Cookie和Session

1. Cookie

本意是小甜点, 可以用来记录多个请求之间的联系，保存服务器的状态

实现一个记住用户名的功能

1.1 创建Cookie

Cookie c = new Cookie("名字", "值"); // 创建cookie
c.setMaxAge(整数);      // 设置cookie的寿命，单位是秒，没有设置寿命的是会话cookie浏览器关闭就删除
c.setMaxAge(0);         // 设置寿命为0，意味着删除此cookie
response.addCookie(c);  // 通过响应对象，把创建的cookie返回给浏览器

浏览器每次发送请求时，就会根据域名进行检查，把该域名下的所有cookie发给服务器

1.2 获取cookie

Cookie[] cookies = request.getCookies(); // 获取请求中所有的cookie

1.3 中文问题

URLEncoder.encode(中文, “utf-8”); // 将编码后的中文存入cookie的值
URLDecoder.decode(“编码后的内容”, “utf-8”); // 把编码后的内容进行解码

1.4 el表达式获取cookie值

el的语法：
${cookie.cookie的名称.value}

1.5 cookie的限制

浏览器每个域名下能够包含30~50个cookie
每个cookie的长度大约是4k左右

2.session 会话

session也是用来存储多次请求之间的状态信息，session是把这些信息存在服务器的内容当中

2.1 session创建

HttpSession session = request.getSession();  
// 首次调用getSession方法就是创建session对象
// 后续再调用getSession方法是获取第一次创建好的session对象

存入内容
session.setAttribute(“变量名”, 任意信息);
获取内容
Obejct 信息 = session.getAttribute(“变量名”);
删除内容
Obejct 信息 = session.removeAttribute(“变量名”);
让session失效(会清空session中所有内容)
session.invalidate();

2.2 典型应用-用户登录

package controller;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.sql.*;

//接收账号密码并验证

@WebServlet(urlPatterns = "/s1")
public class Servlet1 extends HttpServlet {
    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //接收用户信息
        String username = req.getParameter("username");
        String passwd = req.getParameter("passwd");

        //连接数据库并验证账户
        Connection conn = null;
        PreparedStatement stmt = null;
        ResultSet rs = null;

        try {
            conn = Utils.getConnection();
            stmt = conn.prepareStatement("select * from user where username=?");
            stmt.setString(1,username);
            rs = stmt.executeQuery();

            if (rs.next()){ //匹配用户成功则继续验证密码

                String s = rs.getString("passwd"); //获取密码

                if (s.equals(passwd)){ //密码正确
                    HttpSession session = req.getSession();
                    session.setAttribute("islogin",true);
                    session.setAttribute("username",username);

                    req.getRequestDispatcher("wel.jsp").forward(req,resp);
                }else{
                    req.setAttribute("msg","密码错误");
                    req.getRequestDispatcher("login.jsp").forward(req,resp);

                }

            }else{ //用户不存在
                req.setAttribute("msg","用户名不存在");
                req.getRequestDispatcher("login.jsp").forward(req,resp);

            }


        } catch (SQLException e) {
            e.printStackTrace();
        } finally {
            Utils.close(rs,stmt,conn);
        }




    }
}

2.3 典型应用-用户注销（安全退出）

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet(urlPatterns = "/logout")
public class LogoutServlet extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.invalidate(); // 让session失效（让内容全部清空）
        req.getRequestDispatcher("login.jsp").forward(req,resp);
    }
}

2.4 jsp页面获取session中的变量

${sessionScope.变量名}

2.5 session实现的原理

session 必须针对同一个浏览器，才能实现在请求存储信息，在之后的请求获取信息的效果

每个用户访问服务器时，服务器会为他们创建一个独立的session

1. 首次创建session时，tomcat会产生一个名为JSESSIONID=session的唯一标识 的特殊cookie
   这个JSESSIONID=1就会随着响应返回给浏览器

2. 浏览器会记录这个cookie。之后的所有请求会把此cookie发送给服务器。
   服务器根据cookie的值找到对应的session

3. jsessionid 这个cookie属于会话cookie，浏览器关闭就会消失

    对比session和cookie
    	1) session是将信息存储于服务器端，cookie是将信息存储于浏览器端
    	2) session与cookie相比，更为安全
    	3) session的生命周期相对较短, 两次请求间隔超过30分钟，服务器会销毁session，调用session.invalidate方法时，会立刻销毁cookie ，会话cookie是浏览器关闭就销毁，setMaxAge的cookie会根据设置的寿命存活一段时间
    	4) 存储的信息量上
    	cookie 每个最大大小是4k左右
    	session 理论上没有限制，但session要占用服务器内存，所以不太适合存储太多的内容
    	信息要永久存储，还是需要使用数据库
    	5) cookie里数据都得是字符串，而session里可以存储任意类型