day10_cookie&session学习笔记

一、会话概述

　　1、什么是会话？如同打电话。

　　2、会话过程要解决的问题是什么？保持各个客户端自己的数据。

　　　　  每个用户在使用浏览器与服务器进行会话的过程中，不可避免各自会产生一些数据，程序要想办法为每个用户保存这些数据。

　　　　  例如：用户点击超链接通过一个servlet购买了一个商品，程序应该想办法保存用户购买的商品，以便于用户点结帐servlet时，结帐servlet可以得到用户购买的商品为用户结帐。

　　　　  思考：用户购买的商品保存在request或servletContext中行不行？答：不行。

　　保存会话数据的两种技术 ：

　　　　Cookie：是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器。

  　　　　 当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的数据去。

   　　　　这样，web资源处理的就是用户各自的数据了。

　　　　HttpSession：Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的HttpSession对象，

   　　　　由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，

   　　　　当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务。

二、Cookie(饼干/小甜饼)

　　　　由于Cookie数据是由客户端来保存和携带的，所以称之为客户端技术。

　　　　javax.servlet.http.Cookie类用于创建一个Cookie，response接口中定义了一个addCookie方法，它用于在其响应消息头中增加一个相应的Set-Cookie头字段。 

　　　　同样，request接口中也定义了一个getCookies方法，它用于获取客户端提交的Cookie。

　　1、属性：

　　　　name：该名称不能唯一确定一个Cookie。路径可能不同。

　　　　value：不能存中文。

　　　　path：默认值是写Cookie的那个程序的访问路径。

　　　　比如：http://localhost:8080/day10_00_cookie/servlet/ck1写的Cookie

　　　　path就是：/day10_00_cookie/servlet 即看当前创建cookie的资源（servlet）文件路径。

　　　　　　客户端在访问服务器另外资源时，根据访问的路径来决定是否带着Cookie到服务器。

　　　　　　如果当前访问的路径是以cookie的path开头的路径（包括在该路径下的子路径），浏览器就带Cookie。否则不带Cookie。

　　　　maxAge：cookie的缓存时间。默认是-1，-1指示该cookie将保留到浏览器关闭为止。（默认存在浏览器的缓存中）。单位是秒。

　　　　　　负数：表示cookie的数据存在浏览器缓存中。

　　　　　　0：表示删除。注意：路径要保持一致，否则可能删错人。

　　　　　　正数：表示缓存（持久化到磁盘上）的时间。单位是秒。

　　2、方法：

　　　　public Cookie(String name, String value) 构造方法(只有一个)

　　　　setValue与getValue方法 

　　　　setMaxAge与getMaxAge方法(单位为秒)

　　　　setPath与getPath方法

　　　　setDomain与getDomain方法

　　　　getName方法

　　3、补充知识点：

   　　　　 面试题：Servlet负责那些事情？

        　　　　1. 获取表单数据

        　　　　2. 处理业务逻辑

        　　　　3. 分发转向

    　　案例：

       　　 1. 客户端记住用户名

　　　　　　

       　　 2. 显示用户上次浏览过的商品

　　　　　　

三、HttpSession(会话)

　　1、为什么要学HttpSession?

　　　　　　> 它也是一个域对象: servletContext(不同浏览器) > session(同一浏览器的多个会话) > request(一个会话) 

　　　　　　> 同一个会话下，可以使一个应用的多个资源共享数据。

　　　　　　> cookie是客户端技术，只能存字符串，不安全，存储少量信息，不适合存储敏感信息。HttpSession是服务器端的技术，它可以存对象。

　　2、常用方法

　　　　　　把数据保存在HttpSession对象中，该对象也是一个域对象。

　　　　　　　　void setAttribute(String name, Object value) 使用指定名称将对象绑定到此会话。如果具有同样名称的对象已经绑定到该会话，则替换该对象。

　　　　　　　　Object getAttribute(String name) 返回与此会话中的指定名称绑定在一起的对象，如果没有对象绑定在该名称下，则返回 null。

　　　　　　　　void removeAttribute(String name) 从此会话中移除与指定名称绑定在一起的对象。如果会话没有与指定名称绑定在一起的对象，则此方法不执行任何操作。

　　　　　　　　String getId() 返回包含分配给此会话的唯一标识符的字符串。标识符是由 servlet 容器分配的，并且是与实现相关的。 

　　　　　　　　setMaxInactiveInterval(int interval) 设置session的存活时间(默认存活时间是30分钟)

　　　　　　　　void invalidate() 使此会话无效(退出网站时调用)

　　3、getSession():内部执行原理

　　　　　　HttpSession request.getSession():内部执行原理

　　　　　　　　1、获取名称为JSESSIONID的Cookie的值。例如：Cookie: JSESSIONID=070BB766FAB03E03DBF28F8040CA616F

　　　　　　　　2、如果没有这样的Cookie，服务器则创建一个新的HttpSession对象，并分配一个唯一的SessionID，并且向客户端写了一个名字为JSESSIONID=sessionID的Cookie。

　　　　　　　　3、如果有这样的Cookie，服务器则获取Cookie的值（即HttpSession对象的值），从服务器的内存中根据ID找那个HttpSession对象：

　　　　　　　　　　找到了：取出继续为你服务。

　　　　　　　　　　找不到：从2开始，创建一个新的HttpSession对象。

　　　　　　HttpSession request.getSession(boolean create):返回与此请求关联的当前 HttpSession，如果没有当前会话并且 create 为 true，则返回一个新会话。 

　　　　　　　　参数：

　　　　　　　　　　true：和getSession()功能一样。

　　　　　　　　　　false：根据客户端JSESSIONID的Cookie的值，找对应的HttpSession对象，找不到返回null（但不会创建新的，只是查询）。

　　4、客户端禁用Cookie后的会话数据保存问题

　　　　　　客户端禁用Cookie：浏览器永远不会向服务器发送Cookie的请求消息头。

　　　　　　解决方案：

　　　　　　　　方案一：在主页上给出提示：请不要禁用您的Cookie。

　　　　　　　　方案二：URL重写。必须对网站的所有地址都重写。  

               http://url  ---> http://url;JSESSIONID=070BB766FAB03E03DBF28F8040CA616F　　　　

　　　　　　　　response.encodeRedirectURL(String url);

   　　　　　　　　　　 用于对sendRedirect方法后的url地址进行重写。

　　　　　　　　response.encodeURL(String url);

　　　　　　　　　　  看浏览器有没有发送Cookie请求消息头，没有就重写URL，有就不重写。

　　　　　　　　　　  用于对表单action和超链接的url地址进行重写。

　　　　　　　　request.getSession(); // 必须写，虽然没有接收