java web会话及其会话技术 （六）

目录

一、会话概述

二、Cookie对象

2.1 什么是Cookie

2.2 Cookie API

2.2.1 构造方法

2.2.2  Cookie类的常用方法

 setMaxAge(int expiry)和getMaxAge()方法:

setPath(String uri)和getPath()方法：

setDomain(String pattern)和getDomain()方法

三、Cookie案例—显示用户上次访问时间

四、Session对象

4.1  什么是Session

4.2  HttpSession API

4.3  Session超时管理

五、Session案例—实现购物车

六、Session案例—实现用户登录（验证码）

---

一、会话概述

     Web应用中的会话过程类似于生活中的打电话过程，它指的是一个客户端（浏览器）与Web服务器之间连续发生的一系列请求和响应过程。

在Servlet技术中，提供了两个用于保存会话数据的对象，分别是Cookie和Session。

内置session(会话)对象记录有关连接的信息.由Tomcat服务器负责创建，session是实现了HttpSession接口类的一个实例.

二、Cookie对象

2.1 什么是Cookie

        在Web应用中当用户通过浏览器访问Web服务器时，服务器会给客户发送一些信息，这些信息都保存在Cookie中。这样，当该浏览器再次访问服务器时，都会在请求头中将Cookie发送给服务器，方便服务器对浏览器做出正确的响应。

服务器向客户端发送Cookie时，会在HTTP响应头字段中增加Set-Cookie响应头字段。Set-Cookie头字段中设置的Cookie遵循一定的语法格式，具体示例如下：

Set-Cookie: user=diaolove; Path=/;

          user表示Cookie的名称，diaolove表示Cookie的值，Path表示Cookie的属性。需要注意的是，Cookie必须以键值对的形式存在其属性可以有多个，但这些属性之间必须用分号(;)和空格分隔。

   Cookie在浏览器和服务器之间的传输过程。当用户第一次访问服务器时，服务器会在响应消息中增加Set-Cookie头字段，将用户信息以Cookie的形式发送给浏览器。一旦用户浏览器接受了服务器发送的Cookie信息，就会将它保存在浏览器的缓冲区中，这样，当浏览器后续访问该服务器时，都会在请求消息中将用户信息以Cookie的形式发送给Web服务器，从而使服务器端分辨出当前请求是由哪个用户发出的。

2.2 Cookie API

为了封装Cookie信息，在Servlet API中提供了一个javax.servlet.http.Cookie类，该类包含了生成Cookie信息和提取Cookie信息各个属性的方法。

2.2.1 构造方法

Cookie类有且仅有一个构造方法，具体语法格式如下：

public Cookie(java.lang.String name,java.lang.String value)

     在Cookie的构造方法中，参数name用于指定Cookie的名称，value用于指定Cookie的值。需要注意的是，Cookie一旦创建，它的名称就不能更改，Cookie的值可以为任何值，创建后允许被修改。

2.2.2  Cookie类的常用方法

 setMaxAge(int expiry)和getMaxAge()方法:

这两个方法用于设置和返回Cookie在浏览器上保持有效的秒数。

如果设置的值为一个正整数时，浏览器会将Cookie信息保存在本地硬盘中。从当前时间开始，在没有超过指定的秒数之前，这个Cookie都保持有效，并且同一台计算机上运行的该浏览器都可以使用这个Cookie信息。

如果设置值为负整数时，浏览器会将Cookie信息保存在的缓存中，当浏览器关闭时，Cookie信息会被删除。

如果设置值为0时，则表示通知浏览器立即删除这个Cookie信息。

默认情况下，Max-Age属性的值是-1。(把数据保存在缓存)

setPath(String uri)和getPath()方法：

这两个方法是针对Cookie的Path属性的。

如果创建的某个Cookie对象没有设置Path属性，那么该Cookie只对当前访问路径所属的目录及其子目录有效。

如果想让某个Cookie项对站点的所有目录下的访问路径都有效，应调用Cookie对象的setPath()方法将其Path属性设置为“/”。

setDomain(String pattern)和getDomain()方法

这两个方法是针对Cookie的Domain属性的。

Domain属性是用来指定浏览器访问的域。例如