Java Web（六）之会话跟踪技术（Cookier&Session）

会话跟踪技术

会话:用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应

会话跟踪:一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在同一次会话的多次请求间共享数据

HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求，所以需要会话跟踪技术来实现会话内数据共享

具体的实现方式有:

(1)客户端会话跟踪技术：Cookie

(2)服务端会话跟踪技术：Session

Cookier

1.基本使用

Cookie：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问。

2.原理分析

对于Cookie的实现原理是基于HTTP协议的,其中设计到HTTP协议中的两个请求头信息:

• 响应头:set-cookie
• 请求头: cookie
  

3.Cookier存活时间

Cookie持久化存储?

Cookie其实已经为我们提供好了对应的API来完成这件事，这个API就是 setMaxAge,

• 设置Cookie存活时间

setMaxAge(int seconds)

参数含义：
1.正数：将Cookie写入浏览器所在电脑的硬盘，持久化存储。到时间自动删除

2.负数：默认值，Cookie在当前浏览器内存中，当浏览器关闭，则Cookie被销毁

3.零：删除对应Cookie

Session

1. 基本使用

Session：服务端会话跟踪技术：将数据保存到服务端。

• Session是存储在服务端而Cookie是存储在客户端
• 存储在客户端的数据容易被窃取和截获，存在很多不安全的因素
• 存储在服务端的数据相比于客户端来说就更安全

在JavaEE中提供了HttpSession接口，来实现一次会话的多次请求之间数据共享功能

• 获取Session对象,使用的是request对象

HttpSession session = request.getSession();

• Session对象提供的功能:

方法	含义
void setAttribute(String name, Object o)	存储数据到 session 域中
Object getAttribute(String name)	根据 key，获取值
void removeAttribute(String name)	根据 key，删除该键值对

2. 基本原理

简单说就是 Session是基于Cookie实现的

3. 使用细节

服务器重启后，Session中的数据是否还在?

钝化：在服务器正常关闭后，Tomcat会自动将Session数据写入硬盘的文件中

活化：再次启动服务器后，从文件中加载数据到Session中

Session的销毁

• 默认情况下，无操作，30分钟自动销毁
  当然是可以修改的，在web.xml中可以设置

<session-config>
        <session-timeout>100</session-timeout>
</session-config>

• 调用Session对象的invalidate()进行销毁

Cookier & Session对比

1.共同点

Cookie 和 Session 都是来完成一次会话内多次请求间数据共享的

2.区别

存储位置：Cookie 是将数据存储在客户端，Session 将数据存储在服务端

安全性：Cookie不安全，Session安全

数据大小：Cookie最大3KB，Session无大小限制

存储时间：Cookie可以通过setMaxAge()长期存储，Session默认30分钟

服务器性能：Cookie不占服务器资源，Session占用服务器资源

3.应用场景

常见的有：

• 购物车：使用Cookie来存储
• 以登录用户的名称展示：使用Session来存储
• 记住我功能：使用Cookie来存储
• 验证码：使用session来存储

简单说可以是

• Cookie是用来保证用户在未登录情况下的身份识别
• Session是用来保存用户登录后的数据

Filter过滤器

过滤器顾名思义，就是可以把对资源的请求拦截下来，从而实现一些特殊的功能

最常见的使用场景就是登录操作，在访问网站资源时一定是要登录才能看到数据，所以需要加个过滤器，完成这种通用功能。

1.开发步骤

主要分成3步
（1）定义类，实现 Filter接口，并重写其所有方法

（2）配置Filter拦截资源的路径：在类上定义 @WebFilter 注解。而注解的 value 属性值 /* 表示拦截所有的资源

2.拦截路径配置

拦截路径表示 Filter 会对请求的哪些资源进行拦截，使用 @WebFilter 注解进行配置。如：@WebFilter("拦截路径")

拦截路径有如下四种配置方式：

• 拦截具体的资源：/index.jsp：只有访问index.jsp时才会被拦截
• 目录拦截：/user/*：访问/user下的所有资源，都会被拦截
• 后缀名拦截：*.jsp：访问后缀名为jsp的资源，都会被拦截
• 拦截所有：/*：访问所有资源，都会被拦截