Cookie与Session简述

Cookie与Session简述

Cookie与Session分别是客户端（浏览器）与服务器端保存用户信息的一种方式，之所以会有这种保存方式，与http协议的特性：无连接，，有直接关系
Cookie在用户访问过本项目资源时，通过Cookie cookie=new Cookie（）创建，其中（）中是有参数的，比如说可以将用户名保存进去，通过Cookie cookie = new Cookie(name,value);name是“姓名” value是“真实名字”,实现，之后就可以将cookie加入到response中，其中request与response 分别是用户访问资源时用来获取用户的各参数的对象，response是在返回时可以传出数据的对象。因此在response中通过response.add(cookie)进行添加Cookie，这样一来浏览器端就可以有了cookie了，cookie是保存在浏览器端的，也可以称作保存在本地，且cookie的生命长度是可以通过cookie对象的成员方法进行设置的
对于new的两个cookie对象来说，当cookie的路径以及cookie的对象名一致时，认为此两个对象时同一个cookie，且后一个cookie的设置会覆盖前一个cookie的设置，对于cookie的删除来说，哈哈cookie是保存在浏览器端的，可以通过清除浏览器缓存的方式清除cookie，浏览器默认是支持cookie的，也可以通过设置浏览器将cookie禁用掉，
session是在浏览器访问服务器时，创建的，这个创建过程是透明的，当多个用户访问浏览器时，会创建多个session，session可以保存在内存，也可以保存在数据库里，对于服务器来说，session的SessionID是识别用户的重要方式，http是无连接的，，，，
sessionID可以保存在cookie中，这样每次访问服务器时，服务器端都可以通过requset.getSession();获取session，
session是以键值对的方式保存数据的对于值来说可以是任意类型的，可以有多个键值对通过session.setAttribute(key,value)的方式进行存储，比如说登录信息就可以保存在session中，再比如生成的验证码也可以保存在session中，在用户提交验证码之后，在后台通过request.getParameter（“验证码”）的方式获取之后与session中的验证码进行不区分大小写的比对即可
如果浏览器端禁用了cookie，可以通过在每次的浏览器地址栏url后面拼接sessionID的方式，也可以的