Cookie和Session的比较和用途

一、会话

会话： 用户打开浏览器，点了很多超链接，访问多个web资源，关闭浏览器，这个过程就是会话

有状态会话：

一个网站怎么证明你来过？

​ 客户端 服务端

1. 服务端给客户端一个信件，客户端下次访问服务端，带上信件就可以了； coolie
2. 服务器登记你来过了，下次你来的时候来匹配你

二、保存会话的两种技术

cookie

• 客户端技术（响应，请求）

session

• 服务器技术，利用这个技术，可以保存用户会话信息，我们可把信息或者数据放在Session中

常见案例： 登录网站后，你下次不用再登陆了，第二次访问直接就上去了

2.1 Cookie

1. 从请求中拿到cookie信息
2. 服务器响应给客户端cookie

Cookie[] cookies = request.getCookies();	//获得Cookie
cookie.getName();							//获得Cookie中的键	key
cookie.getValue();							//获得Cookie中的值	vlaue
new Cookie("lastLoginTime", System.currentTimeMillis()+"");//新建一个cookie
cookie.setMaxAge(24*60*60);					//设置cookie的有效期
response.addCookie(cookie);					//响应给客户端一个cookie

一个网站cookie是否存在上限！

• 一个Cookie只能保存一个信息
• 一个web站点 可以给浏览器发送多个cookie，最多存放20个cookie
• Cookie大小有限制4kb
• 300个cookie 浏览器 上限

删除Cookie：

• 不设置有效期，关闭浏览器自动失效
• 设置有效期为0

使用Cookie：

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    //服务器，告诉你，你来的时间，把这个时间封装为一个信件，你下次带来，就知道你来的
    request.setCharacterEncoding("utf-8");
    response.setCharacterEncoding("utf-8");
    response.setHeader("Content-type","text/html;charset=UTF-8");

    PrintWriter out = response.getWriter();

    //Cookie,服务器端从客户端获取
    Cookie[] cookies = request.getCookies();//这里返回数组，说明Cookie可能有多个
    //判断Cookie是否存在
    if(cookies!=null){
        //如果存在
        out.write("你上一次访问的时间是：");
        for (int i = 0; i < cookies.length; i++) {
            Cookie cookie = cookies[i];
            //获取cookie的名字
            if (cookie.getName().equals("lastLoginTime")){
                //获取cookie中的值
                long lastLoginTime = Long.parseLong(cookie.getValue());
                Date date = new Date(lastLoginTime);
                out.write(date.toLocaleString());
            }
        }
    }else{
        out.write("这是你第一次访问本站");
    }

    //服务器给响应端响应一个cookie
    Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis()+"");
    //cookie的有效时间  一天
    cookie.setMaxAge(24*60*60);
    response.addCookie(cookie);
}

2.2 Session（重点）

什么是Session：

• 服务器会对每一个用户（浏览器）创建一个Session对象
• 一个Session独占一个浏览器，只要浏览器不关闭，这个Session就存在
• 用户登录之后，整个网站就都可以访问 用户信息保存，购物车信息保存

Session和Cookie的区别：

• Cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）
• Session把用户的数据写到用户独占的Session中，服务器端保存（保存重要的信息，减少服务器浪费）
• Session对象由服务器创建

使用场景：

• 保存一个登录用户的信息
• 购物车信息
• 整个网站中经常会使用的数据，我们将他保存在Session中

使用Session：

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    //解决乱码问题
    request.setCharacterEncoding("utf-8");
    response.setCharacterEncoding("utf-8");
    response.setContentType("text/html;charset=utf-8");
    //得到Session
    HttpSession session = request.getSession();
    //给Session中存东西
    session.setAttribute("name","张三");

    //获取Session的ID
    String id = session.getId();
    //判断Session是不是新创建的
    if (session.isNew()){
        response.getWriter().write("session创建成功，ID："+id);
    }else {
        response.getWriter().write("session已经在服务器中存在了，ID："+id);
    }

    //获取Session中存储的东西
    String name = (String) session.getAttribute("name");
    response.getWriter().write("<br/>Session中存储的东西："+name);
    
    //手动注销Session
    session.invalidate();

}

设置Session有效时间（web.xml）：

<!-- 设置Session默认失效时间 -->
<session-config>
	<!-- 15分钟后Session自动失效 -->
	<session-timeout>15</session-timeout>
</session-config>