Cookie，Session，过滤器

Cookie

1.会话：一次会话中包含多次请求和响应
一次会话：浏览器第一次给服务器资源发送请求，会话建立，知道有一方断开为止
2.功能：在一次会话的范围内的多次请求间，共享数据
3.方式：
客户端会话技术：Cookie
服务器端绘画技术：Session

🌟Cookie:
1.概念:客户端会话技术，将数据保存到客户端
2.快速入门：
使用步骤：
服务器创建Cookies对象，绑定数据
Cookie c1 = new Cookie(String name,String value)
服务器发送给客户端Cookies对象
response.addCookie(Cookie cookie)
服务器获取Cookies,拿到对象
Cookie[] request.geCookies()
3.实现原理：基于响应头set-cookie 和 亲故头cookie实现
4.cookie 的细节
✨一次可以发送多个cookie,可以创建多个cookie对象，使用response 调用多次addCookie方法发送cookie即可。
✨cookie 能不能存中文？
cookie 的编解码：
编码：value = URLEncoder.encode(value,”utf-8”);
解码：value = URLDecoder.decode(value,”utf-8”);
✨持久化存储：c1.setMaxAge(int seconds)
正数：将cookie数据写到硬盘的文件中，持久化存储
负数：默认值
零：删除cookie信息
✨资源能否共享？
1.默认情况下cookie不能共享
setPath(String path):设置cookie的获取范围，默认情况下，设置当前的虚拟目录
如果要共享，则可以将Path设置为 “/ ”

2.不同的tomcat 服务器间cookie 共享问题？
setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享
setDomain(“.baidu.com”),那么tieba.baidu.com 和 new.baidu.com 中cookie可以共享

🌟Session
✨概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器对象中。HttpSession
✨快速入门：
1.获取HttpSession对象
HttpSession session = request.getSession();
2.使用HttpSession对象
void setAttribute(String name,Object value)
Object getAttribute(String name)
void removeAttribute(String name)
✨原理：
Session 的实现是依赖于Cookie的，会拥有一个SessionId,后台可以调用sessionid,如果cookie被禁用，session就无效了。
✨细节
1.当客户端关闭后，服务器不关闭，两次获取Session 不是同一个
2.客户端不关闭，服务器关闭后，两次获取的session 不是同一个
3.session什么时候被销毁？
服务器关闭
Session对象调用invalidate();
session默认是小事件30分钟（可以配置修改）
🚩✨session与cookie 区别
1.session 存储数据在服务器端，Cookie在客户端
2.session 没有数据大小限制，cookie有
3.session数据安全，Cookie相对不安全

🌟过滤器
✨概念：
web中的过滤器：当访问服务器的资源时，过滤器可以将请求拦截下来，完成一些特殊的功能
✨过滤器的作用：
一般用于完成通用的操作，如：登录验证、统一编码处理、敏感字符过滤
✨快速入门：
步骤：
1）定一个类，实现接口Filter(javax.下的包)
2）复写方法
3）配置拦截路径（web.xml 或 注解）
✨过滤器细节：
1.web.xml配置（类似于Servlet映射）
2.过滤器执行流程
执行过滤器
执行放行后的资源
回来执行过滤器放行代码下边的代码
3.过滤器生命周期方法
init：在服务器启动后会创建Filter对象，然后待用init方法。只执行一次。用于加载资源
doFilter: 每一次请求被拦截资源时，会执行，执行多次
destroy:在服务器关闭后，Filter对象被销毁。如果服务器时正常关闭，则会执行destroy方法。只执行一次。用于释放资源
4.过滤器配置详解
✨拦截路径配置：
具体资源路径：/index.jsp 只有访问index.jsp资源时，过滤器才会被执行
拦截目录：/user/* 访问/user下的所有资源时，过滤器会被执行
后缀名拦截：.jsp 访问所有后缀名为jsp资源时，过滤器会被执行
拦截所有资源：/ 访问所有资源时，过滤器都会被执行

✨拦截方式配置：资源被访问的方式
*注解配置：
*设置dispatcher Types属性
REQUEST:默认值，浏览器直接请求资源
FORWARD:转发访问资源
INCLUDE:包含访问资源
ERROR:错误跳转资源
ASYNC:异步访问资源
示例：@WebFilter(value=“/index.jsp”,dispatcherTypes={DispatcherType.FORWORD,DispatcherType.REQUEST})
*web.xml 配置

5.过滤器链（配置多个过滤器）
执行顺序：如果有两个过滤器：过滤器1和过滤器2
1.过滤器1
2.过滤器2
3.资源执行
4.过滤器2
5.过滤器1