会话技术

1. 会话技术
2. Cookie
- 2.1 概念：
- 2.2 快速入门使用
- 2.3 实现原理
- 2.4 cookie的细节
- - 2.4.1 一次可不可以发送多个cookie?
  - 2.4.2 cookie在浏览器中保存多长时间？
  - 2.4.3 cookie能不能存中文？
  - 2.4.4 cookie共享问题？
- 2.5 Cookie的特点和作用
- 2.6 案例：记住上一次访问时间
3. Session
- 3.1 概念：
- 3.2 方法
- 3.3 原理
- 3.4 Session生存时间
- 3.4 session的特点
4. session与Cookie的区别：

1. 会话技术

会话：一次会话中包含多次请求和响应。

一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
功能：在一次会话的范围内的多次请求间，共享数据
方式：
1. 客户端会话技术：Cookie
2. 服务器端会话技术：Session

2. Cookie

2.1 概念：

客户端会话技术，将数据保存到客户端

2.2 快速入门使用

步骤：

创建Cookie对象，绑定数据

new Cookie(String name, String value)
发送Cookie对象,通过响应头set-cookie

response.addCookie(Cookie cookie)
获取Cookie，拿到数据

Cookie[] request.getCookies()

public class CookieServlet2 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request,response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //创建Cookie
        Cookie cookie = new Cookie("username","huangchenglong");

        //服务器把Cookie送给客户端，通过响应头set-cookie
        response.addCookie(cookie);//response帮你设置响应头了 set-cookie

       //获取从客户端发送过来的cookie
        Cookie[] cookies = request.getCookies();
        for(Cookie cookie:cookies){
            String name = cookie.getName();
            String value = cookie.getValue();
            System.out.println(name+":"+value);
        }
    }
}

2.3 实现原理

基于响应头set-cookie和请求头cookie实现
- 服务器通过响应头set-cookie把cookie响应到客户端，
- 客户端每次请求的时候都会通过请求头cookie传递这个cookie

2.4 cookie的细节

2.4.1 一次可不可以发送多个cookie?

可以
可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可。

@WebServlet("/cookieServlet")
public class CookieServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request,response);
    }

    //会话跟踪技术
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //创建Cookie
        Cookie cookie = new Cookie("username","huangchenglong");
        Cookie cookie2 = new Cookie("password","1314520");//name一样的话就是覆盖
        Cookie cookie3 = new Cookie("age","18");


        //服务器把Cookie送给客户端
        response.addCookie(cookie);//response帮你设置响应头了 set-cookie
        response.addCookie(cookie2);
        response.addCookie(cookie3);
    }
}

2.4.2 cookie在浏览器中保存多长时间？

默认情况下，当浏览器关闭后，Cookie数据被销毁
持久化存储：
- setMaxAge(int seconds)
  
  1. 正数：将Cookie数据写到硬盘的文件中。持久化存储。并指定cookie存活时间（单位：秒），时间到后，cookie文件自动失效
  
  2. 负数：默认值，当浏览器关闭后，Cookie数据被销毁
  
  3. 零：删除已有cookie信息（例如：其他Servlet添加的cookie信息）

Cookie cookie = new Cookie("username","huangchenglong");
        Cookie cookie2 = new Cookie("password","1314520");//name一样的话就是覆盖
        //浏览器要不要缓存cookie是根据cookie的设置来的
        cookie.setMaxAge(-1);//负整数，就是默认值，就是浏览器关闭cookie就消失  通常都是用-1
        cookie2.setMaxAge(60);//在浏览器内存中存活60秒中
        //服务器把Cookie送给客户端
        response.addCookie(cookie);//response帮你设置响应头了 set-cookie
        response.addCookie(cookie2);

       //删除usernamecookie
        //创建一个名字一样的cookie
        Cookie cookie = new Cookie("username","huangchenglong");
        cookie.setMaxAge(0);//把客户端浏览器的cookie干掉
        response.addCookie(cookie);

2.4.3 cookie能不能存中文？

在tomcat 8 之前，cookie中不能直接存储中文数据。
- 需要将中文数据转码—一般采用URL编码(%E3)

