Cookie$Session

目录

前言：

会话技术：

Cookie：小饼干

Session：主菜

二者区别：

---

前言：

作为一名预备程序员，秉承着我和代码起码有一个能跑的精神，今天和大家分享关于cookie和Session的相关知识点。

会话技术：

1. 会话：一次会话中包含多次请求和响应。
	 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
2. 功能：在一次会话的范围内的多次请求间，共享数据
3. 方式：
	1. 客户端会话技术：Cookie
	2. 服务器端会话技术：Session

Cookie：小饼干

1. 概念：客户端会话技术，将数据保存到客户端
2. 快速入门：
	 使用步骤：
		1. 创建Cookie对象，绑定数据
			 new Cookie(String name, String value) 
		2. 发送Cookie对象
			 response.addCookie(Cookie cookie) 
		3. 获取Cookie，拿到数据
			 Cookie[]  request.getCookies()  
3. 实现原理
	 基于响应头set-cookie和请求头cookie实现

4. Cookie的特点和作用
	1. cookie存储数据在客户端浏览器
	2. 浏览器对于单个cookie 的大小有限制(4kb) 以及 对同一个域名下的总cookie数量也有限制(20个)
	 作用：
		1. cookie一般用于存出少量的不太敏感的数据
		2. 在不登录的情况下，完成服务器对客户端的身份识别

Session：主菜

1. 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession
2. 快速入门：
	1. 获取HttpSession对象：
		HttpSession session = request.getSession();
	2. 使用HttpSession对象：
		Object getAttribute(String name)  
		void setAttribute(String name, Object value)
		void removeAttribute(String name)  
3. 原理
	 Session的实现是依赖于Cookie的。
4. session的特点
	 1. session用于存储一次会话的多次请求的数据，存在服务器端
	 2. session可以存储任意类型，任意大小的数据

二者区别：

1.cookie数据存放在客户的浏览器（客户端）上，session数据放在服务器上，但是服务端的session的实现对客户端的cookie有依赖关系的；

2.cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗，考虑到安全应当使用session；

3.session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能。考虑到减轻服务器性能方面，应当使用COOKIE；

4.单个cookie在客户端的限制是3K，就是说一个站点在客户端存放的COOKIE不能超过3K；