JavaWeb(Session&Cookie)

一、会话管理

1、概述：

            双方的交流或交互，计算机中也是，浏览器和服务器的交互称之为会话。(版本1)
           一次会话中包含多次请求和响应（浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止。）（版本2）

例：张三给李四打电话，李四接通电话，会话就建立了，双方挂断电话则会话结束。

2、功能：

在一次会话的范围内的多次请求间，共享数据
           限制页面的访问（后台的页面在非登录的情况下是不能进行访问的）
           临时的存储数据，在多次请求之间进行数据共享
           记住密码，自动登录，7天免登陆等等

3、生命周期

开始：浏览器访问服务器那一刻会话开始
 结束：浏览器或服务器一方中断时结束
       注意事项：服务器一般处于持续运行状态，因此会话结束一般是浏览器关闭引起的。

4、会话技术：

最常见方案：数据库存储
将数据存储到Cookie：数据由浏览器保存
将数据存储到session：数据由服务器保存

二、Cookie

1、概述：

        （1）用来存储客户端的一小段文本
        （2）是一门客户端的技术，将数据保存到客户端；因为cookie是存储在客户端浏览器中的
        （3）是为了实现客户端与服务器端之间的状态的保持
        （4）cookie技术，不安全，不要使用cookie存储敏感信息！比如登录状态和登录信息；
        （5）一些敏感的数据 应该存储在服务器端

作用： 对特定对象的追踪、统计网页浏览次数、简化登录