关于cookie和session的直观讲解（一）

前言

没有花里胡哨的概念和听不懂的官方话术，白话浅谈一下。
将这两个之前，先了解一下，什么是会话技术。

会话技术

• 会话：一次会话中包含多次请求和响应，简单来说打开浏览器和关闭这个浏览器就算一次会话，这中间你可以操作很多东西，但都算一次会话；
• 会话功能：在一次会话的范围内的多次请求间，共享数据；
• 会话方式：Cookie和Session；

Cookie

概念：客户端会话技术，将数据保存到客户端。
接下来，模拟实验，后端springboot。

创建Cookie

获取Cookie

实现原理

基于响应头set-cookie和请求头cookie实现,通过上边的例子可以看见。

细节

• 一次可不可以发送多个cookie?
  可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可。

• cookie在浏览器中保存多长时间？
  默认情况下，当浏览器关闭后，Cookie数据被销毁，注意是浏览器关闭，不是网页关闭。

• cookie怎么持久化存储？
  调用方法：setMaxAge(int seconds)，单位 秒。

  正数：将Cookie数据写到硬盘的文件中。持久化存储。并指定cookie存活时间，时间到后，cookie文件自动失效。

  负数：默认值，关闭浏览器失效。

  零：删除cookie信息。

• cookie能不能存中文？
  在tomcat 8 之前 cookie中不能直接存储中文数据,需要将中文数据转码，一般采用URL编码(%E3)；
  在tomcat 8 之后，cookie支持中文数据。特殊字符还是不支持，建议使用URL编码存储，URL解码解析。

• cookie共享问题？
  假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
  默认情况下cookie不能共享
  setPath(String path):设置cookie的获取范围。默认情况下，设置当前的虚拟目录(当前顶级接口路径，比如这里的test)，如果要共享，则可以将path设置为"/“获取其他的取值。
  
  那假如我们把yml里设置一个全局路径呢？这样能否都能拿到cookie呢
  
  结果是拿不到，cookie默认的虚拟路径就是所在类的最顶级路径，比如上边的/test,如果设置域为 c.setPath(”/api")，那么整个项目的接口都可以拿到，否则只能这个类的接口能拿到cookie，可以在创建一个test2测试一下就知道了。

  不同的tomcat服务器间cookie共享问题？
  setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享。
  setDomain(“.baidu.com”),那么tieba.baidu.com和news.baidu.com中cookie可以共享。