JSP内置对象sessionCookie

1.JSP内置对象session
session常用方法
使用session实现访问控制

1.在控制页面获取用户请求的登录信息进行验证

<%
if (rs.next()) {  //如果是已注册用户
session.setAttribute("LOGINED_USER", loginedUser);
response.sendRedirect("index.jsp");
} else {
response.sendRedirect("login.html");
}
%>

2.在新闻发布系统新闻发布页面增加登录验证

User user = (User) session.getAttribute("LOGINED_USER");
if (user == null) {
response.sendRedirect("login.jsp");
}
%>

include指令
1.创建登录验证文件 loginControl.jsp

<%
User user = (User) session.getAttribute("LOGINED_USER");
if (user == null) {
response.sendRedirect("login.html");
}
%>

4.Cookie与Session的比较
1.session是在服务器保存用户信息，cookie是在客户端保存用户信息。

2.session中保存的是对象，cookie中保存的是字符串。

3.session会随会话结束而关闭，cookie可以长期保存在客户端。

4.重要的信息使用通常使用session保存，cookie通常用户保存不重要的用户信息。