Cookie 和 Session简介及使用，以及他们的关系

一、Cookie

a)什么是 Cookie

1. Cookie 翻译过来是饼干的意思。
2. Cookie 是服务器通知客户端保存键值对的一种技术。
3. 客户端有了 Cookie 后，每次请求都发送给服务器。
4. 每个 Cookie 的大小不能超过 4kb

b)如何创建 Cookie

protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
	//1 创建 Cookie 对象
	Cookie cookie = new Cookie("key4", "value4"); 
	//2 通知客户端保存 Cookie 
	resp.addCookie(cookie); 
	//1 创建 Cookie 对象 
	Cookie cookie1 = new Cookie("key5", "value5"); 
	//2 通知客户端保存 Cookie resp.addCookie(cookie1); 
 }

c)服务器如何获取

Cookie 服务器获取客户端的 Cookie 只需要一行代码：req.getCookies():Cookie[ ]

自定义CookieUtils

public class CookieUtils {
	public static Cookie findCookie(String name , Cookie[] cookies){
		 if (name == null || cookies == null || cookies.length == 0) { 
			  return null; 
		 }
		 
		 for (Cookie cookie : cookies) {
			  if (name.equals(cookie.getName())) { 
				  return cookie;
			  }
		 }
		 
		 return null; 
    }
}

d)Cookie 值的修改

方案一：

1. 先创建一个要修改的同名（指的就是 key）的 Cookie 对象
2. 在构造器，同时赋于新的 Cookie 值。
3. 调用 response.addCookie( Cookie );

// 方案一： 
// 1、先创建一个要修改的同名的 Cookie 对象 
// 2、在构造器，同时赋于新的 Cookie 值。
Cookie cookie = new Cookie("key1","newValue1"); 
// 3、调用 response.addCookie( Cookie ); 通知 客户端 保存修改 
resp.addCookie(cookie);

---

方案二：

1. 先查找到需要修改的 Cookie 对象
2. 调用 setValue()方法赋于新的 Cookie 值。
3. 调用 response.addCookie()通知客户端保存修改

// 方案二： 
// 1、先查找到需要修改的 Cookie 对象 
Cookie cookie = CookieUtils.findCookie("key2", req.getCookies());
if (cookie != null) { 
	// 2、调用 setValue()方法赋于新的 Cookie 值。
	cookie.setValue("newValue2"); 
	// 3、调用 response.addCookie()通知客户端保存修改 
	resp.addCookie(cookie); 
}

e)浏览器查看 Cookie

谷歌浏览器如何查看 Cookie：

f) Cookie 生命控制

Cookie 的生命控制指的是如何管理 Cookie 什么时候被销毁（删除）

• setMaxAge() 正数，表示在指定的秒数后过期
• setMaxAge() 负数，表示浏览器一关，Cookie 就会被删除（默认值是-1）
• setMaxAge(0) 零，表示马上删除 Cookie

g)Cookie 有效路径Path 的设置

Cookie 的 path 属性可以有效的过滤哪些 Cookie 可以发送给服务器,哪些不发。
path 属性是通过请求的地址来进行有效的过滤。

CookieA path=/工程路径
CookieB path=/工程路径/abc
请求地址如下：

• http://ip:port/工程路径/a.html
  • CookieA 发送
  • CookieB 不发送
• http://ip:port/工程路径/abc/a.html
  • CookieA 发送
  • CookieB 发送

protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
	Cookie cookie = new Cookie("path1", "path1");
	// getContextPath() ===>>>> 得到工程路径 
	cookie.setPath( req.getContextPath() + "/abc" ); // ===>>>> /工程路径/abc 
	resp.addCookie(cookie); 
	resp.getWriter().write("创建了一个带有 Path 路径的 Cookie"); 
}

二、Session 会话

a) 什么是 Session 会话?

1. Session 就一个接口（HttpSession）。
2. Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
3. 每个客户端都有自己的一个 Session 会话。
4. Session 会话中，我们经常用来保存用户登录之后的信息。

b) 如何创建 Session 和获取(id 号,是否为新)

• request.getSession()
  • 第一次调用是：创建 Session 会话
  • 之后调用都是：获取前面创建好的 Session 会话对象。
• isNew(); 判断到底是不是刚创建出来的（新的）
  • true 表示刚创建
  • false 表示获取之前创建

每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。 getId() 得到 Session 的会话 id 值。

c)Session 域数据的存取

protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException,IOException {
	req . getSession().setAttribute("key1", "value1");
	resp. getWriter().write("已经往Session中保存了数据");
}
protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException,IOException {
	Object attribute = req. getSession().getAttribute("key1");
	resp. getWriter().write("从Session中获取出key1的数据是: " + attribute);
}

d) Session生命周期控制

public void setMaxInactiveInterval(int interval)设 置Session的超时时间( 以秒为单位)，超过指定的时长，Session就会被销毁。

• 值为正数的时候，设定Session的超时时长。
• 负数表示永不超时(极少使用)

public int getMaxInactiveInterval() 获取Session 的超时时间

public void invalidate() 让当前Session会话马上超时无效。

Session默认的超时时间长为30分钟。
因为在Tomcat服务器的配置文件web.xml中默认有以下的配置，它就表示配置了当前Tomcat服务器下所有的Session超时配置默认时长为: 30分钟。

<session-config> 
	<session-timeout>30</session-timeout> 
</session-config>

1. 如果说。你希望你的 web 工程，默认的 Session 的超时时长为其他时长。你可以在你自己的 web.xml 配置文件中做 以上相同的配置。就可以修改你的 web 工程所有 Seession 的默认超时时长。

 <!--表示当前 web 工程。创建出来 的所有 Session 默认是 20 分钟 超时时长--> 
 <session-config> 
	<session-timeout>20</session-timeout> 
</session-config>

2. 如果你想只修改个别 Session 的超时时长。就可以使用上面的 API。setMaxInactiveInterval(int interval)来进行单独的设 置。session.setMaxInactiveInterval(int interval)单独设置超时时长。

三、浏览器和 Session 之间关联的技术内幕

Session 技术，底层其实是基于 Cookie 技术来实现的。