Cookie、Session 的使用

Cookie 的使用

Cookie 是一种在 Web 开发中使用客户端数据存储实现跟踪用户状态的机制。所谓的跟踪用户是指记录用户操作信息并隔离不同用户数据访问的方法，常见的用户跟踪方法有隐藏域、URL 重写、客户端跟踪用户 Cookie和服务器端跟踪用户 Session 四种不同方式。
理论上来说关于 cookie 的大小实际上没有明确的限制。Cookie 是由网站在用户浏览器中存储的小型文本文件，用于跟踪用户的活动和提供个性化的服务。然而浏览器对于每个域名和每个 cookie 的大小都有一些限制。大多数现代浏览器对于单个 cookie 的大小限制在 4KB 到 10KB 之间，例如 chrome 的限制就是 4KB。同时每个域
名在浏览器中可以存储的 cookie 数量也有一定限制，一般在几十到几百个之间。
需要注意的是，这些限制可能因不同的浏览器和版本而有所不同。此外虽然 cookie 的大小限制较小，但网站可以通过将数据存储在服务器上，并在 cookie 中使用标识符来处理更大量的数据。 总的来说，虽然 cookie的大小有一定限制，但对于大多数常见的用途和数据跟踪来说，这些限制通常是足够的。如果有特定的需求，可能需要考虑其他的数据存储方式。
setMaxAge(int expiry) 正值表示 cookie 将在经过该值表示的秒数后过期，负值意味着 cookie 不会被持久存储，将在 Web 浏览器退出时删除，默认是-1，0 值表示马上删除 cookie。
setPath(String)指定路径下的请求才会传递该 cookie 数据Cookie 中的中文乱码可以使用 URLDecoder.decode(value,“UTF-8”)解决

Session 的使用

Session 是一种在 Web 开发中用于跟踪用户状态的机制。它通过在服务器上存储用户数据，并为每个用户分配一个唯一的标识符来实现。 在使用 Session 时，服务器会为每个用户创建一个唯一的 Session ID，并将该 ID存储在用户的浏览器中的 Cookie 中。当用户发送请求时，服务器会根据 Session ID 来检索和存储与该用户相关的数据。这使得服务器能够跟踪用户的状态和信息，例如登录状态、购物车内容等。
Session 的使用有四方面需要注意：

1. 安全性：由于 Session ID 存储在用户的 Cookie 中，需要采取适当的安全措施来保护 Session 数据。这包括
   使用加密传输、限制 Session ID 的有效期等。
2. 存储容量：Session 数据存储在服务器上，因此需要考虑服务器的存储容量和性能。过多或过大的 Session
   数据可能会对服务器造成压力。
3. 生命周期：Session 可以有不同的生命周期设置，例如在用户关闭浏览器后立即过期，或者在一定时间段内保持活动状态。开发人员需要根据应用需求来配置 Session 的生命周期。
4. 分布式环境：在分布式环境中，需要确保 Session 数据在不同服务器之间的共享和同步，以便用户在不同服
   务器间切换时能够保持会话状态。
   server.servlet.session.timeout=30m 表示 Session 将在 30 分钟后超时