2021-11-1Session and Cookie

会话

会话：用户打开一个浏览器，点击了很多超链接，访问多了web资源，关闭浏览器。
有状态会话： 有记忆
一个网站，怎么证明你浏览过？
1.服务端给客户端一个信件，客户端下次访问服务端带上就可以了 ；cookie
2.服务器登记，下次浏览服务器 匹配身份；session
无状态会话：无记忆

保存会话的两种技术

cookie 客户端技术 （响应，请求）

session 服务器技术，利用这个急速，可以保存用户的会话信息？我们可以把信息或者数据放在session中

Cookie

1.从请求中拿到cookie信息
2.服务器响应给客户端cookie
Cookie[] cookies = req.getCookies() //获得cookie cookie.getName()；//获得cookie中的key cookie.getValue(); //获得cookie中的value Cookie cookie = new Cookie("lastLogin", System.currentTimeMillis()+"");//新建一个Cookie cookie.setMaxAge(24*60*60); //设置cookie有效期 resp.addCookie(cookie);//响应一个cookie给客户端

一个网站cookie是否存在上限！
一个cookie只能保存一个信息；（String，String）
一个web站点可以给浏览器发送多个cookie,最多存放20个cookie;
cookie大小有限制4kb;
300个cookie浏览器上限
删除Cookie:
1.不设置有效期，关闭浏览器，自动失效；
2.设置有效期为0；
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

    //服务器，告诉你，你来的时间，把这个时间封装成为一个信件
    //解决中文乱码问题
    req.setCharacterEncoding("utf-8");
    resp.setCharacterEncoding("utf-8");
    PrintWriter out = resp.getWriter();
    //Cookie服务器端从客户端获取呀；
    Cookie[] cookies = req.getCookies();//Cookie存在多个
    //判断Cookie是否存在
    if(cookies != null){
        out.write("你上一次访问的时间是");
        for(int i = 0;i < cookies.length;i++){
            Cookie cookie = cookies[i];
            if(cookie.getName().equals("name")){
                String decode = URLDecoder.decode(cookie.getValue(), "utf-8");
                out.write(decode);
            }
        }
    }else{
        out.write("这是您第一次访问本站");
    }
    Cookie cookie = new Cookie("name", URLEncoder.encode("张馨文","utf-8"));
    cookie.setMaxAge(24*60*60);
    resp.addCookie(cookie);
}

解决传递中文数据乱码问题
编码：URLEncoder.encode(“张馨文”,“utf-8”)；
解码：URLDecoder.decode(cookie.getValue(), “utf-8”);

Session

什么是session:
1.服务器会给每一个用户（浏览器）创建一个Session对象；
2.一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在；
3.用户登录之后，整个网站他都可以访问！ 保存用户的信息；
Session和Cookie的区别：
1.Cookie把用户的数据写给用户的浏览器，浏览器保存
2.Session把用户的数据写到用户独占Session中，服务器端保存（保存重要的信息，减少服务器资源的浪费）
3.Session对象由服务创建；

 req.setCharacterEncoding("UTF-8");
   resp.setCharacterEncoding("UTF-8");
   resp.setContentType("text/html;charset=utf-8");
    //得到session
    HttpSession session = req.getSession();
    //给session中存东西
    String name = (String)session.getAttribute("name");
    resp.getWriter().write(name);
    //手动注销Session
    session.removeAttribute("name");
    session.invalidate();

Session创建

的时候做了什么:
Cookie cookie = new Cookie(“JSESSIONID”,sessionId);
resp.addCookie(cookie);
web.xml配置

    <session-timeout>15</session-timeout>
</session-config>

使用场景
保存一个登录用户的信息
购物车信息
在整个网站中经常会使用的数据，保存在session中