JavaEE学习05--cookie&session

Cookie

Cookie简述

会话(cookie,session)技术的一种。因为http协议是无状态的，每次都是基于一个请求一个响应。每次请求和响应都跟上次没有关系。cookie技术可以用来记录之前对话信息。是客户端(浏览器)保存信息的技术。

Cookie的使用

添加cookie到浏览器

1>新建一个cookie(键值对)
      
Cookiecookie = new Cookie("name", "tom");
2>将cookie
添加到响应中
      
response.addCookie(cookie);

浏览器发送cookie到服务器后取数据

1>获得所有浏览器发送的cookie
      
Cookie[]cookies 
= request.getCookies();
2>遍历并判断我们要找的cookie
             
if(cookies!=null&& cookies.length>0){
                    
for(Cookiec : cookies){
                           
if(c.getName().equals("name")){
                                  
System.out.println("获得的cookie:"+c.getName()+":"+c.getValue());
                           
}
             
      
}
             
}

cookie原理

      
1．让浏览器记住键值对.向响应头中添加头即可
             
set-Cookie:name=tom;
      
2．浏览器记住之后，通过在请求头中添加的信息，向服务器发送键值对
             
Cookie:name=tom;

Cookie的生命周期

     
默认设置

默认是在会话期间有效.(关闭浏览器,cookie就被删除).(有效时间-1)

     
设置自定义cookie生命周期

             
1>设置一个正数,标示最大有效时间.单位是秒
             
//cookie.setMaxAge(60*60);
             
2>设置为-1 ,
就是相当于默认有效时间,
浏览器关闭就消失.
             
//cookie.setMaxAge(-1);
             
3>标示cookie的有效时间为0.发送到浏览器就消失了.
             
//利用有效时间为0
这件事,我们可以做删除cookie的操作.

利用设置Cookie包存时间删除Cookie

      
因为同一个路径 ,不能存在相同的cookie(键相同)。所以可以通过覆盖的方式,设置有效时间为0.
删除cookie
             
cookie.setMaxAge(0);

Session

Session简介

session是服务器端保存会话信息的技术.

Session的使用

      
获得session
      
      
HttpSession session =request.getSession();
操作session
      
      
session.setAttribute(arg0, arg1)
      
      
session.getAttribute(arg0)
      
      
session.removeAttribute(arg0)
      
      
session.getAttributeNames()

Session的原理

      
浏览器第一次访问服务器,服务器会在内存中开辟一个空间(session),并把session对应的ID发送给浏览器.那么下次浏览器再去访问服务器,会把sessionID
交给服务器,服务器通过sessionID
找到刚才开辟的空间.

Session的生命周期

默认生命周期

服务器让浏览器记住sessionID的cookie默认过期时间是
(-1)==> 关闭浏览器 cookie就丢失
==> 
cookie丢失 sessionID就丢失
==> 找不到服务器的session

设置session的最大有效时间

      
默认是30分钟.
==> 在tomcat的web.xml中
<session-config> 配置的.
      
如何修改session的过期时间?
             
1.修改在tomcat的web.xml中<session-config>
==> 影响服务器中的所有项目
      
      
2.在项目的web.xml中加入<session-config>
配置.==>
影响的是当前项目
             
3.通过setMaxInactiveInterval(int interval)方法设置.==>当前操作的session