全栈7——Cookie 和 Session

Cookie

什么是Cookie
1、Cookie 翻译过来是饼干的意思。
2、Cookie 是服务器通知客户端保存键值对的一种技术。
3、客户端有了 Cookie 后，每次请求都发送给服务器。
4、每个 Cookie 的大小不能超过 4kb

如何创建 Cookie
服务器如何获取 Cookie

Cookie 值的修改

浏览器查看 Cookie：

Cookie 生命控制

Cookie 有效路径 Path 的设置

Session

什么是 Session 会话
1、Session 就一个接口（HttpSession）。
2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。 3、每个客户端都有自己的一个 Session 会话。
4、Session 会话中，我们经常用来保存用户登录之后的信息。

一些理解

• Session代表服务器与浏览器的一次会话过程，这个过程是连续的，也可以时断时续的。在Servlet中，当JSP页面没有显式禁止session的时候，在打开浏览器第一次请求该jsp的时候，服务器会自动为其创建一个session，并赋予其一个sessionID，发送给客户端的浏览器。以后客户端接着请求本应用中其他资源的时候，会自动在请求头上添加：（Cookie:JSESSIONID=客户端第一次拿到的session ID）。这个cookie是服务器自动生成的，他的max-age为-1，变松hi仅当前浏览器有效。关闭浏览器失效，浏览器子窗口共享，各浏览器窗口不共享。这样，服务器端在接到请求时候，就会收到session ID，并根据ID在内存中找到之前创建的session对象，提供给请求使用。
  这种在多次HTTP连接间维护用户与同一用户发出的不同请求之间关联的情况称为维护一个会话（session）
• 建立了一次tcp的连接，但是可以发送很多次HTTP请求，session记录了用户信息，于是就可以判断这些请求都来自同一个用户。比如淘宝时候，加入浏览很多种商品，就是很多次HTTP请求。比如访问公司主页等等
• 会话Session代表的是客户端与服务器的一次交互过程，这个过程可以是连续也可以是时断时续的。在Servlet中（jsp），一旦用户与服务端交互，服务器tomcat就会为用户创建一个session，同时前端会有一个jsessionid，每次交互都会携带。如此一来，服务器只要在接到用户请求时候，就可以拿到jsessionid，并根据这个ID在内存中找到对应的会话session，当拿到session会话后，那么我们就可以操作会话了。会话存活期间，我们就能认为用户一直处于正在使用着网站的状态，一旦session超期过时，那么就可以认为用户已经离开网站，停止交互了。用户的身份信息，我们也是通过session来判断的，在session中可以保存不同用户的信息。

浏览器和 Session 之间关联的技术内幕 Session 技术，底层其实是基于 Cookie 技术来实现的

会话种类
https://blog.csdn.net/qq_38446413/article/details/105755620