JavaWeb基础学习（四）--Cookie & Session

会话状态管理

HTTP协议是一种无状态的协议，WEB服务器本身不能识别出哪些请求是同一个浏览器发出的，浏览器的每一次请求都是完全孤立的。

 

问题引入：

怎么才能实现网上购物：某个用户从网站的登录页面登入后，再进入购物页面购物时，负责处理购物请求的服务器程序必须知道处理上一次请求的程序所得到的用户信息。

 

如何解决：

作为 web 服务器，必须能够采用一种机制来唯一地标识一个用户，同时记录该用户的状态，因此web服务器采用一种会话机制来解决这方面的问题。

 

会话和会话状态：

         Web应用中的会话指一个客户端浏览器与web服务器之间连续发生一系列请求和响应的过程。

         Web应用的会话状态指web服务器与browser在会话过程中产生的状态信息。借助会话状态，web服务器能够把属于同一会话的一系列请求和响应过程关联起来。

 

     如何实现会话：

Web服务器要想从大量请求消息中区分出哪些属于同一会话的请求消息，即识别来自同一browser的请求，需要browser对其发出的每个请求都进行标识，这个标识号就称为会话ID(SessionID)。

在Servlet规范中，常用两种会话跟踪机制：

• Cookie
• Session

 

Cookie机制

         cookie使用在客户端browser保持http状态信息的机制。

当浏览器访问web服务器资源时，web服务器在传送http响应消息头给browser时，在响应头中附加一个小文本文件，这个小文本文件中存储的就是cookie的相关信息。

         browser会保存cookie的信息，一旦browser保存某个cookie，那么在以后访问该web服务器时，都会在http请求消息头中将这个cookie的信息传给web服务器。

 

底层实现：WEB服务器通过在HTTP响应消息中增加Set-Cookie响应头字段将Cookie信息发送给浏览器，浏览器则通过在HTTP请求消息中增加Cookie请求头字段将Cookie