Request，Session，ServletContext，PageContext，Cookie

Request

Request作用域：拥有存储数据的空间，作用范围是一次请求有效（一次请求可以经多次转发）。
        可以将数据存入request后,在一次请求过程中的任何位置进行获取。
        可传递任何数据(基本数据类型、对象、数组、集合等)
        存数据: request.setAttribute(key,value); 以键值对形式存储在Request作用城中。key为String类型, value为object类型
        取数据: request.getAttribute(key); object类型的value转化为String类型

Session

 Session作用域:拥有存储数据的空间,作用范围是一次会话有效。 

1、一次会话是使用同一浏览器发送的多次请求。一旦浏览器关闭,则结束会话。
2、可以将数据存入Session中,在一次会话的任意位置进行获取。
3、可传递任何数据(基本数据类型、对象、集合、数组)

Session生命周期

        开始:第一次使用到Session的请求产生,则创建Session
        结束:浏览器关闭,则失效. 
        Session超时,则失效          

session.setMaxInactiveinterval(seconds);    //设置最大有效时间(单位:秒)。
session.invalidate():                       //退出、注销。手工销毁,则失效

ServletContext

ServletContext为一个全局对象,也拥有作用域,对应一个Tomcat中的web应用。
当Web服务器启动时,会为每一个Web应用程序创建一块共享的存储区域。                ServletContext在Web服务器启动时创建,服务器关闭时销毁。

作用
1、获取当前项目在服务器发布的真实路径
    string realpath=servletContext. getRealPath("/");
2、获取当前项目上下文路径(应用程序名称)
    System.out .printin(servletContext.getContextPath ()):
    System.out.printIn(request.getContextPath()):
3、ServletContext拥有作用域,可以存储数据到全局容器中

servletContext.setAttribute("name",value); //存储数据 
servletContext.getAttribute("name");       //获取数据                                    
servletContext.removeAttribute("name");    //移除数据                     

特点
    唯一性：一个应用对应一个servletContext.
    生命周期：只要容器不关闭或者应用不卸载，Servletcontext就一直存在。

PageContex

 PageContext对象是javax.servlet.jsp.PageContext类的实例，拥有作用域，代表整个JSP页面。
（1）当前页面的作用域对象，跳转则失效。
（2）通过setAttribute("name",value)；存储值
（3）通过getAttribute("name")；获取值
（4）用于获取其他8个内置对象或者操作其他对象的作用域

其他对象包括：

 <%
    pageContext.getRequest():        //返回request内置对象                
    pageContext.getResponse();       //返回response内置对象                
    pageContext.getServletConfig();  //返回confia内置对象            
    pageContext.getException():      //返回exception内置对象            
    pageContext.getPage() ;          //返回page内置对象                        
    pageContext.getout();            //返回out内置对象                        
    pageContext.getServletContext(); //返回application内置对象        
    pagecontext.getSession();        //返回session内置对象
%>

Cookie

1、Cookie是在浏览器访问Web服务器的某个资源时,由Web服务器在HTTP响应消息头中附带传送给浏览器的一小段数据。

2、一旦Web浏览器保存了某个Cookie,那么它在以后每次访问该Web服务器时, 都应在HTTP请求头中将这个Cookie回传给Web服务器。

3、一个Cookie主要由标识该信息的名称(name)和值(value)组成。

编码和解码

Cookie默认不支持中文,只能包含ASCI字符,所以Cookie需要对Unicode字符进行编码,否则会出现乱码。

1、编码可以使用java.net.URLEncoder类的encode(String str,String encoding)方法。

2、解码使用java.net.URLDecoder类的decode(String str,String encoding)方法。

优点和缺点

（一）优点

1、可配置到期规则。
2、简单性: Cookie是一种基于文本的轻量结构,包含简单的键值对。
3、数据持久性: Cookie默认在过期之前是可以一直存在客户端浏览器上的。    

（二）缺点
1、大小受到限制:大多数浏览器对Cookie的大小有4K,8K字节的限制。
2、用户配置为禁用:有些用户禁用了浏览器或客户端设备接收Cookie的能力，因此限制了这一功能。
3、潜在的安全风险: Cookie可能会被篡改。会对安全性造成潜在风险或者导致依赖于cookie的应用程序失败。