每日一篇-02

Cookie和Session

会话

1.会话：一次会话中包含多次请求和响应
2.一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
3.在一次会话的范围内多次请求之间，共享数据
3.方式：
1）客户端会话技术：Cookie
2）服务器端会话技术：Session

Cookie

1.定义：客户端会话技术，将数据保存到客户端
2.使用步骤：
1）创建Cookie对象，绑定数据
new Cookie(String name,String value)
2)发送Cookie对象
response.addCookie(Cookie cokie)
3)获取Cookie，拿到数据
Cookie[] request.getCookies()
3.实现原理：基于响应头set-cookie和请求头cookie实现
4.关于Cookie的相关问题：
1）一次可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可
2）Cookie在浏览器中保存时长默认情况下，当浏览器关闭之后，Cookie数据被销毁；
3）持久化存储：
setMaxAge(int seconds)
正数：将Cookie数据写到硬盘文件中。持久化存储。并指定cookie存活时间，时间到了之后，cookie文件自动失效。
0：删除cookie信息
负数：默认值
4）在tomcat 8之前Cookie中不能直接存储中文数据
若想存储中文数据—需要将中文数据转码—一般采用URL编码
在tomcat 8 之后，Cookie不支持特殊字符但是支持中文数据，应该使用URL编码存储，URL解码解析
5）Cookie共享：
在同一个tomcat服务器中，部署多个web项目，在web项目中cookie在默认情况下不能共享。
setPath(String path):设置Cookie的取值范围。默认设置当前的虚拟目录
若要共享，则可以将path设置为“/”
在不同的tomcat服务器之间cookie共享问题：
setDomain(String path):如果设置一级域名相同，那么多个服务器之间Cookie可以共享
setDomain(".baidu.com"):可以设置tieba.baidu.com和news.baidu.co中的Cookie可以共享

Cookie的特点和作用

1.Cookie存储数据在客户端的浏览器上面
2.浏览器对于单个Cookie的大小限制最大4kb以及同一个域名下的总cookie的数量限制最多20个
3.作用：
3.1）cookie一般用于存储少量不太敏感的数据
3.2）在不登录的情况下，完成服务器对客户端的身份识别

Session

1.概念：Session是服务器端的会话技术。在一次会话的多次请求间共享数据，将数据保存到服务器端的对象中。HttpSession
2.使用步骤：
2.1）获取HttpSession对象
HttpSession session = request.getSession();
2.2)使用HttpSession对象
Object getAttribute(String name)
void setAttribute(String name,Object value)
void removeAttribute(String name)
3.原理：Session的实现是依赖于Cookie
4.关于Session的相关问题：
4.1)当客户端关闭后，服务器不关闭，默认情况下两次获取的Session不是同一个
若想两次获取的Session相同，则创建一个Cookie，键为JSESSIONID，设置最大的存活时间，让Cookie持久化保存
Cookie c = new Cookie("JESSIONID",session.getID());
c.setMaxAge(60*60)
response.addCookie(c)
4.2)当服务器关闭后，客户端不关闭，两次获取的Session不是同一个，但要确保数据不会丢失，tomcat自动完成以下工作：
（1）session钝化：在服务器正常关闭之前，将session对象序列化到硬盘上
（2）session活化：在服务器启动之后，将session文件转化为内存中的session对象既可
（3）session什么时候被销毁：
服务器关闭；Session对象调用invalidate()；Session默认失效时间30分钟
选择性配置修改
<session-config>
<session-timeout>30</session-timeout>
</session-config>

Session的特点和作用

1.Session用于存储一次会话的多次请求的数据，存储在服务器端
2.Session可以存储任意类型，任意大小的数据

Cookie和Session的区别

1.Session存储数据在服务器端，Cookie在客户端
2.Session数据大小没有限制，Cookie数据大小有限制
3.Session数据安全，Cookie相对来说数据不安全