JavaWeb——会话及会话管理技术

一、会话概述

在日常生活中，从拨通电话到挂断电话之间的一连串的你问我答的过程就是一个会话。Web应用中的会话过程类似于生活中的打电话过程，它指的是一个客户端(浏览器)与Web服务器之间连续发生的一系列请求和响应过程， 例如，一个用户在某网站上的整个购物过程就是一个会话。

二、Cookie对象

什么是Cookie：

在现实生活中，当顾客在购物时，商坡经常会赠送顾客一张会员卡， 卡上记录用户的个人信息(姓名、手机号等人消费额度和积分额度等。顾客一旦接受了会员卡， 以后每次光临该商场时，都可以使用这张会员卡，商场也将根据会员卡上的消费记录计算会员的优惠额度和累加积分。在Web应用中Cookie的功能类似于这张会员卡，当用户通过浏览器访问Web服务器时，服务器会给客户端发送一一些信息，这些信息都保存在Cookie中。这样，当该浏览器再次访问服务器时，都会在请求头中将Cookie 发送给服务器，方便服务器对浏览器做出正确的响应。

格式：Set-Cookie: user=itcast;Path=/;

原理

当用户第1次访问服务器时，服务器会在响应消息中增加Set-Cookie头字段，将用户信息以Cookie的形式发送给浏览器。一旦用户浏览器接受了服务器发送的Cookie信息，就会将它保存在浏览器的缓冲区中。这样，当浏览器后续访问该服务器时,都会在请求消息中将用户信息以Cookie的形式发送给Web服务器，从而使服务器端分辨出当前请求是由哪个用户发出的。

三、Session对象

什么是Session：

在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据为用户服务。

Session和Cookie的区别

cookie 把用户的数据保存到浏览器端，session 把用户的数据保存到服务器端

cookie保存在浏览器不安全（cookie欺骗），但可以减轻服务器压力

session保存在服务器端更安全，但增大了服务器压力

浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB

一般把登陆密码等重要信息放session 其它相对不太重要的信息放cookie

Cookie是浏览器实现的一种数据存储功能

session 字面意思就是会话，会话就要知道你在和谁说话，session也是类似的道理，服务器要知道当前发请求给自己的是谁

session的操作

request.getSession()方法得到session 在这个方法第一次调用时才真正创建session(可以通过isNew()方法判断是否为新的)

默认session的存活时间为30分钟，可以在web.xml中配置过期时间

15 　　程序中使用session.invalidate()手动设置过期

cookie被禁用时的解决方案（cookie被禁用后JSESSIONID无处存放）

三、实现

package cn.itcast.chapter05.cookie;
import java.io.IOException;
import java.util.Date;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
/

Servlet implementation class LastAcess
/
@WebServlet("/last")
public class LastAcess extends HttpServlet {
   
private static final long serialVersionUID = 1L;
/*
@see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)
*/
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
   
response.setContentType(“text/html;charset=utf-8”);
Cookie[] cookies=request.getCookies();

String lasttime=null;
for(int i=0;cookies!=null&&i<cookies.length;i++) {
   
String name=cookies[i].getName();
if(“lastAccess”.equals(name)) {
   
lasttime=cookies[i].getValue();
}
}
if(lasttime==null) {
   
response.getWriter().print(“你是第一次访问本网站”);
}else {
   
response.getWriter().print(“你是第一次访问的时间是:”+lasttime);

 }
1
String time = String.