【DRP】——Cookie和Session

  对于Cookie和Session算是我们的老朋友了，在项目中一直在用，但是所谓会用你就了解了吗？非也非也。下面让我们来一起揭开他们的面纱吧。

（一）Cookie

1.What？

  这里的Cookie并不是“小点心”，而是小量信息。客户端请求服务器时，如果服务器需要记录该用户状态，就使用response向客户端颁发一个Cookie。客户端浏览器会把Cookie保存起来，当你再次请求时，浏览器会把请求的网址和Cookie一起提交给服务器，依次来判断用户的状态。

2.How？

  Java中把Cookie封装成了javax.servlet.http.Cookie类。

 （1）写入Cookie（Cookie使用key-value的形式保存）：

     Cookie c1 = new Cookie("name","wmm");
     response.addCookie(c1);

 （2）读取Cookie(以Cookie[]数组形式返回)：

    Cookie[] Cookies =request.getCookies();

3.More

   Cookie具有不可跨域名性。意思就是访问Baidu只会操作Baidu的Cookie，而不会对其他的网站的Cookie有所影响。这点我们应该深有体会。我们要注意的是：Cookie是在客户端由浏览器管理的。

   此外，Cookie还有一个比较常用的属性——maxAge，maxAge决定着Cookie的有效期。我们可以通过getMaxAge()方法和setMaxAge(int maxAge)方法来读写maxAge属性。

（二）Session

1.What？

  Session是另一种记录客户状态的机制。客户端浏览器访问服务器时，服务器把客户端信息以某种形式记录在服务器上，这就是session。如此，客户端服务器再次访问是，只需要从session中读取客户的状态即可。

2.How？

  Session对应的类为javax.servlet.http.HttpSession。

（1）写入Session

HttpSession session = request.getSession();     // 获取Session对象
session.setAttribute("loginTime", new Date());  // 设置Session中的属性

（2）读取Session

out.println("登录时间为：" +(Date)session.getAttribute("loginTime"));      // 获取Session属性

servlet中我们必须使用Request来获取HttpSession对象，而JSP中内置了Session对象，我们可以直接使用。

3.More

  Session在用户第一次访问服务器时自动创建。Session也是有有效期的。

  Session的超时时间为maxInactiveInterval属性，可以通过对应的getMaxInactiveInterval()获取，通过setMaxInactiveInterval(longinterval)修改。

  Session的超时时间也可以在web.xml中修改。另外，通过调用Session的invalidate()方法可以使Session失效。