Cookie与Session一些基础知识

首先，我们先了解什么是会话，再来说说什么是Cookie和Session：

会话技术： 所谓的会话过程就是指从打开浏览器到关闭浏览器的过程，在一次会话中包含了多次请求和响应。

• 例如一次会话的过程：打开一个web页面进行浏览，点击页面中多个超链接，访问了多个Web资源，然后关闭浏览器，整个过程就为一个会话。
• 功能：在一次会话的范围内的多次请求间，共享数据。
• 实现方式：

1. Cookie：客户端会话技术。作用：将数据保存到客户端。
2. Session：服务器端会话技术。作用：在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。

接下来我们说说为什么要使用Cookie和Session：

我们在前面servlet学习知道，http是无状态的协议，我们在客户端每次读取web页面时，服务器都打开新的会话，但是服务器无法确定这次请求和上次的请求是否来自同一个客户端，也不会自动处理客户多次请求之间的信息和联系。在这个时候，我们利用Session和Cookie就可以让服务器知道不同的请求是否来自同一个客户端。好比如说我们要在某宝的购物车添加或删除商品，但购物页面是一个服务器端的共享空间，当别人去购买东西时，也把商品添加到购物车，这时这个购物车相当于共有的东西，你去购物车结算的时候，就包括了自己和别人共同的东西。因此就需要使用到Cookie和Session技术去解决这个问题，来保存多个用户访问服务器产生了各自的数据。

一、Cookie技术：

先举个例子：例如我要在某宝网页上买一部手机，我选好了要把它加入购物车，这个时候服务器就会把手机这个对象存入了已经开辟好的Cookie空间中， Cookie空间会为这个手机对象绑定一个唯一的标识，然后以响应头方式返回给客户端。因为Cookie域保存在自己浏览器内部，与别人互不干扰，所以这个标识会保存在这个浏览器客户端中。当我去购物车去下单的时候，服务器就会从浏览器中把这个唯一标识以请求头的方式重新存入到Cookie空间，同时为它绑定唯一的标识。这样子就可以避免多个用户之间所产生的信息造成混乱。但因为是客户端技术，所以安全性并不高。

Cookie技术的特点：

1. Cookie存储数据在客户端浏览器。
2. 浏览器对于单个Cookie 的大小有限制(4kb) 以及 对同一个域名下的总cookie数量也有限制(20个)。

Cooike快速入门（这里分成两个项目来执行）：

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
/**
 *
 * Cookie快速入门,要转去CookieDemo2实践（先实践当前这个，再实践CookieDemo2）
    * 使用步骤：
        1. 创建Cookie对象，绑定数据
            * new Cookie(String name, String value)
        2. 发送Cookie对象
            * response.addCookie(Cookie cookie)
        3. 获取Cookie，拿到数据
            * Cookie[]  request.getCookies()*/
         
@WebServlet("/cookieDemo1")
public class CookieDemo1 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.创建Cookie对象
        Cookie c = new Cookie("msg","hello");
        //2.发送Cookie
        response.addCookie(c);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

/**
 *
 * Cookie快速入门
 *
 */

@WebServlet("/cookieDemo2")
public class CookieDemo2 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
       //3. 获取Cookie
        Cookie[] cs = request.getCookies();
        //获取数据，遍历Cookies
        if(cs != null){
            for (Cookie c : cs) {
                String name = c.getName();
                String value = c.getValue();
                System.out.println(name+":"+value);
            }
        }
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

二、Session技术：

这个和Cookie一样，同样去买一部手机，这个时候就会把手机这个对象存入已经开辟的Session空间中， Session空间为此对象生成一个唯一的Key值，因为Session域同样保存在自己浏览器内部，与别人互不干扰，所以这个Key值也会保存在这个浏览器客户端中。当我去购物车去下单的时候，服务器就会从浏览器中把这个Key值存入到Session空间中，同时为它绑定唯一的Key值。相较于Cookie而言Session技术是服务器技术，较为安全。

session的特点：

1. session用于存储一次会话的多次请求的数据，存在服务器端
2. session可以存储任意类型，任意大小的数据

Session快速入门（这里分成两个项目来执行）：

/**
 *
 * session快速入门，此处要转去SessionDemo2实践（先实践当前这个，再实践SessionDemo2）

 * 方法：
    1. 获取HttpSession对象：
        HttpSession session = request.getSession();

    2. 使用HttpSession对象：
        Object getAttribute(String name)
        void setAttribute(String name, Object value)
        void removeAttribute(String name)

    3. 原理：
        * Session的实现是依赖于Cookie的。
  */


import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/sessionDemo1")
public class SessionDemo1 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //使用session共享数据

        //1.获取session
        HttpSession session = request.getSession();
        //2.存储数据
        session.setAttribute("msg","hello session");
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/sessionDemo2")
public class SessionDemo2 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //使用session获取数据

        //1.获取session
        HttpSession session = request.getSession();
        //2.获取数据
        Object msg = session.getAttribute("msg");
        System.out.println(msg);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

总结：

Session与Cookie的区别：

1. session存储数据在服务器端，Cookie在客户端；
2. session没有数据大小限制，Cookie有；
3. session数据安全，Cookie相对于不安全的区别：