Servlet规范中cookie和session的学习总结

记录一下自己学习之前的疑问：
cookie到底是是什么东西？为什么可以设置它的失效时间？是怎么实现的？难道数据会自己清除自己吗？或者说是我们设置的失效时间传递给的是浏览器，浏览器根据这个数据来实现定时清除的？
我们cookie是保存在浏览器当中的，那么访问不同的网站，发送请求，我们的servletRequest中获取cookie是不是也会获取我们访问其他网站时需要用到的cookie，浏览器会把所有本地的cookie都封装在request对象中，我们访问不同的网站都会携带上所有的cookie，时这样的吗？


解答： 1.介绍:
	       1)Cookie来自于Servlet规范中一个工具类，存在于Tomcat提供servlet-api.jar中
		   2)如果两个Servlet来自于同一个网站，并且为同一个浏览器/用户提供服务，此时
		     借助于Cookie对象进行数据共享

           3) Cookie存放当前用户的私人数据，在共享数据过程中提高服务质量
        2.原理:
	            用户通过浏览器第一次向MyWeb网站发送请求申请OneServlet。
		    OneServlet在运行期间创建一个Cookie存储与当前用户相关数据
		    OneServlet工作完毕后，【将Cookie写入到响应头】交还给当前
		    浏览器。
		    浏览器收到响应响应包之后，将cookie存储在浏览器的缓存
		    一段时间之后，用户通过【同一个浏览器】再次向【myWeb网站】发送请求申请TwoServlet时。
            【浏览器需要无条件的将myWeb网站之前推送过来的Cookie，写入到请求头】发送过去
		    此时TwoServlet在运行时，就可以通过读取请求头中cookie中信息，得到OneServlet提供的共享数据
		3.Cookie销毁时机:

	        1.在默认情况下，Cookie对象存放在浏览器的缓存中。
			  因此只要浏览器关闭，Cookie对象就被销毁掉

            2.在手动设置情况下，可以要求浏览器将接收的Cookie
			  存放在客户端计算机上硬盘上，同时需要指定Cookie
			  在硬盘上存活时间。在存活时间范围内，关闭浏览器
			  关闭客户端计算机，关闭服务器，都不会导致Cookie
			  被销毁。在存活时间到达时，Cookie自动从硬盘上被
			  删除.
				cookie.setMaxAge(60); //cookie在硬盘上存活1分钟

session：
1.介绍：
	   1）HttpSession接口来自于Servlet规范下一个接口。存在于Tomcat中servlet-api.jar
			实现类由Http服务器提供。Tomcat提供实现类存在于servlet-api.jar
       2）如果两个Servlet来自于同一个网站，并且为同一个浏览器/用户提供服务，此时
		        借助于HttpSession对象进行数据共享
       3）开发人员习惯于将HttpSession接口修饰对象称为【会话作用域对象】
2：Http服务器如何将用户与HttpSession关联起来？
	cookie,cookie里面会有一个jession。

HttpSession销毁时机:

		          1.用户与HttpSession关联时使用的Cookie只能存放在浏览器缓存中.
			  2.在浏览器关闭时，意味着用户与他的HttpSession关系被切断
			  3.由于Tomcat无法检测浏览器何时关闭，因此在浏览器关闭时并不会
			    导致Tomcat将浏览器关联的HttpSession进行销毁
                          4.为了解决这个问题，Tomcat为每一个HttpSession对象设置【空闲时间】
			    这个空闲时间默认30分钟，如果当前HttpSession对象空闲时间达到30分钟
			    此时Tomcat认为用户已经放弃了自己的HttpSession，此时Tomcat就会销毁
			    掉这个HttpSession

HttpSession空闲时间手动设置
		在当前网站/web/WEB-INF/web.xml
		<session-config>
		  <session-timeout>5</session-timeout> <!--当前网站中每一个session最大空闲时间5分钟-->
		</session-config>	

HttpSession 与  Cookie 区别：
	             1）存储位置:  Cookie：存放在客户端计算机（浏览器内存/硬盘）
				   			 HttpSession：存放在服务端计算机内存
				 2）数据类型：
		             Cookie对象存储共享数据类型只能是String
				     HttpSession对象可以存储任意类型的共享数据Object

                 3) 数据数量:
		             一个Cookie对象只能存储一个共享数据
				     HttpSession使用map集合存储共享数据，所以可以存储任意数量共享数据