Cookie、Session

 

一个Cookie只能标识一种信息，它至少含有一个标识该信息的名称（Name）和设置值（Value）；

一个web站点可以给一个web浏览器发送多个Cookie，一个web浏览器也可以存储多个web站点提供的cookie；

浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB；

如果创建了一个Cookie，并将它发送到浏览器，默认情况下它是一个会话级别的Cookie（即存储在浏览器的内存中），用户推出浏览器之后即被删除。若希望浏览器将该Cookie存储在磁盘上，则需要使用setMaxAge(),并给出一个以秒为单位的时间，将最大时效设为0则是命令浏览器删除该Cookie；

注意：删除Cookie时，path必须一致，否则不会删除；

 

实例：用于返回用户上次的返回时间

    publicvoid doGet(HttpServletRequest request, HttpServletResponse response)

          throws ServletException, IOException {

       response.setCharacterEncoding("UTF-8");

       response.setContentType("text/html;charset=UTF-8");

       PrintWriter out=response.getWriter();

       out.print("您上次访问时间是：");

       //获得用户的时间cookie

       Cookie cookies[]=request.getCookies();

       for(int i=0;cookies!=null&&i<cookies.length;i++){

          if(cookies[i].getName().equals("lastAccessTime")){

             long cookieValue=Long.parseLong(cookies[i].getValue());

             Date date=new Date(cookieValue);

             out.print(date.toLocaleString());

          }

       }

       //给用户回送最新的访问时间

       Cookie cookie=new Cookie("lastAccessTime",System.currentTimeMillis()+"");

       cookie.setMaxAge(1*30*24*3600);

       cookie.setPath("/day07");

       response.addCookie(cookie);

    }

Session：在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（Session对象），一个浏览器独占一个session对象。因此，在需要保存用户数据时，服务器可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其他程序时，其他程序可以从用户的session中取出该用户的数据，为用户服务。

Session和Cookie的主要区别：

1、  Cookie是把用户的数据写给用户的浏览器

2、  Session技术把用户的数据写到用户独占的session中

Session由服务器创建，开发人员可以调用request对象的getSession方法得到session对象。

购买商品实例：

SessionDemo1：

    publicvoid doGet(HttpServletRequest request, HttpServletResponse response)

          throws ServletException, IOException {

       HttpSession session=request.getSession();

       String sessionid=session.getId();

       Cookie cookie=new Cookie("JSESSIONID",sessionid);//覆盖Cookie，使关闭浏览器仍保存数据

       cookie.setPath("/day07");

       cookie.setMaxAge(30*60);

       response.addCookie(cookie);

       session.setAttribute("name","洗衣机");

    }

SessionDemo2：

    publicvoid doGet(HttpServletRequest request, HttpServletResponse response)

          throws ServletException, IOException {

       response.setCharacterEncoding("UTF-8");

       response.setContentType("text/html;charset=UTF-8");

       PrintWriter out=response.getWriter();

      

       HttpSession session=request.getSession();

       String product=(String) session.getAttribute("name");

       out.write("您购买的商品是："+product);

    }

解决用户禁用Cookie的问题（利用URL重写）：

publicvoid doGet(HttpServletRequest request,

HttpServletResponse response)

          throws ServletException, IOException {

       response.setCharacterEncoding("UTF-8");

       response.setContentType("text/html;charset=UTF-8");

       PrintWriter out=response.getWriter();

       request.getSession();

       String url1=response.encodeURL("/day07/servlet/SessionDemo1");

       String url2=response.encodeURL("/day07/servlet/SessionDemo2");

       out.print("<a href='"+url1+"'>购买</a>");

       out.print("<a href='"+url2+"'>结账</a>");

    }