Web开发之会话管理技术（Cookie、Session）

Web开发之会话管理技术：
管理浏览器和服务器之间的会话过程中产生的会话数据。
一、Cookie技术
特点:会话数据将保存在浏览器客户端。
核心技术：Cookie类，用于储存会话数据
A、Cookie会话的编写流程：
1）服务器创建cookie对象，把会话数据存储到cookie对象中。
Cookie cookie = new Cookie(“name”,”value”);
2） 服务器发送cookie信息到浏览器
response.addCookie(cookie);
底层实现：set-cookie: name=eric (隐藏发送了一个set-cookie名称的响应头)
3）浏览器得到服务器发送的cookie，然后保存在浏览器端。
4）浏览器在下次访问服务器时，会带着cookie信息
底层实现： cookie: name=eric (隐藏带着一个叫cookie名称的请求头)
5）服务器接收到浏览器带来的cookie信息
Cookie[] cookies = request.getCookies();
B、Cookie会话的常用API及特点
1）void setPath(String uri) ：
设置cookie的有效访问路径。有效路径指的是cookie的有效路径保存在哪里，那么浏览器在有效路径下访问服务器时就会带着cookie信息，否则不带cookie信息。
2）void setMaxAge(int expiry) ：
设置cookie的有效时间。
正整数：表示cookie数据保存浏览器的缓存目录（硬盘中），数值表示保存的时间。
负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！！
零：表示删除同名的cookie数据
3）Cookie数据类型只能保存非中文字符串类型的。可以保存多个cookie，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。

二、Session技术
特点:会话数据将保存在服务器端。
核心技术：HttpSession类，用于储存Session会话数据
A、Session会话的编写流程：
1）. 创建或得到session对象
HttpSession session = request.getSession(); //创建或得到session对象
HttpSession session = request.getSession(false); //只得到session对象
2）. 会话数据保存session对象中，和得到会话数据
session.setAttribute(“name”,Object); //保存数据(可以是任意Object)
Object obj = session.getAttribute(“name”) //得到数据
B、Session会话的常用API及特点
1）java.lang.String getId() ： 得到session编号
2）void setMaxInactiveInterval(int interval) ： 设置session的有效时间
session对象销毁时间：
2.1 默认情况30分服务器自动回收
2.2 修改session回收时间
2.3 全局修改session有效时间


1

2.4.手动销毁session对象
void invalidate()；// 销毁session对象
3）如何避免浏览器的JSESSIONID的cookie随着浏览器关闭而丢失的问题
解决办法：可以手动发送一个硬盘保存的cookie给浏览器
Cookie c = new Cookie(“JSESSIONID”,session.getId());
c.setMaxAge(60*60);
response.addCookie(c);
原理就要说到request.getSession();方法的实际底层操作了：
HttpSession session = request.getSession();
1）第一次访问创建session对象，给session对象分配一个唯一的ID，叫JSESSIONID
2）把JSESSIONID作为Cookie的值发送给浏览器保存
//伪代码：Cookie cookie = new Cookie(“JSESSIONID”, sessionID);
response.addCookie(cookie);
3）第二次访问的时候，浏览器带着JSESSIONID的cookie访问服务器
4）服务器得到JSESSIONID，在服务器的内存中搜索是否存放对应编号的session对象。
5）如果找到对应编号的session对象，直接返回该对象
6）如果找不到对应编号的session对象，创建新的session对象，继续走1的流程