会话技术cookie与session

会话技术cookie
- 会话技术
cookie
- 服务器怎样把Cookie写给客户端
- 服务器如何获取客户端携带的cookie
session

会话技术cookie

会话技术

什么是会话

用户开一个浏览器
点击多个超链接，访问服务器多个web资源
然后关闭浏览器，整个过程称之为一个会话。
和打电话一样，电话接收，开始会话，电话挂断，结束会话

会话技术解决什么问题

保持各个客户端自己的数据
每个用户在使用浏览器与服务器进行会话的过程中，不可避免各自会产生一些数据，程序要想办法为每个用户保存这些数据

服务器怎样把Cookie写给客户端

创建Cookie

Cookie cookie = new Cookie(String cookieName,String cookieValue);
cookie会以响应头的形式发送给客户端
Cookie只能存储非中文的字符串

向客户端发送cookie

response.addCookie(cookie名称)

访问

第一次访问时，请求头当中没有cookie，响应当中会看到set-cookie
再一次访问时，请求头当中就能够看到cookie信息
访问服务器的任何资源，一般情况下都会把cookie带去过

Cookie默认存储时间

默认cookie的会话级别

打开浏览器，关闭浏览器为一次会话
如果不设置持久化时间，cookie会存储在浏览器的内存中，浏览器关闭，cookie信息销毁

设置Cookie在客户端的存储时间

cookie.setMaxAge(int seconds);
设置的时间为秒
如果设置持久化时间，cookie信息会被持久化到浏览器的磁盘文件里
过期会自动删除

设置Cookie的携带路径

访问某一个资源时，要不要带cookie信息。资源携带太多，会影响传输速度
如果不设置携带路径
默认情况下会在访问创建cookie的web资源相同的路径，都携带cookie信息
在myxq/CookieServlet下创建的cookie

在myxq/下的index.jsp访问时会携带cookie

不是在myxq下，不会携带cookie

设置携带路径

cookie.setPath(String path);

cookie.setPath(“/CookiePro/cookieServlet”);只有访问cookieServlet才携带cookie信息
cookie.setPath(“/CookiePro”);访问指定的工程时，都会携带cookie信息
cookie.setPath(“/”);访问服务器下部署的所有工程时都会携带cookie

删除Cookie

如果想删除客户端的已经存储的cookie信息
使用同名同路径的持久化时间为0的cookie进行覆盖即可

服务器如何获取客户端携带的cookie

通过Request对象的getCookies（）方法
获取的是所有的cookie
要进行遍历，找出自己名称的那一个

应用：记录上次登录时间

需求
访问时，显示上次的登录时间
步骤
1.第一次访问时，获取当前的时间，并把它写到cookie当中，响应给浏览器
2.第一次访问，告诉用户是第一次访问
3.用户下次访问时，获取用户携带的cookie,把日期在浏览器当中显示，记录最新的cookie

session

session简介

Session技术是将数据存储在服务器端的技术
会为每个客户端都创建一块内存空间存储客户的数据
客户端需要每次都携带一个标识ID去服务器中寻找属于自己的内存空间
Session需要借助于Cookie存储客户的唯一性标识SESSIONID

Session如何办到在一个servlet当中存数据，

在别的servlet当中取出当初存储的数据
每一个用户访问服务器时，会给该用户分配他自己对应的存储空间
并且创建的存储空间有一个编号我们称为SessionID
第一次访问时，会把对应的sessionID以Cookie的形式写给浏览器
下次再访问时，会携带sessionID,找到当初创建的那个存储空间
在对应的存储空间当中取出数据

如何获取Session对象

HttpSession session = request.getSession();
获得专属于当前会话的Session对象
如果服务器端没有该会话的Session对象，会创建一个新的Session返回
如果已经有了属于该会话的Session直接将已有的Session返回
本质就是根据SESSIONID判断该客户端是否在服务器上已经存在session了

怎样向session当中存取数据

Session对象也是一个域对象

session.setAttribute(String name,Object obj);
session.getAttribute(String name);
session.removeAttribute(String name);

session的生命周期

创建
第一次执行request.getSession()时创建
销毁

服务器关闭时
session过期/失效（默认30分钟）
是从最后一次操作结束时计时
手动销毁
session.invadate
浏览器关闭，session就销毁，这句话是不正确的

作用范围
默认在一次会话中，一次会话中任何资源公用一个session对象

JsessioID持久化

默认情况下，第一次获取session对象时，会帮你创建一个session，可以获取该Session的ID
会自动的把id写到cookie当中

存在的问题

第一次访问sevlet1时存储一些数据
在第二个servlet当中直接取数据，可以直接取到
把浏览器关闭
直接到第二个servlet当中取数据，发现取不到数据了

原因

因为访问的时候要求带着jsessionID.
由于默认情况下，存储cookie是会话级别的，关闭浏览器，就没有了。
所以再次打开浏览器，访问资源时，没有jsessionID. 就会创建一个新的session. 就取不到数据了

解决办法

在写数据时，自己手动去把sessionID写到cookie当中
写的时候，设置持久化时间
注意，key值一定是和它自动生成的key值是一样的