称为临时Cookie，浏览器关闭后 这个Cookie对象将消失。另外一种方式是保存在 客户机的磁盘上，称为永久Cookie。以后客户端只要访问该网站，就会将这个Cookie再次发送到服务器上，前提是 这个Cookie在有效期内。这样就实现了对客户的跟踪。
Cookie功能需要浏览器的支持，如果浏览器不支持Cookie或者禁用Cookie，name该功能就会失效，不同的浏览器采用不同的方式保存。
普通类 保存到自己电脑客户端的
loginServlet.java里面设置Cookie
Cookie cid=new Cookie(“empId”, empId); 得到Cookie对象
cid.setMaxAge(24*60*60); 设置有效期，秒为单位
response.addCookie(cid); 添加
Login.jsp放在表单前比对Cookie
<%
Cookie[] arr=request.getCookies(); 从客户端请求信息中提取Cookie
String empId=”“;
String pwd=”“;
if(arr!=null){
for(Cookie ck:arr){
//System.out.println(ck.getName()+”:”+ck.getValue()); 输出每个Cookie的名称和值
if(“empId”.equals(ck.getName())){
empId=ck.getValue();
}
if(“pwd”.equals(ck.getName())){
pwd=ck.getValue();
}
%>
value=”<%=empId%>把Cookie取得的值给表单
2）Session
每一个用户都有一个不同的session，各个用户之间是不能共享的，是每个用户所独享的，在session中可以存放信息。在服务器端会创建一个session对象，产生一个sessionID来标识这个session对象，然后将这个sessionID放入到Cookie中发送到客户端，下一次访问时，sessionID会发送到服务器，在服务器端进行识别不同的用户。Session是依赖Cookie的，如果Cookie被禁用，那么session也将失效。因为Session是用Session ID来确定当前对话所对应的服务器Session，而Session ID是通过Cookie来传递的，禁用Cookie相当于失去了Session ID，也就得不到Session了。此时可以考虑URL重写和表单隐藏域。
Session在用户第一次访问服务器时自动创建。在访问JSP、Servlet才创建
HttpSession session=request.getSession(); 得到Session对象
3）URL重写 是客户端不支持Cookie的解决方案，原理是将该用户Session的Id信息重写到URL地址中，服务器能够解析重写后的URL获取Session的Id。
Response.encodeURL(“session02.jsp”)
该方法会自动判断客户端是否支持Cookie。如果客户端支持Cookie，将URL原封不动的输出出来。如果不支持会将Session的Id重写到URL中
如果面重定向
response.sendRedirect(response.encodeRedirectURL(“session02.jsp”));