Web项目中的会话控制

1.为什么会出现会话控制

    HTTP协议的特点
        纯文本
        无状态
        浏览器不能区分多个请求是否来自同一个用户
        
        但是有时候我们需要让浏览器知道多个请求来自同一个用户，比如：网上购物。所以就出现了会话控制
        会话控制涉及到两种技术
        Cookie
        Session
2.Cookie

    Cookie就是服务器发送给浏览器的用于区分不同用户的一段信息
    
    Cookie的运行机制
        1）服务器创建一个Cookie对象
        2）服务器将Cookie对象发送给浏览器
        3）以后浏览器发请求就会携带着该Cookie对象
        4）服务器根据Cookie对象来区分不同的用户
        
    创建Cookie对象
          1.创建Cookie,Cookie对象的名称（key）不能使用中文
              Cookie cookie = new Cookie("username", "sunwukong");
              Cookie cookie2 = new Cookie("username2", "zhubajie");
          2.将Cookie对象发送给浏览器
              response.addCookie(cookie);
              response.addCookie(cookie2);

    获取Cookie对象
          1.获取Cookie对象
          Cookie[] cookies = request.getCookies();
          2.遍历得到每一个Cookie对象
          if(cookies != null){
              for (Cookie cookie : cookies) {
                   //获取Cookie对象的名称
                   String name = cookie.getName();
                   System.out.println(name);
                   //获取Cookie对象的值
                   String value = cookie.getValue();
                   System.out.println(value);
              }
          }

    修改Cookie对象
          修改Cookie对象有以下两种方式：
        
          方式一：创建一个同名的Cookie对象，然后将它发送给浏览器，会覆盖之前的cookie
              Cookie cookie = new Cookie("username", "meihouwang");
              response.addCookie(cookie);
            
          方式二：修改Cookie的value值
              先拿到所有的Cookie对象，然后修改Cookie的值
              Cookie[] cookies = request.getCookies();
              if(cookies != null){
                  for (Cookie cookie : cookies) {
                   String name = cookie.getName();
                   if("username".equals(name)){
                        cookie.setValue("qitiandasheng");
                        //将修改之后的Cookie对象发送给浏览器
                        response.addCookie(cookie);
                   }
                  }
              }

    持久化Cookie对象
          //创建一个Cookie对象
          Cookie cookie = new Cookie("user", "admin");
          //持久化Cookie对象
          /*
           * 通过setMaxAge(int age)方法来持久化Cookie对象
           * age > 0 :在age秒后Cookie对象失效
           * age = 0 :Cookie对象立即失效
           * age < 0 :会话级别的Cookie对象，默认
           */
          //设置Cookie对象7天内有效
    //        cookie.setMaxAge(60*60*24*7);
          cookie.setMaxAge(-9);
          //将Cookie对象发送给浏览器
          response.addCookie(cookie);
        
    Cookie对象的有效路径
        不是访问任何路径都会携带所有的Cookie对象
    Cookie的有效路径即访问那些路径时会携带该对象，默认的有效路径是当前Web应用的根目录
        我们还可以通过setPath()方法设置Cookie对象的有效路径
              //创建一个Cookie对象
              Cookie cookie = new Cookie("user2", "admin2");
              //设置Cookie对象的有效路径
              //setPath()中的路径由浏览器解析
              cookie.setPath("/Web07_Cookie/hello");
              response.addCookie(cookie);
    Cookie对象的用途
        广告推送
        免登录
        Cookie的缺陷
        Cookie对象是明文的，不安全
        不同的浏览器对Cookie对象的大小和个数有限制
        Cookie对象过多耗费流量
    所以就出现了Session
3.Session
    Session即我们非常熟悉的HttpSession，用来保存用户信息
    Session的运行机制
        1）在服务器端创建一个Session对象，该对象有一个全球唯一的ID
        2）在服务器端创建Session对象的同时还会创建一个name为一个固定值JSESSIONID的Cookie对象并发送给浏览器，而且这个特殊的Cookie对象的value值就是Session对象的ID
        3）以后浏览器发送请求时会携带name为JSESSIONID的Cookie对象，服务器会根据Cookie对象的value值来验证是否有对应的Session对象
        4）服务器根据name为JSESSIONID的Cookie对象来区分不同的用户
    Session对象的创建
    Session对象在Servlet中通过request获取，只有获取了Session对象才会设置对应的name为JSESSIONID的Cookie对象
          //获取Session对象
          HttpSession session = request.getSession();
          //获取session对象的id
          String id = session.getId();
          System.out.println(id);
    通过持久化JSESSIONID的Cookie对象来保持Session对象
    当我们关闭浏览器时，由于Cookie默认是会话级别的，所以JSESSIONID对应的Cookie对象失效，再次打开浏览器时就不能找到之前创建的Session对象
    我们可以通过将JSESSIONID的Cookie对象持久化的方法找到之前的Session对象
          //获取Cookie对象
          Cookie[] cookies = request.getCookies();
          if(cookies != null){
              for (Cookie cookie : cookies) {
                   //获取cookie的name
                   String name = cookie.getName();
                   if("JSESSIONID".equals(name)){
                        //持久化该Cookie对象
                        cookie.setMaxAge(60);
                        //发送给浏览器
                        response.addCookie(cookie);
                   }
              }
          }
    设置Session对象的最大空闲时间
    Session对象的默认最大空闲时间是30分钟
    我们还可以设置它的最大空闲时间
          //获取Session对象
          HttpSession session = request.getSession();
          //设置Session对象的最大空闲时间
          /*
           * 可以通过setMaxInactiveInterval(int age)来设置Session对象的最大空闲时间
           * age > 0 : 在age秒后Session对象失效
           * age = 0 : Session对象立即失效
           * age < 0 : Session对象永远不失效
           *
           */
          //session.setMaxInactiveInterval(-8);
          //我们通常使用下面的方法设置Session对象立即失效
          session.invalidate();
    钝化与活化
        钝化：Session对象及session域中的属性从内存中序列化到硬盘上的过程
        活化：Session对象及session域中的属性从硬盘上反序列化到内存中的过程
        
        要保证Session域中的属性可以被钝化和活化Session域中的属性必须实现Serializable接口
        URL重写
        在浏览器禁用Cookie的情况下，每次发请求无法携带Cookie对象，就导致无法找到之前创建的Session对象，这种情况下就可以通过URL重写将JSESSIONID通过参数的形式发送到服务器，从而找到对应的Session对象
        URL重写有以下方式
             <%     
              //通过response的两个方法
              String url = response.encodeURL(request.getContextPath()+"/login.jsp");
              String url2 = response.encodeRedirectURL(request.getContextPath()+"/login.jsp");
             %>
             <!-- 通过标签 -->
         <c:url value="/login.jsp"></c:url>