Cookie&Session

会话跟踪技术

一.Cookie

（一）Cookie基本使用

（二）Cookie基本原理

（三）Cookie的使用细节

二.Session

（一）Session基本使用

（二）Session原理

Tomcat给客户端作出响应，在此过程中如果发现了Session，就会把Session的唯一标识id也作为cookie发送给客户端浏览器。正因此才保证了两次会话的Session是同一个

（三）Session使用细节

服务器重启的前提是正常关闭重启。服务器正常关闭后， 模块目录里面的 /target/tomcat/work/Tomcat/localhost/模块名 里面会有个SESSION.ser文件，这个文件就是对象序列化后的文件，里面存储的Session数据，再将服务器正常启动后，该文件就会自动删除

Session数据在浏览器关闭再打开后后也会更改，因此不能长期保存数据，而cookie可以保存在硬盘中可以长期保存

小结

购物车一般用cookie，因为购物车不需要考虑安全；用户使用界面使用session，这样能够保证安全；用户登录的记住使用cookie，因为cookie可以长期存储（但这样不是安全的，所以很多软件现在取消这个功能了）；验证码是使用session，因为验证码就是为了防止有人暴力注册，使用cookie不够安全就相当于没有验证

案例

1.用户登录及记住密码

1. • 注册案例

验证码点击就切换的script代码，跳转的Servlet后面要有?和数据，保证缓存的数据位置切换了 ，否则点击切换验证码图片虽然会被浏览器缓存，但是不会切换，不仅如此，?后面要添加一个永远都不会重复的数据，那就是时间，时间一直在流动就永远不会重复