JavaEE_day16_Cookie&Session

一、会话技术：

从打开一个浏览器访问某个站点，到关闭这个浏览器的整个过程，称为一次会话。会话技术就是记录这次会话过程中客户端的数据和状态的。

会话技术分为Cookie和Session：

Cookie：数据存储在客户端本地，减少服务器端存储的压力， 安全性不好，客户端可以清楚Cookie；

Session：数据存储在服务器端，安全性好。

二、Cookie技术：

1.服务器端向客户端发送一个Cookie：

（1）创建Cookie：

Cookie cookie = new Cookie("username"，"zhangsan");

那么该cookie会以响应头的形式发送给客户端：

（2）设置Cookie在客户端的持久化时间：

//单位是秒
cookie.setMaxAge(int seconds); 

如果不设置持久化时间，cookie会存储在浏览器的内存中，浏览器关闭 cookie信息销毁（会话级别的cookie），如果设置持久化时间，cookie信息会 被持久化到浏览器的磁盘文件里

（3）设置Cookie的携带路径：

cookie.setPath(String path);

如果不设置携带路径，那么该cookie信息会在访问产生该cookie的 web资源所在的路径都携带cookie信息.

示例如下：

//代表访问WEB16应用中的任何资源都携带cookie
cookie.setPath("/WEB16");
//代表访问WEB16中的cookieServlet时才携带cookie信息
cookie.setPath("/WEB16/cookieServlet");

（4）向客户端发送cookie：

response.addCookie(Cookie cookie);

（5）删除客户端的cookie：
如果想删除客户端的已经存储的cookie信息，那么就使用同名同路径的持久化时 间为0的cookie进行覆盖即可

2.服务器端怎么接受客户端携带的Cookie:

（1）通过request获得所有的Cookie：

Cookie[] cookies = request.getCookies();

（2）遍历Cookie数组，通过Cookie的名称获得我们想要的Cookie：
cookie信息是以请求头的方式发送到服务器端的：

for(Cookie cookie : cookies){
           if(cookie.getName().equal(cookieName)){
           String cookieValue = cookie.getValue();
       }
}

cookie示例：

public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //获得客户端携带的cookie的数据
        Cookie[] cookies = request.getCookies();
        //通过cookie名称获得想要的cookie
        if(cookies!=null){
            for(Cookie cookie:cookies){
                //获得cookie的名称
                String cookieName = cookie.getName();
                if(cookieName.equals("name")){
                    //获得该cookie的值
                    String cookieValue = cookie.getValue();
                    System.out.println(cookieValue);
                }
            }
        }
    }

获取上次访问时间：

public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //获得当前时间
        Date date = new Date();
        SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");
        String currentTime = format.format(date);
        System.out.println(currentTime);
        
        //1、创建Cookie 记录当前的最新的访问时间
        Cookie cookie = new Cookie("lastAccessTime",currentTime);
        cookie.setMaxAge(60*10);
        response.addCookie(cookie);
        
        //2、获得客户端携带cookie ---- lastAccessTime
        String lastAccessTime = null;
        Cookie[] cookies = request.getCookies();
        if(cookies!=null){
            for (Cookie cookie2 : cookies) {
                if("lastAccessTime".equals(cookie2.getName())){
                    lastAccessTime=cookie2.getValue();
                }
            }
        }
        
        response.setContentType("text/html;charset=UTF-8");
        if(lastAccessTime==null){
            response.getWriter().write("您是第一次访问");
        }else{
            response.getWriter().write("您上次的访问时间是："+lastAccessTime);
        }
        
    }

三、Session技术：

session技术就是将数据存储在服务器端的技术，服务器端会为每个客户端开辟一块内存区域存储数据，并打上相应的ID，客户端可以根据这个ID找到属于自己的那块存储区域。

所以说，session技术是基于cookie实现的，唯一性标识为JSESSIONID.

1.获得Session对象:

HttpSession session = request.getSession();

此方法会获得专属于当前会话的Session对象，如果服务器端没有该会话的Session 对象会创建一个新的Session返回，如果已经有了属于该会话的Session直接将已有 的Session返回（实质就是根据JSESSIONID判断该客户端是否在服务器上已经存在 session了）

2.向session中存取数据：

Session也是存储数据的区域对象，所以session对象也具有如下三个方法：

• session.setAttribute(String name,Object obj);
• session.getAttribute(String name);
• session.removeAttribute(String name);

3.Session对象的生命周期：

创建：第一次执行request.getSession()时创建；
销毁：

• 服务器（非正常）关闭时；
• session过期/失效（默认30分钟）
  问题：时间的起算点 从何时开始计算30分钟？
  从不操作服务器端的资源开始计时

//可以在工程的web.xml中进行配置
<session-config>
        <session-timeout>30</session-timeout>
</session-config>

• 手动销毁session
  session.invalidate();