Cookie
直译:饼干,服务器给客户端,并且存储在客户端上的一份小数据
- Cookie存在的必要:
http的请求是无状态,服务器对客户端没有记忆
为了更好的用户体验和交互,收集用户习惯
*用法
- 先写Cookie可以给客户端返回多个Cookie
Cookie cookie = new Cookie(“name”, “zhangsan”);
response.addCookie(cookie);
Cookie cookie2 = new Cookie(“age”, “17”);
response.addCookie(cookie2);
- cookie的有效性
//没有设置默认为关闭浏览器,cookie就没有了
//expiry: 以秒计算
// 正值:过了这个数字后,cookie失效
// 负值:关闭浏览器cookie失效,默认值为-1
cookie.setMaxAge(606024*7); //7天
- 调用方法对cookie进行限制
//用于指定只有请求了指定的域名,才会带上该cookie
cookie.setDomain(".baidu.com");
//只有访问该域名下的CookieDemo的这个路径地址才会带cookie
cookie.setPath("/CookieDemo");
- 获取cookie
request.getCookie();
- 添加cookie
response.addCookie();
- Cookie分类
- 会话Cookie
默认情况下,关闭了浏览器,Cookie消失 - 持久Cookie
在一定时间内都有效,并且会保存在客户端上
即调用cookie。setMaxAge();
- 会话Cookie
- Cookie的安全问题
Cookie保存在客户端上,有安全隐患问题,Cookie的大小(4kb)和个数(300)有限制
Session
直译:会话,Session是基于Cookie的一种会话机制,数据存放在服务器端
- 主要方法
//得到Session
HttpSession session = request…getSession();
//得到会话ID
String id = session.getId();
//存值
session.setAttribute(name,value);
//取值
session.getAttribute(name);
//移除值
session.removeAttribute(name);
//干掉整个session
session.invalidate();
- 创建及销毁
创建:调用了request.getSession();
销毁:存放在服务器内存中的一份数据,即使关了浏览器,Session也不会销毁。可以持久化-----Redis
1. 关闭服务器销毁
2. Session会话时间过期。默认有效期30分钟