Cookie与Session

Cookie

1、什么是cookie

• cookie是服务器通知客户端保存键值对的一种技术
• 客户端有了cookie后，每次请求都发送给服务器
• 每个cookie的大小不能超过4kb

2、如何创建cookie

	//1、创建Cookie对象
	Cookie cookie = new Cookie("key1","value1");
	//2、HttpServletResponse调用addCookie方法通知客户端保存Cookie
	resp.addCookie(cookie);

3、服务器如何获取Cookie

	// 直接调用HttpServletRequest调用getCookie方法获取所有cookie
	Cookie[] cookies =  req.getCookie()

4、Cookie值的修改

思路：cookie保存的数据形式为键值对，所以要么找到要修改的键然后修改值，要么直接创建一个与原来一样的键值对，直接进行覆盖处理

• 方式一：
  1、先创建一个要修改的同名（指的就是 key）的 Cookie 对象
  2、在构造器，同时赋于新的 Cookie 值。
  3、调用 response.addCookie( Cookie );

• 方式二
  1、先查找到需要修改的 Cookie 对象
  2、调用 setValue()方法赋于新的 Cookie 值。
  3、调用 response.addCookie()通知客户端保存修改

5、浏览器查看Cookie

浏览器—F12—Application应用—Cookie

6、Cookie生命控制

Cookie 的生命控制指的是如何管理 Cookie 什么时候被销毁（删除）

	cookie.setMaxAge(int expiry)
	正数：表示在指定的秒数后过期
	负数：表示浏览器一关， Cookie 就会被删除（默认值是-1） 
	零：表示马上删除 Cookie

7、Cookie有效路径Path的设置

Cookie 的 path 属性可以有效的过滤哪些 Cookie 可以发送给服务器。哪些不发。 path 属性是通过请求的地址来进行有效的过滤。

	//===>>>>/工程路径/abc
	// req.getContextPath()获取工程路径
	cookie.setPath(req.getContextPath()+"/abc");
	
	CookieA 		path=/工程路径
	CookieB		path=/工程路径/abc
	
	请求地址如下：
	http://ip:port/工程路径/a.html 
	CookieA 发送 		CookieB 不发送
	http://ip:port/工程路径/abc/a.html 
	CookieA 发送 		CookieB 发送

8、Cookie免输入用户名登录思路

Session

1、什么是Session会话

• Session 就一个接口（HttpSession）
• Session 就是会话，它是用来维护一个客户端和服务器之间关联的一种技术
• 每个客户端都有自己的一个 Session 会话
• Session 会话中，我们经常用来保存用户登录之后的信息。

2、创建Session与获取（SessionId）

• request.getSession()
  第一次调用是：创建 Session 会话 
  之后调用都是：获取前面创建好的 Session 会话对象。
  

• isNew(); 判断到底是不是刚创建出来的（新的） 
  true 表示刚创建 
  false 表示获取之前创建
  

• 每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。 
  getId() 得到 Session 的会话 id 值。
  

3、Session域数据的存取

调用HttpServletRequest的getSession()获取session，set/get Attribute进行存取

	req.getSession().setAttribute("key1", "value1");
	req.getSession().getAttribute("key1");

4、Session生命周期的控制

• public void setMaxInactiveInterval(int interval) 
  设置指定Session 的超时时间（以秒为单位），
  超过指定的时长， Session 就会被销毁。 
  值为正数的时候，设定 Session 的超时时长。 
  负数表示永不超时（极少使用）
  

• public int getMaxInactiveInterval()
  获取 Session 的超时时间 
  

•  public void invalidate() 
  让当前 Session 会话马上超时无效。
  

• Session 默认的超时时长是多少？
  Session 默认的超时时间长为 30 分钟。 
  因为在 Tomcat 服务器的配置文件 web.xml 中默认有以下的配置（设置所有创建出来的session的默认时间），
  <session-config> <session-timeout>	30</session-timeout></session-config>
  它就表示配置了当前 Tomcat 服务器下所有的 Session 超时配置默认时长为：30 分钟。 
  

session超时概念

5、浏览器和Session之间的关联

Session技术，底层其实是基于Cookie技术来实现的