初识cookie与seesion

当我们浏览网页时，经常会在初次访问某些官方网站时看到一个弹窗，提示我们关于 Cookie 的使用。本文将简单介绍 Cookie 与 Session。

Cookie 和 Session 是用于在 Web 应用程序中管理用户状态和数据的重要工具，它们适用于不同的应用场景。

cookie

1. Cookie 是存储在客户端的小型文本文件，通常由服务器在 HTTP 响应中发送给客户端浏览器，然后由浏览器保存。
2. Cookie 通常用于跟踪用户的状态信息，例如用户登录状态、购物车内容、首选项等。
3. 在 Servlet 中，可以使用 javax.servlet.http.Cookie 类来创建和操作 Cookie。

简单演示如何在 Servlet 中创建和发送 Cookie：

Cookie userCookie = new Cookie("username", "john");
userCookie.setMaxAge(3600); // 设置 Cookie 的生存时间为1小时
response.addCookie(userCookie);

session

1. Session 是服务器端的数据存储机制，用于在用户与服务器之间维护状态信息。每个用户都有一个唯一的会话标识符（通常是会话 ID）。
2. Session 通常用于存储用户的身份验证信息、用户会话数据以及其他状态信息。
3. 在 Servlet 中，可以使用 javax.servlet.http.HttpSession 接口来创建和操作 Session。

简单演示如何在 Servlet 中使用 Session 存储和检索数据：

// 获取会话对象
HttpSession session = request.getSession();
// 存储用户信息
session.setAttribute("user", "john"); 
// 检索用户信息
String user = (String) session.getAttribute("user"); 

区别

存储位置

Cookie 存储在客户端，通常在浏览器的 Cookie 存储区域。
Session 数据存储在服务器端，通常在服务器内存或数据库中。

安全性

Cookie 可以被用户查看和修改，因此在安全性方面相对较弱，尤其对于敏感信息需要额外的保护。
Session数据存储在服务器端，不容易被用户篡改，提供更高的安全性。

存储容量：

每个 Cookie 的存储容量通常有限，一般在 4KB 左右，适合小型数据存储。
Session存储的容量通常没有明确的限制，取决于服务器的配置和可用内存，适合存储大量数据。

生命周期：

可以设置 Cookie 的过期时间，可以是会话级别（浏览器关闭后失效）或永久级别（在指定时间之前有效）。
Session通常有限生命周期，通常在用户关闭浏览器或一段时间不活动后会过期，可以由服务器管理和配置。