会话技术
1. 会话：一次会话中包含多次请求和响应。
一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
2. 功能：在一次会话的范围内的多次请求间，共享数据
3. 方式：
1. 客户端会话技术：Cookie
2. 服务器端会话技术：Session
Cookie：
1. 概念：客户端会话技术，将数据保存到客户端
2. 快速入门：
1. 创建Cookie对象，绑定数据
new Cookie(String name, String value)
2. 发送Cookie对象
response.addCookie(Cookie cookie)
3. 获取Cookie，拿到数据
Cookie[] request.getCookies()
3. 实现原理
基于响应头set-cookie和请求头cookie实现
4.注意事项：
1.一次可以发送多个cookie。可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可。
2. cookie在浏览器中保存的保存时间。使用setMaxAge(int seconds)方法可以将Cookie数据写到硬盘的文件中，并指定cookie存活时间
3. 默认情况下一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie不能共享。如果要共享通过setPath(String path)设置当前虚拟目录：path设置为"/"
4. 不同的tomcat服务器间cookie共享问题？使用setDomain(String path)方法:如果设置一级域名相同，那么多个服务器之间cookie可以共享
5. Cookie的特点和作用
1. cookie存储数据在客户端浏览器
2. 浏览器对于单个cookie 的大小有限制(4kb) 以及 对同一个域名下的总cookie数量也有限制(20个)
a. cookie一般用于存出少量的不太敏感的数据
b. 在不登录的情况下，完成服务器对客户端的身份识别
代码实现
//记录电脑上次打开网页的时间 @WebServlet("/CookieTest") public class CookieTest extends HttpServlet { @Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //设置响应体格式与编码 resp.setContentType("text/html;charset=utf-8"); //获取cookie Cookie[] cookies = req.getCookies(); boolean flag=false; //遍历cookie数据 if (cookies!=null && cookies.length>0){ for (Cookie cookie : cookies) { String name = cookie.getName(); //判断名称中是否有:lastTime if ("lastTime".equals(name)){ //设置Cookie的value，下一次使用 flag=true; Date date=new Date(); SimpleDateFormat sdf=new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss"); String str_date = sdf.format(date); //tomcat不支持特殊字符，需要通过URL编码 System.out.println("编码前 "+str_date); str_date=URLEncoder.encode(str_date,"utf-8"); System.out.println("编码后"+str_date); //新值串回去，设置存活时间 cookie.setValue(str_date); cookie.setMaxAge(60*60*24); resp.addCookie(cookie); //有，欢迎光临，上次登录时间 String value = cookie.getValue(); //URL 解码 value=URLDecoder.decode(value,"utf-8"); resp.getWriter().write("<h1>欢迎回来，您上一次的访问时间是:"+value+"</h1>"); break; } } } if (cookies==null || cookies.length==0 || flag==false){ //第一次访问 Date date=new Date(); SimpleDateFormat sdf=new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss"); String str_date = sdf.format(date); //tomcat不支持特殊字符，需要通过URL编码 System.out.println("编码前 "+str_date); str_date=URLEncoder.encode(str_date,"utf-8"); System.out.println("编码后"+str_date); Cookie cookie=new Cookie("lastTime",str_date); //新值串回去，设置存活时间 cookie.setValue(str_date); cookie.setMaxAge(60*60*24); resp.addCookie(cookie); resp.getWriter().write("<h1>您好，欢迎您首次访问</h1>"); } } }
Session：
1. 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession
2. 快速入门：
1. 获取HttpSession对象：
HttpSession session = request.getSession();
2. 使用HttpSession对象：
Object getAttribute(String name)
void setAttribute(String name, Object value)
void removeAttribute(String name)
3. 原理
Session的实现是依赖于Cookie的。
4. 细节：
1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？
默认情况下。不是。
如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。
Cookie c = new Cookie("JSESSIONID",session.getId());
c.setMaxAge(60*60);
response.addCookie(c);
2. 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？
不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作
session的钝化： 在服务器正常关闭之前，将session对象系列化到硬盘上
session的活化： 在服务器启动后，将session文件转化为内存中的session对象即可。
3.session什么时候被销毁？
1. 服务器关闭
2. session对象调用invalidate() 。
3. session默认失效时间 30分钟
5. session的特点
1. session用于存储一次会话的多次请求的数据，存在服务器端
2. session可以存储任意类型，任意大小的数据
代码实现
@WebServlet("/SessionDemo1") public class SessionDemo1 extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //session HttpSession session = request.getSession(); session.setAttribute("msg","hello session"); //请求转发(这个是在一个URL中) request.setAttribute("reqmsg","hello req.session"); request.getRequestDispatcher("/SessionDemo3").forward(request,response); } protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { this.doPost(request,response); } } @WebServlet("/SessionDemo3") public class SessionDemo3 extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //获取数据 HttpSession session = request.getSession(); Object msg = session.getAttribute("msg"); System.out.println(msg); //请求转发 Object reqmsg = request.getAttribute("reqmsg"); System.out.println(reqmsg); } protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { this.doPost(request,response); } }
session与Cookie的区别：
1.session存储数据在服务器端，Cookie在客户端
2.session没有数据大小限制，Cookie有
3.session数据安全，Cookie相对于不安全
4.session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能,考虑到减轻服务器性能方面，应当使用cookie。
