理解Session和Cookie

         以前用过Session和Cookie，对它们的概念也是一片模糊，今天研究了一下，说一说它们的联系和区别。

         首先先说一下Cookie，Cookie是保存在客户端的一些文本文件，它可以记录你的用户ID，密码，浏览过的网页，停留的时间等等信息。当再次来到这个网站时，网站通过读取Cookies，可以得知用户的相关信息。比如可以不用再次输入账号密码等。

         Session是保存在服务器上的，翻译过来Session可以翻译为会话，本来的含义是指有始有终的一系列动作/消息。Session的保持时间可以设置，工作原理是，在一个浏览器打开的连接到服务器的时候，创建一个Session，然后在保持浏览器不关闭的情况下打开一个新的窗口，也可以访问这个session。现在的浏览器都是多标签的，new一个标签或者在保持浏览器没有关闭的情况下新启动一个浏览器Session也可以访问。

        

         在设置Cookie中，如果不设置过期时间，则Cookie和Session类似，在浏览器关闭的时候就自动消失，必须用setMaxAge（）函数来设置Cookie的存活时间。这两种Cookie分别称为会话Cookie和持久Cookie。

         Session的两种实现方式：

          1.      通过Cookie实现

          2.      通过URL重写实现

 

通过Cookie实现Session：把Session的id放到Cookie中

如果浏览器支持Cookie，创建Session的时候会把SessionID保存在Cookie中

如果不支持Cookie，必须自己变成使用URL重写的方式实现（response.encodeURL()）

上述函数两个作用：1.转码2.URL后面加入SessionId

 

           如果在禁用Cookie的情况下，可能引起某些网站不能正常访问，例如登陆某邮箱，在登陆进去的时候显示的是不同的页面，需要用SessionId来标识身份，如果不支持Cookie，也没有进行URL重写，所以这些服务是不能应用的。

 

下面是一些写入读取Cookie和session的代码。

设置Session：

import java.io.*;
import javax.servlet.http.*;
import javax.servlet.*;

public class SetSessionServlet extends HttpServlet{
	public void doGet(HttpServletRequest request,HttpServletResponse response) throws ServletException,IOException{
		HttpSession session = request.getSession(true);
		session.setAttribute("ip",request.getRemoteAddr());
		response.getWriter().println("SetSession OK!");
	}
}

读取Session：

import java.io.*;
import javax.servlet.http.*;
import javax.servlet.*;

public class ShowSession extends HttpServlet{
	public void doGet(HttpServletRequest request,HttpServletResponse response) throws ServletException,IOException{
		HttpSession session = request.getSession(true);
		String ip = (String)session.getAttribute("ip");
		response.getWriter().println("ip=" + ip);
	}
}

设置Cookie：

import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;

public class SetCookie extends HttpServlet{
	
	public void doGet(HttpServletRequest request,HttpServletResponse response) throws IOException,ServletException{
		Cookie c1 = new Cookie("password","1234");
		response.addCookie(c1);

		//设置写入文件的cookie
		Cookie c2 = new Cookie("client_ip",request.getRemoteAddr());
		c2.setMaxAge(60*60);
		response.addCookie(c2);

		response.getWriter().println("setCookie OK!");
	}
}

读取Cookie：

import java.io.*;
import javax.servlet.*;
import javax.servlet.http.*;

public class GetCookie extends HttpServlet{
	public void doGet(HttpServletRequest request,HttpServletResponse response) throws IOException,ServletException{
		Cookie[] Cookies = request.getCookies();
		for(int i=0;i<Cookies.length;i++){
			Cookie c = Cookies[i];
			response.getWriter().println(c.getName() + " + " + c.getValue());
		}
	}
}