cookie & session

会话技术         当用户打开浏览器的时候,访问不同的资源,直到用户将浏览器关闭,可以认为这是一次会话.     应用场景:                  用户登录                  验证码                  购物车                  访问记录                  .....    分类:             cookie:浏览器端会话技术             session:服务器端会话技术  cookie:         cookie是由服务器生成,通过response将cookie写回浏览器(set-cookie),保留在浏览器上,         下一次访问,浏览器根据一定的规则携带不同的cookie(通过request的头 cookie),         cookie的api:                  newCookie(String key,String value)         写回浏览器:                  response.addCookie(Cookiec)         获取cookie:                  Cookie[]request.getCookies()         cookie的常用方法:                  getName():获取cookie的key(名称)                  getValue:获取指定cookie的值 常用方法:                  setMaxAge(int秒):设置cookie在浏览器端存活时间  以秒为单位                          若设置成 0:删除该cookie(前提必须路径一致)                  setPath(Stringpath):设置cookie的路径.                          当我们访问的路径中包含此cookie的path,则携带                          默认路径:                                    访问serlvet的路径,从"/项目名称"开始,到最后一个"/"结束                                   例如:                                            访问的serlvet路径:                                                     /day11/a/b/hello                                            默认路径为:                                                     /day11/a/b                          手动设置路径:以"/项目名"开始,以"/"结尾; 注意:                  cookie不能跨浏览器                  cookie中不支持中文  session:         服务器端会话技术.         当我们第一次访问的服务器的时候,服务器获取id,                  1.能获取id                          要拿着这个id去服务器中查找有无此session                                   1.若查找到了:直接拿过来时候,将数据保存,将当前sessin的id返回给浏览器                                   2.若查找不到:创建一个session,将数据保存到session,将当前session的id返回给浏览器                  2.不能获取id                          创建一个session,将你的数据保存到这个session中,将当前session的id返回给浏览器                  获取一个session:                  HttpSession  request.getSession()                  域对象:                  xxxAttribute          生命周期:                  创建:第一次调用request.getsession()创建                  销毁:                          1.服务器关闭                          2.session超时                                   默认时间超时:30分钟  web.xml有配置                                    手动设置超时:setMaxInactiveInterval(int 秒)                           3.手动关闭session                                   session.invalidate()