在tomcat 8 之后，cookie支持中文数据。特殊字符还是不支持，建议使用URL编码存储，URL解码解析

URL编码存储（URLEncoder.encode(string name,string enc)）

url编码之后的效果

用户名：%E7%94%A8%E6%88%B7%E5%90%8D

黄成龙：%E9%BB%84%E6%88%90%E9%BE%99

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
       //cookie中存中文的问题
//        Cookie cookie = new Cookie("用户名","黄成龙");
       //cookie如果出现了不能存中文的问题，怎么解决
       String name = "用户名";
       String value = "黄成龙";
       //采用url编码
       name = URLEncoder.encode(name,"utf-8");
       value = URLEncoder.encode(value,"utf-8");
       System.out.println(name);
       System.out.println(value);

       Cookie cookie = new Cookie(name,value);
       response.addCookie(cookie);
   }

URL解码解析(URLDecoder.decode(string name,string enc))

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//        url编码之后的效果
//        %E7%94%A8%E6%88%B7%E5%90%8D:%E9%BB%84%E6%88%90%E9%BE%99

        //获取从客户端发送过来的cookie
        Cookie[] cookies = request.getCookies();
        for(Cookie cookie:cookies){
            String name = cookie.getName();
            String value = cookie.getValue();
            //url解码
            name = URLDecoder.decode(name,"utf-8");
            value = URLDecoder.decode(value,"utf-8");

            System.out.println(name+":"+value);
        }
    }

2.4.4 cookie共享问题？

假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
- 默认情况下cookie不能共享
- setPath(String path):设置cookie的获取范围。默认情况下，设置当前的虚拟目录
  
  如果要共享，则可以将path设置为"/" , “/” 为项目根目录http://localhost:8080/项目名
```
Cookie cookie = new Cookie(name,value);
//如果想让这个cookie在相同tomcat中不同项目里都可以获取到的话
//只需要设置下cookie的path就可以了  /
cookie.setPath("/");
response.addCookie(cookie);
           
```
不同的tomcat服务器间 cookie共享问题？

百度的项目多不多？很多，百度新闻，百度搜索，百度地图。。。。
- setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享
- setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中cookie可以共享
www.baidu.com ,new.baidu.com, map.baidu.com

一级域名：.baidu.com

二级域名：www,new,map

Cookie.setDomain(“.baidu.com”)

2.5 Cookie的特点和作用

cookie存储数据在客户端浏览器
浏览器对于单个cookie 的大小有限制(4kb) 以及对同一个域名下的总cookie数量也有限制(20个)

作用：

cookie一般用于存出少量的不太敏感的数据(应用在客户端的设置信息)
在不登录的情况下，完成服务器对客户端的身份识别

2.6 案例：记住上一次访问时间

1.需求：

访问一个Servlet，如果是第一次访问，则提示：您好，欢迎您首次访问。
如果不是第一次访问，则提示：欢迎回来，您上次访问时间为:显示时间字符串

2.分析：

可以采用Cookie来完成
在服务器中的Servlet判断是否有一个名为lastTime的cookie
1. 有：不是第一次访问
  
  1. 响应数据：欢迎回来，您上次访问时间为:2018年6月10日11:50:20
  
  2. 写回Cookie：lastTime=2018年6月10日11:50:01
2. 没有：是第一次访问
  
  1. 响应数据：您好，欢迎您首次访问
  
  2. 写回Cookie：lastTime=2018年6月10日11:50:01

代码实现：

@WebServlet("/lastTimeServlet")
public class LastTimeServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request,response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setCharacterEncoding("gbk");
        Cookie[] cookies = request.getCookies();
        boolean flag = false;

        if(cookies!=null && cookies.length>0){
            for(Cookie cookie:cookies){
                String name = cookie.getName();
                if("lastTime".equals(name)){
                    flag=true;
                    //取出时间
                    String value = cookie.getValue();
                    value = URLDecoder.decode(value,"utf-8");
                    //设置新的时间
                    String newTime = new Date().toLocaleString();
                    newTime = newTime.replace(" ","");
                    newTime = URLEncoder.encode(newTime,"utf-8");
                    cookie.setValue(newTime);
                    response.addCookie(cookie);
                    response.getWriter().write("您最后的访问时间是"+value);
                    break;
                }
            }
        }

        if(cookies==null||cookies.length==0||flag==false){
            String time = new Date().toLocaleString();
            time = time.replace(" ","");
            String value = URLDecoder.decode(time,"utf-8");
            Cookie cookie = new Cookie("lastTime",value);
            response.addCookie(cookie);
            response.getWriter().write("你好！欢迎您第一次来");
        }
    }
}

