引入会话、Cookie技术

一、引入会话：
一次会话： 打开浏览器 -> 访问一些服务器内容 -> 关闭浏览器

登录场景：
打开浏览器 -> 浏览到登陆页面 -> 输入用户名和密码 -> 访问到用户主页(显示用户名)
修改密码（输入原密码）
修改收货地址
…….

问题：在此处登录会话过程中产生的数据（用户会话数据）如何保存下来呢？

购物场景：
第一次： 打开浏览器 -> 浏览商品列表 -> 加入购物车(把商品信息保存下来) -> 关闭浏览器
第二次：打开浏览器-> 直接进入购物车 -> 查看到上次加入购物车的商品 -> 下订单 -> 支付

问题： 在购物会话过程中，如何保存商品信息？？

会话管理： 管理浏览器客户端 和 服务器端之间会话过程中产生的会话数据。

域对象： 实现资源之间的数据共享。
使用request域对象、context域对象

登录场景：
小张： 输入“张三” （保存数据： context.setAttribute(“name”,”张三”)） -> 用户主页（显示“张三”）
小李： 输入“李四”(保存数据：context.setAttribute(“name”,”李四”)) -> 用户主页（显示“李四”）

问题： context是所有用户公有的资源！！！会覆盖数据。

小张： 输入“张三”（保存数据： request.setAttribute(“name”,”张三”)）- > 用户主页（显示“张三”）
问题： 不能使用重定向（使用的不是同一个request）,所以只能使用转发技术来跳转页面！

解决办法： 可以使用session域对象来保存会话数据！！！

引入会话技术：
Cookie技术：会话数据保存在浏览器客户端。
Session技术：会话数据保存在服务器端。

二、Cookie技术：
1、特点：Cookie技术：会话数据保存在浏览器客户端。

2、Cookie技术核心：Cookie类：用于存储会话数据。

1）构造Cookie对象：
Cookie(java.lang.String name, java.lang.String value)
2）发送cookie到浏览器端保存(response中的方法)
void response.addCookie(Cookie cookie) : 发送cookie

3）服务器接收cookie(requeset中的方法)
Cookie[] request.getCookies() : 接收cookie

4）设置cookie
a）void setPath(java.lang.String uri) ：设置cookie的有效访问路径
b）void setMaxAge(int expiry) ： 设置cookie的有效时间
c）void setValue(java.lang.String newValue) ：设置cookie的值

3、Cookie原理
1）服务器创建cookie对象，把会话数据存储到cookie对象中：new Cookie(“name”,”value”);
2）服务器发送cookie信息到浏览器：response.addCookie(cookie);
举例： set-cookie: name=Enderavor (隐藏发送了一个set-cookie名称的响应头)
3）浏览器得到服务器发送的cookie，然后保存在浏览器端。
4）浏览器在下次访问服务器时，会带着cookie信息
举例： cookie: name=Enderavor (隐藏带着一个叫cookie名称的请求头)
5）服务器接收到浏览器带来的cookie信息：request.getCookies();

4、Cookie的细节
1）void setPath(java.lang.String uri) ：设置cookie的有效访问路径。有效路径指的是cookie的有效路径保存在哪里，那么浏览器在有效路径下访问服务器时就会带着cookie信息，否则不带cookie信息。

注意：

2）void setMaxAge(int expiry) ： 设置cookie的有效时间。
正整数：表示cookie数据保存浏览器的缓存目录（硬盘中），数值表示保存的时间。

cookie1.setMaxAge(10);//保存在本地内存中，单位为秒，从最后不调用cookie开始计算，10秒后删除cookie1

负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！

cookie1.setMaxAge(-1); //cookie保存在浏览器内存（会话cookie）

零：表示删除同名的cookie数据
cookie1代码：

package sram.cookie;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class CookieDemo extends HttpServlet {
    public void doGet(HttpServletRequest request, 
            HttpServletResponse response)
            throws ServletException, IOException {
        Cookie cookie1 = new Cookie("name", "Endeavor");
        response.addCookie(cookie1);
        Cookie[] cookies = request.getCookies();
        if(cookies!=null){
            for(Cookie c:cookies){
                System.out.println(c.getName()+":"+c.getValue());
            }
        }else{
            System.out.println("Cookie为空");
        }
    }
}

删除Cookie代码

package sram.cookie;
import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class DeleteCookie extends HttpServlet {
    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        /**
         * 需求： 删除cookie
         */
        Cookie cookie = new Cookie("name","xxxx");
        cookie.setMaxAge(0);//删除同名的cookie
        response.addCookie(cookie);
        System.out.println("删除成功"); 
    }
}

3）Cookie数据类型只能保存非中文字符串类型的。可以保存多个cookie，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。