使用Cookie进行会话管理

会话概念：用户开一个浏览器使用一段时候后关闭了，这歌过程就是一个会话。

有状态会话：服务器端记录了该用户的一些信息，供以后使用。

保存会话的两种技术

cookie

cookie是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器。当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的数据去。这样，web资源处理的就是用户各自的数据了。

session

Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务。

java提供操作cookie的API

java中的javax.servlet.http.Cookie类用于创建一个Cookie。

1—Cookie(String name, String value) 构造方法创建一个cookie对象。

2—public String getName（）获取cookie的名称。

3—public String getValue（）获取cookie的值。

4—public void setValue(String newValue) 设置Cookie的值。

5—public void setMaxAge(int expiry)设置Cookie的最大保存时间，即cookie的有效期。

当服务器给浏览器回送一个cookie时，如果在服务器端没有调用setMaxAge方法设置cookie的有效期，那么cookie的有效期只在一次会话过程中有效，用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一次会话，当用户关闭浏览器，会话就结束了，此时cookie就会失效，如果在服务器端使用setMaxAge方法设置了cookie的有效期，比如设置了30分钟，那么当服务器把cookie发送给浏览器时，此时cookie就会在客户端的硬盘上存储30分钟，在30分钟内，即使浏览器关了，cookie依然存在，在30分钟内，打开浏览器访问服务器时，浏览器都会把cookie一起带上，这样就可以在服务器端获取到客户端浏览器传递过来的cookie里面的信息了，这就是cookie设置maxAge和不设置maxAge的区别，不设置maxAge，那么cookie就只在一次会话中有效，一旦用户关闭了浏览器，那么cookie就没有了，那么浏览器是怎么做到这一点的呢，我们启动一个浏览器，就相当于启动一个应用程序，而服务器回送的cookie首先是存在浏览器的缓存中的，当浏览器关闭时，浏览器的缓存自然就没有了，所以存储在缓存中的cookie自然就被清掉了，而如果设置了cookie的有效期，那么浏览器在关闭时，就会把缓存中的cookie写到硬盘上存储起来，这样cookie就能够一直存在了。

6—public int getMaxAge() 获取Cookies的有效期

7—public void setPath(String uri) 设置cookie的有效路径，只有在访问该路径下的资源才会带上cookie。

8—public String getPath() 获取cookie的有效路径。

9—public void setDomain(String pattern) 设置cookie的有效域。

10—public String getDomain() 获取cookie的有效域。

　response接口也中定义了一个addCookie方法，它用于在其响应头中增加一个相应的Set-Cookie头字段。 同样，request接口中也定义了一个getCookies方法，它用于获取客户端提交的Cookie。

cookie中存取中文

Cookie cookie = new Cookie("userName", URLEncoder.encode("阿萨德", "UTF-8"));

URLDecoder.decode(cookies[i].getValue(), "UTF-8")