Javaweb学习笔记5—Cookie&Session

今天来讲javaweb的第五阶段学习。

Cookie和Session同样是web开发常用到的地方。

老规矩，首先先用一张思维导图来展现今天的博客内容。

ps:我的思维是用的xMind画的，如果你对我的思维导图感兴趣并且想看到你们跟详细的备注信息，请点击下载

另外：如果图看不清的话请右击---在新窗口中打开会清楚很多。

一、会话管理技术概述

    1 什么是会话？

         这里的会话指的是web开发中的一次通话过程，当打开浏览器，访问网站地址后，会话开始，当关闭浏览器（或者到了过期时间），会话结束。

        例如：我们去网吧上网，在吧台拿到用户名和密码，然后找机器登录，这时候机器就认识了我们，我们就可以开始上网，这就相当于我们开启了一次上网的会话，当我们点击结束下机（或者遇到关机重启），或者上网时间到了，这时候机器就不再认识我们，那么就叫会话结束。

    2 会话管理技术能做什么？

        共享同一个客户浏览器多个请求中数据，例如购物车。（简单权限过滤）

二、客户端会话管理技术（Cookie）：

    1 什么是Cookie？

        它是客户端浏览器的缓存文件，

里面记录了客户浏览器访问网站的一些内容。

它也是Http协议请求和响应消息头的一部分。（回顾http协议）

    2 Cookie能做什么？

        能保存客户浏览器访问网站的相关内容（需要服务器开启Cookie）。从而在每次访问需要同一个内容时，先从本地缓存获取，使资源共享，并且提高效率。

        Cookie有大小，个数限制。每个网站最多只能存20个cookie，且大小不能超过4kb。(32bit 不能超过4096MB)同时，所有网站的cookie总数不超过300个。

    3 Cookie中的属性

        属性：

            name：必要属性，cookie的名称。

            value：必要属性，cookie的值（不能是中文）

            ---------------------------可选属性---------------------------------

            path：cookie的    路径（重要）

            domain：cookie的域名（重要），相当于访问的网站（localhost）

            maxAge：cookie的生存时间（相当于生命周期的活着）（比较重要），

                     当删除cookie时，设置该值为0。

                     当不设置该值时，使用的是浏览器的内存，当关闭浏览器之后，cookie将丢失。设置了此值，就会保存成缓存文件（值必须是大于0的,以秒为单位）。

            version：cookie的版本号。（不重要）

            comment：cookie的说明。（不重要）

    4 在web应用中如何设置和获取Cookie

        定义一个Cookie

            Cookie cookie = new Cookie(cookieName,cookieValue);

        HttpServletRequest 获取 Cookie

            Cookie[] cookies = request.getCookies();

            该方法返回的是一个数组。（为什么是数组呢，方便，可以直接拿到与该请求相关的所有cookie)

        HttpServletResponse 添加Cookie

            response.addCookie(cookie);

        添加一个cookie，其实就是添加一个响应消息头

                response.setHeader("Set-Cookie"，"name=value;path=;maxage=;domain=");

        (为什么没有set方法，原因是set就会把之前的覆盖，所以每次都是添加）。

        如何确定一个唯一的cookie：cookieName+cookiePath+cookieDomain

        定位一个cookie是由 cookie的名称和路径，主机（访问的资源)三部分组成

    5 掌握Cookie的案例：

        A：使用Cookie技术获取最后访问时间(清除Cookie，设置maxAge(0));

        B：Cookie的Path（必须搞明白，什么时候浏览器带给服务器，什么时候不带）

        C：记录用户登录时的登录名

        D：记录浏览顺序

三、服务端会话管理技术（HttpSession）：

    1、什么是HttpSession

            它是一个服务端会话对象，存储用户的会话数据。

    2、获取session的两种方式

            方式一：request:getSession();

            执行过程如下：

        方式二：request.getSession(boolean b);

        

        常用的几个方法：

            void setAttribute(String key,Object value);

            Object getAttribute(String key);

            void removeAttribute(String key);

            String getId();

        

    HttpSession的invalidate方法：作用是使session立即失效。

    设置HttpSession的过期时间，Tomcat的默认过期时间是30分钟。

    3、HttpSession的生命周期

        出生——活着——死亡

        出生：调用getSession方法后会话开始

        活着：只要没有关闭会话（关闭浏览器）或者调用立即失效方法。或者服务器意外，                HttpSession一直存在

        死亡：调用立即失效方法invalidate，到了过期时间，关闭会话，服务器意外。

    4、域对象（三缺一了）

        HttpSession：也是一个域对象，它比application域范围小，比request域范围大

        

    5 、三个案例

        A 简单购物车实现

        B 防止表单重复提交

        C 完成用户登录，记录用户名和密码

    6、客户端禁用Cookie后会话数据的保持

        方式1：使用文字提示。163邮箱就是使用的这种方式。

        方式2：URL重写。

                解释：当禁用了cookie之后，客户端永远都不会带Cookie到服务器。

                解决：我们自己给他带上，把URL重新写。 拼上一个JSESSIONID

                =session的ID。使用的是response.encodeURL()

                原来：http://localhost:8080/servletdemo/ServletDemo1

                重写后：http://localhost:8080/servletdemo/ServletDemo1;JSESSIONID=123

                注意：要重写必须全都重写，忘了一个，session中的数据就全部丢失。

                     因为不带cookie了，所以每次都是创建一个新的session。

    7、HttpSession对象的状态

        a、什么是持久态

            把长时间不用，但还不到过期时间的HttpSession进行序列化，写到磁盘上。

            我们把HttpSession持久态也叫做钝化。（与钝化想反的，我们叫活化。）

        b、什么时候使用持久化

            第一种情况：当访问量很大时，服务器会根据getLastAccessTime来进行排序，对长时间不用，但是还没到过期时间的HttpSession进行持久化。

            第二种情况：当服务器进行重启的时候，为了保持客户HttpSession中的数据，也要对HttpSession进行持久化

        d、注意：HttpSession的持久化由服务器来负责管理，我们不用关心。

                 只有实现了序列化接口的类才能被序列化，否则不行。