cookie和session

Cookie和session

1、会话

会话:用户打开一个浏览器，点击了很多链接，访问了多个web资源，关闭浏览器，这个过程被称为会话。

有状态会话：

• 服务器给客户端一个信件，客户端下次访问服务器都带上信件就可以了；cookie
• 服务器登记客户端访问过了，下次访问时，服务器来匹配客户端；session

2、保存会话的两种技术

cookie：

• 客户端技术：通过响应和请求。

session：

• 服务器技术：可以泊村用户会话信息，可以把信息或数据保存在session中。

常见场景：网站登陆后，下次访问就不需要在登陆了。

3、Cookie

cookie

• 从请求中获得cookie信息；
• 服务器响应给客户端cookie；
• cookie：一般存在本地的用户目录下appdata；
• 一个cookie只能保存一个信息；
• 删除cookie
  • 不设置有效期，关闭浏览器，删除cookie;
  • 有效期设置为0。

使用cookie

package com.ahd.review;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.Date;

public class CookieDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //服务器将客户端上一次的访问时间作为一个信件给客户端

        //解决乱码
        req.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");

        PrintWriter out = resp.getWriter();

        //服务器从客户端获取cookie
        Cookie[] cookies = req.getCookies();//返回的是数组，可能存在多个cookie
        //判断cookie是否存在
        if(cookies != null){
            out.write("上次的访问时间是：");
            for(int i=0; i<cookies.length; i++ ){
                Cookie cookie = cookies[i];
                //获取cookie的名字
                if(cookie.getName().equals("lastLoginName")){
                    //获取cookie中的值,将字符串解析为时间格式
                    long lastLoginName = Long.parseLong(cookie.getValue());//编程时间戳
                    Date date = new Date(lastLoginName);//date类型
                    out.write(date.toLocaleString());
                }
            }
        }else {
            out.write("这是你第一次访问本站！");
        }

        //服务器给客户端响应一个cookie
        Cookie cookie = new Cookie("lastLoginName", System.currentTimeMillis() + "");

        //设置有效期为一天
        cookie.setMaxAge(24*60*60);
        resp.addCookie(cookie);

    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        super.doPost(req, resp);
    }
}

4、session

什么是session：

• 服务器会给每一个用户（浏览器）创建一个session对象；
• 一个session独占一个浏览器，只要浏览器没有关闭，这个session就存在；
• 用户登录后，整个网站都可以访问。

session和cookie的区别

• cookie是把用户的数据写给用户的浏览器，浏览器可以保存多个；
• session吧用户的数据写到用户独占的session中，服务器端保存（保存重要的信息，减少服务器资源的浪费）
• session对象由服务器创建。

使用场景

• 保存一个登录用户的信息；
• 购物车信息；
• 在整个网站中经常会使用的数据，保存在session中。

使用session

package com.ahd.review;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class SessionDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");
        //得到session
        HttpSession session = req.getSession();
        //给session中放东西
        session.setAttribute("name","安浩东");
        //获得session的id
        String sessionId = session.getId();
        //判断session是不是新创建的
        if(session.isNew()){
            resp.getWriter().write("session创建成功，sessionId："+sessionId);
        }else {
            resp.getWriter().write("session已存在服务器中，sessionId："+sessionId);
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        super.doPost(req, resp);
    }
}