JavaWeb——会话（9）

会话跟踪技术

• 会话：用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中，可以包含多次请求和响应
• 会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一服务器，以便在同一次会话的多次请求间共享数据
• http协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求，因此我们需要会话跟踪技术实现会话内数据共享
• 实现方式
  1.客户端会话跟踪技术：Cookie
  2.服务器会话跟踪技术：Session

一、Cookie基本使用

• Cookie：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问
• Cookie基本使用：
  （1）发送Cookie：
  
  （2）获取Cookie
  

二、Cookie原理

• Cookie的实现时基于HTTP协议的
  响应头：set-cookie
  请求头：cookie

三、Cookie使用细节

• Cookie存活时间
  a.默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁
  b.setMaxAge(int seconds):设置Cookie存活时间
  

• Cookie存储中文
  a. Cookie不能直接存储中文
  b. 如需要存储中文，需要进行转码： URL编码

四、Session基本使用

• 服务端会话跟踪技术，将数据保存到服务端
• JavaEE提供HttpSession接口，来实现一次会话的多次请求间数据共享功能
• 使用
  

五、Session原理

• Session是基于Cookie实现的

六、Session使用细节

• Session钝化、活化：
  服务器重启后，Seesion中的数据是否还在？
  正常关闭重启还在
  钝化：服务器正常关闭后，Tomcat会自动将Session数据写入硬盘的文件中
  活化：服务器再次重启后，从文件中加载数据到Session中

• Session销毁
  1.默认情况下，五操作，30分钟自动销毁
  
  2.调用Session对象的invalidate()方法

小结

• Cookie和Session都是来完成一次会话内多次请求间数据共享的
• 存储位置：Cookie是将数据存储在客户端，Session将数据存储在服务端
• 安全性：Cookie不安全，Session安全
• 数据大小：Cookie最大3KB，Session无大小限制
• 存储时间：Cookie可以长期存储，Session默认30分钟
• 服务器性能：Cookie不占服务器资源，Session占用服务器资源