【JavaWeb】cookie与session

cookie是客户端保存数据

session 是服务器端保存数据

session 其实是基于cookie的 第一次访问服务器，服务器后台会记录一个id号，把信息放到一个
名为JESSIONID的cookie中回传给浏览器，下次在访问的时候会带着该cookie访问服务器


用户购买书籍：    
Session  session = request.getSession();

//这样即使关闭浏览器，在重新打开，原来购买的数据还会显示。
Cookie cookie = new Cookie("JSESSIONID",session.getId());
cookie.setMaxAge(30*60);//三十分钟
cookie.setPath("/test");//当访问整个web应用的时候都带上cookie
response.addCookie(cookie);

List list = (List)session.getAttribute("case");


if (list == null){
list = new ArrayList();
session.setAttribute("case",list);
}


list.add(Book);
respinse.sendRedirect(......);//重定向
==============================================================================

显示用户购物车：
//这里如果你禁用Cookie.则request.getSession就是一个全新的session这时在调用getAttribute
//方法就会报异常，因为此时获取不到JESSIONID中的数据。此时就应该用URL重写。
//URL地址重写就会附带JESSIONid号传过去。
List<Book> list = request.getSession().getAttribute("case");
for(Book book : list){
response.getWriter.out(book.getName);
}


 

//URL重写需要注意：

1：要把网站涉及到的所有的url地址都要重写，这样就不会买一样丢一样了。

2：在重写URL的时候看是否创建了session，只有在上面request.getSession();创建session，才会在url重写的时候附带jessionid.
   request.getSession();
   String url = "/test/servlet/BuyServlet?id=" + book.getId();
   url = response.encodeURL(url);//只有在上面request.getSession();创建session，才会在url重写的时候附带jessionid.
   out.write(book.getName() + "<a href='"+url+"' target='_blank'>购买</a><br/>");

3：禁用cookie之后，关闭浏览器，在重新打开，用URL重写这种方案是不会看到原来购买的商品的。 

4：细节：response.encodeURL(url);重写的这个方法，如果禁用cookie该方法会重写URL，如果没有禁用cookie则不会重写URL。