java web笔记——Cookie&&Session

<Cookie&Session>

会话简单理解为：用户打开一个浏览器，访问多个超链接，访问WEB服务器多个资源，最后关闭浏览器，整个过程称之为

一个会话过程。每个会话过程用户和服务器交互不可避免会产生一些数据，要想办法为每个用户保存这些数据。

Cookie是客户端技术，程序把每个用户的数据以Cookie的形式写给用户各自的浏览器，当用户使用浏览器访问服务器中

的资源就会带着各自的数据去访问。

Session是服务器端技术，服务器在运行时可以为每个用户的浏览器创建一个独享的Session对象，把用户各自的数据放

在Session中，用户访问其他WEB资源时，其他WEB资源会调用用户Session中的数据。

注意！对Cookie的设置如setMaxAge(秒)方法，要写在response.addCookie()方法之上，否则设置不会生效。

浏览器不同，储存Cookie的位置不同，解析方式也不同。所以重新打开另一款浏览器不会有相应的Cookie,即不同浏览器

之间不共享Cookie。

修改浏览器保存的Cookie的值，服务器接收到的Cookie值会改变。

一个Cookie只能标识一种信息，它至少包含有一个标识该信息的Name和Value。一个WEB站点可以给同一个浏览器发送多

个Cookie，一个浏览器也可储存多个站点的Cookie。

一般一个浏览器允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie大小限制为4KB。

Cookie.setMaxAge(0)表示删除Cookie， 删除Cookie,Cookie的path必须一致，否则不会删除。

即使更新了程序代码，但浏览器保存的Cookie值没变，重启WEB应用后，仍能读取用户Cookie中保留的数据。

Session.getAttribute(name);返回Object对象类型，需强制转换成需要的类型。

WEB开发中，服务器可以为每个用户浏览器创建一个会话对象(Session对象)，一个浏览器独占一个Session对象(默认情

况)。因此，在需要保存用户数据时，服务器可以把用户数据写到用户浏览器独占的Session当中。当用户访问其他WEB

资源时，其他程序可以从用户的Session中取出该用户的数据。

Session和Cookie的主要区别：

Cookie是把用户的数据写给用户的浏览器。

Session把用户的数据写到独占的Session中。

Session对象由服务器创建，request.getSession()方法可以得到Session对象。

服务器端默认维持Session时间为30分钟，即与最后一次使用Seesion相隔30分钟。

服务器没设置Cookie的有效路径则默认为当前程序路径，即只能被当前程序使用。

将Session写入Cookie，可以实现Session共享,同一浏览器关闭后再打开访问同一资源在有效时间内调用同一个Session

———— HttpSession session = request.getSession();

Cookie cookie = new Cookie("JSESSIONID", session.getId());

(需设置cookie.setPath("/(WEB应用)")，使其他WEB组件程序可以访问此Session)

用户禁用Cookie后，可以使用URL重写来实现Session共享。

response.encodeRedirectURL();方法内部会在URL地址后面自动带上Session的ID号。

不是重定向的地址用response.encodeURL()重写URL。

Session进行URL重写，Session的有效期为会话过程，重启浏览器后会找不到之前的Session。

可以在web.xml文件中配置Session的失效时间(距最后一次使用Session的时间)

<session-config>

<session-timeout>(分钟数)</session-timeout>

</session-config>

request.getSession(false);只会从内存中检索Session，没有也不会重新创建,检索不到返回null

request.getSession(ture);检索不到会创建Session，默认为ture.

防止表单数据重复提交需要客户端和服务器端同时防止。

数据指纹，数据摘要，md5(128位)

令牌先随机创建一个大数值，转换成MD5码，再进行BASE64编码后使用。

编译时异常，catch后throw RuntimeException(e)给上层。

———— try {

MessageDigest md = MessageDigest.getInstance("md5");

byte[] md5 = md.digest(token.getBytes());

return new BASE64Ecoder().encode(md5);

}catch(NosuchAlgorithmExcption e){

throw new RuntimeException(e);

}

网络上传输数据会先BASE64编码，包括文件上传。

Session进行URL编码, Session的有效期为一个会话范围，重启浏览器会找不到之前的Session ID, 但之前的Session在

失效前不会被摧毁。