JavaWeb从入门到入土第16天

会话技术

1.会话：一次会话中包含多次请求和响应。一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止。
2.功能：在一次会话的范围内的多次请求间，共享数据
3.方式：
（1）客户端会话技术：Cookie
（2）服务端会话技术：Session

Cookie

1.概念：客户端会话技术，将数据保存到客户端
2.快速入门：
使用步骤：
（1）创建Cookie对象，绑定数据
new Cookie(String name, String value)
（2）发送Cookie对象
response.addCookie(Cookie)
（3）获取Cookie，拿到数据
Cookie[] request.getCookies()

3.实现原理：
基于响应头set-cookie和请求头cookie实现

4.cookie的细节
（1）默认情况下，当浏览器关闭后，Cookie数据被销毁
（2）持久化存储：
setMaxAge(int seconds)
正数：将Cookie数据写到硬盘的文件中，持久化存储，cookie存活时间。
负数：默认值
零：删除cookie信息

5.Cookie的特点和作用
（1）cookie存储数据在客户端浏览器
（2）浏览器对于单个cookie的大小有限制以及对同一个域名下的总cookie数量也有限制
作用：
（1）cookie一般用于存储少量的不太敏感的数据。
（2）在不登录的情况下，完成服务器对客户端的身份识别。

JSP

1.概念：
Java Server Pages：java服务器端页面
可以理解为：一个特殊的页面，其中既可以指定定义html页面标签，又可以定义java代码，并且可以简化书写

2.原理
JSP本质上就是一个Servlet

3.JSP的脚本：JSP定义java代码的方式
（1）<% 代码 %>：定义的java代码，在service方法中，service方法中可以定义什么，该脚本中就可以定义什么。
（2）<%! 代码 %>：定义的java代码，在jsp转换后的java类的成员位置。
（3）<%= 代码 %>：会输出到页面上。输出语句中可以定义什么，该脚本就可以定义什么。

4.JSP的内置对象
在JSP页面中不需要获取和创建，可以直接使用的对象
jsp一共有9个内置对象：
request
response
out：字符输出流对象，可以将数据直接输出到页面上，和response.getWriter()类似

Session

1.概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession
2.快速入门：
HttpSession对象：
Object getAttribute(String name)
void setAttribute(String name, Object value)
void removeAttribute(String name)
3.原理

Session的实现是依赖于Cookie的。

4.Session的细节
（1）当客户端关闭后，服务器不关闭，两次获取session是否为同一个？
默认情况下不是
如果需要相同，则可以创建 Cookie，键为JSEESSIONID，设置最大存活时间，让cookie持久化保存。
（2）当客户端不关闭，服务器关闭，两次获取的session是否为同一个？
不是同一个，但是要确保数据不丢失
session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上
session的活化：在服务器启动后，将session文件转化为内存中的session对象即可。
（3）session的失效时间？
服务器关闭
session对象调用invalidate()
session默认失效时间30分钟，但是可以选择性配置修改：
<session-config>
<session-timeout>30
</session-config>

5.session的特点：
（1）session用于存储一次会话的多次请求的数据，存在服务器端
（2）session可以存储任意类型，任意大小的数据

6.session与cookie的区别
（1）session存储数据在服务器端，Cookie存储在客户端
（2）session没有数据大小限制，Cookie有
（3）session数据安全，Cookie相对不安全

案例