session与cookie

---cookie技术核心

  

1）构造Cookie对象

Cookie(java.lang.String name, java.lang.String value)

2）设置cookie

void setPath(java.lang.String uri)   ：设置cookie的有效访问路径

void setMaxAge(int expiry) ： 设置cookie的有效时间

void setValue(java.lang.String newValue) ：设置cookie的值

3）发送cookie到浏览器端保存

void response.addCookie(Cookie cookie)  : 发送cookie

4）服务器接收cookie

Cookie[] request.getCookies()  : 接收cookie

PS：

1、只能保存非中文字符串类型的

2、浏览器存放个数有限，战斗存放个数也有限，每个Cookie的大小限制为4KB。

3、只能存字符串类型。不能保存对象

4、服务器会把sessionid存入cookie中

 

---session：

会话数据保存在服务器端。（内存中）

 

2）设置session对象

void setMaxInactiveInterval(int interval)  ： 设置session的有效时间

void invalidate()     ： 销毁session对象

java.lang.String getId()  ： 得到session编号

通过JSESSION的cookie值在服务器找session对象！！！！！ 没有则创建一个新的session

---------------------------------------进阶（在集群的情况下如何保证session一致性）--------------------------------------

会

1、把sessionid存入redis等缓存当中

@EnableRedisHttpSession(maxInactiveIntervalInSeconds = 1800)

public class SessionConfig {

 

// 冒号后的值为没有配置文件时，制动装载的默认值

@Value("${redis.hostname:localhost}")

String HostName;

@Value("${redis.port:6379}")

int Port;

 

@Bean

public JedisConnectionFactory connectionFactory() {

JedisConnectionFactory connection = new JedisConnectionFactory();

connection.setPort(Port);

connection.setHostName(HostName);

return connection;

}

}

重写session获取的方法----

//初始化Session配置

public class SessionInitializer extends AbstractHttpSessionApplicationInitializer{

    public SessionInitializer() {

        super(SessionConfig.class);

    }

}