会话技术（Cookie 和 Session）

会话技术
1.会话：一次会话中包含多次请求和响应
一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
2.会话的功能：在一次会话的范围内的多次请求间，共享数据
3.会话方式：
（1）客户端会话技术：Cookie
（2）服务器端会话技术：Session
Cookie
1.概念：客户端会话技术，将数据保存到客户端
2.快速入门：
使用cookie的步骤：
（1）创建cookie对象，绑定数据
new Cookie(String name,String value)
（2）发送cookie对象
response.addCookie(cookie,cookie)
（3）获取cookie，拿到数据
Cookie[ ] request.getCookies()

在同一浏览器下访问，会得到name和value的值
3.实现原理
基于响应头set-cookie和请求头cookie实现

4.cookie的细节
（1）一次可不可以发送多个cookie？
可以，可以创建多个多个Cookie对象，使用response调用多次addCookie方法发送Cookie即可（如下图）
（2）cookie在浏览器中保存多长时间（存活时间）？
a.默认情况下，当浏览器关闭后，cookie数据被销毁。
b.设置cookie的生命周期（持久化存储）
setMaxAge(int seconds)
int 的取值：
正数 ：将cookie数据写到硬盘的文件中。持久化存储，值越大，cookie的存活时间越长
负数 ：默认值，数据存在浏览器的内存中
零：删除ookie数据，没有存在任何地方

（3）cookie能不能存中文？
在tomcat 8之前，cookie不能直接存储中文数据，需要将中文数据转码，一般采用URL编码（%E3）
在tomcat 8 之后，cookie可以存储中文数据
（4）cookie共享问题？
假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享
默认情况下cookie不能共享
setPath(String path)：设置cookie的获取范围，默认情况下，设置为当前的虚拟目录
c.setPath("/")
如果要共享，则可以将path设置为 /
5.cookie的特点和作用
特点：
（1）cookie存储数据在客户端浏览器
（2）浏览器对于单个cookie的大小有限制（4kb）以及对一个域名下的总cookie数据量也有限制（20个）

作用：
（1）cookie一般用于存储少量不太敏感的数据
（2）在不登录的情况下，完成服务器对客户端身份的识别
6.案例：记住上一次访问时间
需求：
（1）访问一个serlvet，如果是第一次访问，则提示：您好，欢迎您首次访问。
（2）如果不是第一次访问，则提示：欢迎回来，您上次访问的时间为：显示时间字符串
分析：
（1）可以采用cookie来完成
（2）在服务器中的servlet判断是否有一个名为lastTime的cookie
有：不是第一次访问
响应数据：欢迎回来，您上次访问时间为：2019年9月14日19:39
没有：是第一访问
响应数据，您好，欢迎您首次访问
写回cookie：lastTime=
2019年9月14日19:39


Session
1.概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession
2.快速入门


3.原理分析
Session的实现是依赖于Cookie的

4.细节
（1）当客户端关闭后，服务器不关闭，再次获取session是否为同一个？
默认情况下，不是
如果需要相同，则可以创建cookie,键为JSESSIONID，设置存活时间，让cookie持久化保存

（2）客户端不关闭，服务器关闭后，两次获取的session是同一个吗？
不是同一个。

（3）session的什么时候被销毁
a、服务器关闭
b、session对象调用invalidate()
c、session默认失效时间30分钟

5.session的特点
（1）session用于存储一次会话的多次请求的数据，存在服务器端
（2）seesion可以存储任意类型，任意大小的数据
seesion和cookie的区别
1.seesion存储数据在服务器端，cookie在客户端
2.seesion没有数据大小限制，cookie有
3.session数据安全，cookie相对不安全