Cookie和Session-CSDN博客

本文链接：https://blog.csdn.net/qwYxK/article/details/123512046

Cookie和Session

会话

（1）什么是会话
会话：用户打开一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程可以称之为会话；

有状态会话：一个同学来过教室，下次再来教室，我们会知道这个同学，曾经来过，称之为有状态会话；
（2）保存会话得两种技术
1.cookie 客户端技术

服务端给客户端一个信件，客户端下次访问服务端带上信件就可以了；

2.session 服务端技术，利用这个技术，可以保存用户的会话信息？我们可以把信息或者数据放在Session中！

服务器登记你来过了，下次你来的时候我来匹配你；

Cookie

（1）概念
Cookie 是存储在客户机的文本文件，它们保存了大量轨迹信息。在 Servlet 技术基础上，JSP 显然能够提供对 HTTP cookie 的支持。
（2）步骤

服务器脚本发送一系列 cookie 至浏览器。比如名字，年龄，ID 号码等等。
浏览器在本地机中存储这些信息，以备不时之需。
当下一次浏览器发送任何请求至服务器时，它会同时将这些 cookie 信息发送给服务器，然后服务器使用这些信息来识别用户或者干些其它事情。
（3）方法举例

1	public void setDomain(String pattern)
//设置 cookie 的域名，比如 runoob.com
2	public String getDomain()
//获取 cookie 的域名，比如 runoob.com
3	public void setMaxAge(int expiry)
//设置 cookie 有效期，以秒为单位，默认有效期为当前session的存活时间
4	public int getMaxAge()
//获取 cookie 有效期，以秒为单位，默认为-1 ，表明cookie会活到浏览器关闭为止
5	public String getName()
//返回 cookie 的名称，名称创建后将不能被修改
6	public void setValue(String newValue)
//设置 cookie 的值
7	public String getValue()
//获取cookie的值
8	public void setPath(String uri)
//设置 cookie 的路径，默认为当前页面目录下的所有 URL，还有此目录下的所有子目录
9	public String getPath()
//获取 cookie 的路径
10	public void setSecure(boolean flag)
//指明 cookie 是否要加密传输
11	public void setComment(String purpose)
//设置注释描述 cookie 的目的。当浏览器将 cookie 展现给用户时，注释将会变得非常有用
12	public String getComment()
//返回描述 cookie 目的的注释，若没有则返回 null

（4）使用JSP设置Cookie
使用 JSP 设置 cookie 包含三个步骤：
1.创建一个 cookie 对象

Cookie cookie = new Cookie("key","value");

2.设置有效期

//调用 setMaxAge() 函数表明 cookie 在多长时间（以秒为单位）内有效。下面的操作将有效期设为了 24 小时。
cookie.setMaxAge(60*60*24);

3.将 cookie 发送至 HTTP 响应头中

//调用 response.addCookie() 函数来向 HTTP 响应头中添加 cookie。
response.addCookie(cookie);

（5）如何删除Cookie
1.不设置有效期，关闭浏览器自动失效
2.设置有效时间为0

Session

（1）概念

服务器会给每一个用户（浏览器）创建一个Seesion对象；
一个Seesion独占一个浏览器，只要浏览器没有关闭，这个Session就存在；
用户登录之后，整个网站它都可以访问！–> 保存用户的信息；保存购物车的信息……
JSP利用servlet提供的HttpSession接口来识别一个用户，存储这个用户的所有访问信息。
（2）Cookie和Session的区别
Cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）
Session把用户的数据写到用户独占Session中，服务器端保存（保存重要的信息，减少服务器资源的浪费）
Session对象由服务创建；
（3）Session的方法

1	public Object getAttribute(String name)
//返回session对象中与指定名称绑定的对象，如果不存在则返回null
2	public Enumeration getAttributeNames()
//返回session对象中所有的对象名称
3	public long getCreationTime()
//返回session对象被创建的时间， 以毫秒为单位，从1970年1月1号凌晨开始算起
4	public String getId()
//返回session对象的ID
5	public long getLastAccessedTime()
//返回客户端最后访问的时间，以毫秒为单位，从1970年1月1号凌晨开始算起
6	public int getMaxInactiveInterval()
//返回最大时间间隔，以秒为单位，servlet 容器将会在这段时间内保持会话打开
7	public void invalidate()
//将session无效化，解绑任何与该session绑定的对象
8	public boolean isNew()
//返回是否为一个新的客户端，或者客户端是否拒绝加入session
9	public void removeAttribute(String name)
//移除session中指定名称的对象
10	public void setAttribute(String name, Object value) 
//使用指定的名称和值来产生一个对象并绑定到session中
11	public void setMaxInactiveInterval(int interval)
//用来指定时间，以秒为单位，servlet容器将会在这段时间内保持会话有效

（4）举例

public class SessionDemo1 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");
        //得到session
        HttpSession session = req.getSession();
        //给session中存东西
        session.setAttribute("name","zhangsan");
        //获取session的ID
        String id = session.getId();

        //判断Session是不是新创建
        if(session.isNew()){
            resp.getWriter().write("session创建成功");
        }else {
            resp.getWriter().write("session创建失败");
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}