3、Cookie 特点

4、Cookie 共享问题

三、Session 服务器端会话技术

1、获取 HTTPSession 对象

2、session 特点

3、Session 会话原理

4、Session 共享问题

5、session 销毁时间

四、Cookie 和 session 的区别

一、概念

====

会话技术就是客户端和服务器之间的通信，一次会话包含多次请求和响应，从客户端第一次给服务器发送请求开始建立会话到有一方断开为止。

• 功能：在一次会话的范围内能有多次请求响应，可以实现多次请求响应之间的数据共享

• 会话方式

• 客户端会话技术：Cookie（将数据保存在客户端）

• 服务器会话技术：Session（将数据保存在服务器）

二、Cookie 客户端会话技术

================

Cookie 客户端会话技术既是在浏览器客户端向服务器发送请求，请求完成后，服务器会携带一些数据相应给浏览器客户端，浏览器客户端会将数据保存在本地；下一次请求会携带者数据请求

1、Cookie 使用步骤

1. 服务器创建 Cookie 对象：new Cookie(String name,String value)

2. 客户端发送 Cookie 对象：response.addCookie(Cookie cookie)

3. 服务器获取 Cookie 对象：Cookie[] response.getCookies()

2、实现原理

1. 客户端发送请求给服务器

2. 服务器发送响应头set-cookie并携带数据给客户端

3. 客户端将响应头携带的数据保存到客户端浏览器中

4. 下一次请求服务器会使用消息头cookie数据携带给服务器

5. 服务器获取消息头中的数据

3、Cookie 特点

• 一次可以创建多个 Cookie 对象

• Cookie 在浏览器中保存的时间问题：

• 默认情况下，当浏览器关闭后，Coolie 数据被销毁

• 设置持久化数据：setMaxAge(int seconds)

• 参数为正数时：将 Cookie 数据写到硬盘的文件中，持久化数据，参数表示存储的时间

• 参数为负数时：默认就是负数，关闭浏览器再次打开就没有了数据

• 参数为零时：删除 Cookie 数据

• 在 Tomcat8之后，Cookie 支持中文数据，但对于特殊字符如空格，需要进行URL编码和转码

• URL编码：URLEncoder.encode(str,“utf-8”)

• URL解码：URLDecoder.decode(str,“utf-8”)

• 浏览器对于单个 Cookie 的大小有限制（4kb），对于同一个域名下的总 Cookie 数量也有限制（20个）

4、Cookie 共享问题

• 同一服务器下设置共享范围：setPath(String path)

• 默认情况下，路径的参数为当前虚拟目录，一个Tomcat服务器中的多个web项目之间的 Cookie 是不能共享的

• 如果要共享，可以将参数设置为 “/”,即：setPath("/")

• 不同服务器下设置共享范围：setDomain(String path)

• 如果设置同一级域名，那么多个服务器之间的 Cookie 可以共享

• eg：setDomain(".baidu.com")

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//URL编码

String str = “I love you so much!”;

String URLstr = URLEncoder.encode(str,“utf-8”);

//创建Cookie对象

Cookie C = new Cookie(“msg”,URLstr);

//持久化数据

C.setMaxAge(30); //持久化30秒

//设置共享范围，让当前服务器下的项目都能共享Cookie

C.setPath("/");

//发送Cookie对象

response.addCookie©;

}

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//获取Cookie

Cookie[] Cs = request.getCookies();

if(Cs != null){

for(Cookie C : Cs){

String name1 = C.getName();

String value1 = C.getValue();

//解码

String name2 = URLDecoder.decode(name1,“utf-8”);

String value2 = URLDecoder.decode(value1,“utf-8”);

System.out.println(name2 + “:” + value2);

}

}

}

三、Session 服务器端会话技术

==================

服务器端会话技术即是在一次会话的多次请求间共享数据，将数据保存在服务器端的 HTTPSession 对象中

1、获取 HTTPSession 对象

先获取 HTTPSession 对象：HttpSession session = request.getSession()，再调用方法

• Object getAttribute(String name)

• void setAttribute(String name,Object value)

• void removeAttribute(String name)

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//获取Session

《一线大厂Java面试题解析+后端开发学习笔记+最新架构讲解视频+实战项目源码讲义》

【docs.qq.com/doc/DSmxTbFJ1cmN1R2dB】 完整内容开源分享

HttpSession session = request.getSession();

//存储数据

session.setAttribute(“msg”,“oneStar”);

}

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//获取Session

HttpSession session = request.getSession();

//获取数据

Object msg = session.getAttribute(“msg”);

System.out.println(msg);

}

2、session 特点

• session 用于存储一次会话的多次请求的数据

• session 数据存储在服务器中