Cookie和Session

Cookie

	直译：饼干，服务器给客户端，并且存储在客户端上的一份小数据

• Cookie存在的必要：
  http的请求是无状态，服务器对客户端没有记忆
  为了更好的用户体验和交互，收集用户习惯

*用法

1. 先写Cookie可以给客户端返回多个Cookie

Cookie cookie = new Cookie(“name”, “zhangsan”);
response.addCookie(cookie);
Cookie cookie2 = new Cookie(“age”, “17”);
response.addCookie(cookie2);

2. cookie的有效性

//没有设置默认为关闭浏览器，cookie就没有了
//expiry: 以秒计算
// 正值：过了这个数字后，cookie失效
// 负值：关闭浏览器cookie失效，默认值为-1
cookie.setMaxAge(606024*7); //7天

3. 调用方法对cookie进行限制

//用于指定只有请求了指定的域名，才会带上该cookie
cookie.setDomain(".baidu.com");
//只有访问该域名下的CookieDemo的这个路径地址才会带cookie
cookie.setPath("/CookieDemo");

4. 获取cookie

request.getCookie();

5. 添加cookie

response.addCookie();

6. Cookie分类
   1. 会话Cookie
      默认情况下，关闭了浏览器，Cookie消失
   2. 持久Cookie
      在一定时间内都有效，并且会保存在客户端上
      即调用cookie。setMaxAge();
7. Cookie的安全问题
   Cookie保存在客户端上，有安全隐患问题，Cookie的大小(4kb)和个数(300)有限制

Session

	直译：会话，Session是基于Cookie的一种会话机制，数据存放在服务器端

1. 主要方法

//得到Session
HttpSession session = request…getSession();
//得到会话ID
String id = session.getId();
//存值
session.setAttribute(name,value);
//取值
session.getAttribute(name);
//移除值
session.removeAttribute(name);
//干掉整个session
session.invalidate();

2. 创建及销毁
   创建：调用了request.getSession();
   销毁：存放在服务器内存中的一份数据，即使关了浏览器，Session也不会销毁。可以持久化-----Redis
   1. 关闭服务器销毁
   2. Session会话时间过期。默认有效期30分钟