3. Session

3.1 概念：

服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。

会话的最明显或者说最一般的特征是不能关闭浏览器

Session: 服务器端的会话技术（把多个请求需要共享的数据存在服务器端）HttpSession

Cookie：客户端的会话技术。（把多个请求需要共享的数据存在客户端）Cookie

域对象

PageContext (jsp中使用的) 作用范围是最小的（只在当前jsp页面有效）

Request域（一次请求过程中）

Session域（一次会话过程中）

ServletContext域（整个项目启动之后都有效，在项目中共享数据）

3.2 方法

获取HttpSession对象：

HttpSession session = request.getSession();
使用HttpSession对象：

Object getAttribute(String name)

void setAttribute(String name, Object value)

void removeAttribute(String name)

3.3 原理

Session的实现是依赖于Cookie的。

会话中的第一次请求获取Session，服务器会自动创建Session对象，并且会向客户端给响应一个包含JSESSIONID–32位数字的Cookie对象，将JSESSIONID和Session对象存入session缓存
后续会话请求中获取都是第一次创建的Session对象，通过请求中的cookie中的JSESSIONID从Session缓存中获取Session对象

3.4 Session生存时间

Session有一个默认的生存时间（30分钟内如果没有被操作就会被删除）

选择性配置修改	tomcat/conf/web.xml

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

覆盖上面的配置的话，可以在项目的web.xml中去覆盖

当客户端关闭后，服务器不关闭，两次获取session是否为同一个？

*默认情况下。不是。

*如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。
```
Cookie c = new Cookie("JSESSIONID",session.getId());
 c.setMaxAge(60*60);//服务器操作的时候，没有这一步，用的是默认-1
 response.addCookie(c);
           
```
客户端不关闭，服务器关闭后，两次获取的session是同一个吗？

不是同一个（内存中不是同一个），但是要确保数据不丢失。tomcat自动完成以下工作（tomcat通过下列操作会帮你完成session数据的恢复）

对象的序列化和反序列化
1. session的钝化（对象的序列化：把内存中的对象，变成磁盘上的文件）：
  
  在服务器正常关闭之前，将session对象系列化到硬盘上
2. session的活化（对象的反序列化：把磁盘上的序列化对象的文件，还原成内存中的对象）：
  
  在服务器启动后，将session文件转化为内存中的session对象即可。
3. Session钝化之前和活化之后的对象不是同一个对象，但是里面的数据一样。
session什么时候被销毁？

1. 服务器关闭

2. session对象调用invalidate() 。

3. session默认失效时间 30分钟

3.4 session的特点

session用于存储一次会话的多次请求的数据，存在服务器端
session可以存储任意类型，任意大小的数据。cookie只能存字符串

4. session与Cookie的区别：

session存储数据在服务器端，Cookie在客户端
session没有数据大小限制，Cookie有
session数据安全，Cookie相对于不安全

会话技术 -- Cookie、Session1. 会话技术2. Cookie3. Session4. session与Cookie的区别：

会话技术

1. 会话技术

2. Cookie

2.1 概念：

2.2 快速入门使用

2.3 实现原理

2.4 cookie的细节

2.4.1 一次可不可以发送多个cookie?

2.4.2 cookie在浏览器中保存多长时间？

2.4.3 cookie能不能存中文？

2.4.4 cookie共享问题？

2.5 Cookie的特点和作用

2.6 案例：记住上一次访问时间

3. Session

3.1 概念：

3.2 方法

3.3 原理

3.4 Session生存时间

3.4 session的特点

4. session与Cookie的区别：

继续阅读

关于Gradle配置的小结

Java小案例——随机数猜测随机数猜测

nginx location中斜线的位置的重要性

27 Best Free Eclipse Plug-ins for Java Developer to be ProductiveCode Quality PluginsText Editor PluginsDependency ManagementVersion Control Integration PluginsFramework Development Continuous Integration Related PluginsOther Utility Plugins

Java String.format方法的简单使用

neo4j之cypher使用文档

GitHub连夜封杀！这份阿里 10W 字内部 Java 字面试手册到底有多强？

spark/scala关于【资源文件】加载方法概述外部文件加载方案测试资源文件打包入jar包中小结

mybatis_入门程序Mybatis入门

AOP编程_Android优雅权限框架(1)概念基础，2021金三银四前言正文大纲正文

Effective Java 8:通用程序设计

OOM三种类型

工厂模式-三种类型

【递归】高效率求2的n次幂

win10本地scala和spark安装安装scala安装spark

scala (3) Function 和 Method