Cookie和session

会话？

什么是会话？
比如你打开一个浏览器，在浏览器中做了很多的事情，使用完之后关闭浏览器。
而这个过程我们叫做一次会话。
有状态会话：
比如你去商场办了一个会员，你怎么向商场证明你是这个商场的会员呢？
你------------>商场 出示会员卡
商场--------->你 在他们的会员系统中查

上面的是现实中的例子，下面我们举个网路中的例子。我们将你比作客户端，将商场比作服务端。

• 服务端会给客户端发一个证件，下次来的时候带上这个证件就可以了，这个证件就是cookie
• 服务端会登记客户端的信息，下次来的时候直接匹配就可以了。

保存会话的两种技术

• Cookie
  客户端技术，主要是对响应和请求

• Session
  服务端技术，利用这个技术可以保存用户的会话信息。

常见的案例有，目前大部分网站登录功能，比如bilibili，你已经登录过了，则你到bilibili的任何一个页面都不需要重新登录。

Cookie

package com.mrli.servlet;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;
import java.io.PrintWriter;
import java.util.Date;

public class CookieServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //设置编码，解决乱码
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");

        //响应输出流
        PrintWriter out = resp.getWriter();

        //从请求中获得Cookie，但是Cookie不一定只有一个，所以是一个数组
        Cookie[] cookies = req.getCookies();

        //判断Cookie是否存在
        if(cookies!=null){
            //如果存在，遍历Cookie数组，如果有我们想要的cookie则获取到，然后响应给客户端
            for (Cookie cookie : cookies) {
                if(cookie.getName().equals("lastLocalTime")){//getName(),拿到Cookie的key
                    long lastLocalTime = Long.parseLong(cookie.getValue());//将时间戳变成一个长整型
                    Date date = new Date(lastLocalTime);//从字符串中解析一个时间

                    out.write("您上一次访问的时间是："+date.toString());//将时间写入到响应对象
                }
            }
        }else{
            //如果Cookie不存在
            out.write("您是第一次访问本站");
        }

        //如果有Cookie则更新，没有则添加
        Cookie cookie = new Cookie("lastLocalTime", System.currentTimeMillis() + "");
        cookie.setMaxAge(60*60*24);//设置cookie的有限期，以分钟为单位
        resp.addCookie(cookie);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

Cookie的上限

• 一个Cookie只能保存一个信息，键值对
• 一个网站最多向浏览器发送20个Cookie，浏览器最多存300个Cookie
• 一个Cookie大小限制为4kb

删除Cookie

• 将有效期设置为0
• 不设置有限期，关闭浏览器自动失效

编码解码

URLEncoder.encode();//编码
URLDecoder.decode();//解码

Session

Session是什么？

Session被称为“会话控制”，服务器会为每一个用户（浏览器）创建一个Session对象，Session可以用来保存会话的信息。
只要不关闭浏览器，Session就会一直存在。

Session和Cookie的区别

Cookie是将信息保存在浏览器上。（可以保存多个）
Session是将信息保存在服务器上。（用于保存重要的信息，但是也不要过多，尽量减少服务器资源的额外占用）
Session对象是由服务端创建的。

利用Session保存信息

package com.mrli.servlet;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;
import java.io.PrintWriter;

public class SessionDemo1 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");

        PrintWriter out = resp.getWriter();

        HttpSession session = req.getSession();
        String sessionid = session.getId();
        session.setAttribute("mrli",new Person("mrli",19));
        if(session.isNew()){
            out.write("这个session是新创建的");
        }else{
            out.write("这个session已经在服务器上存在了，ID："+sessionid);
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

然后我们就可以通过别的网站直接去获取

req.setCharacterEncoding("utf-8");
resp.setCharacterEncoding("utf-8");

PrintWriter out = resp.getWriter();

HttpSession session = req.getSession();

out.write(String.valueOf((Person)session.getAttribute("mrli")));

删除信息

session.removeAttribute("mrli");

注销Session

第一种方法

session.invalidate();

第二种方法
在web.xml中设置Session的失效时间，但是关闭浏览器还是会被注销

  <session-config>
<!--    设置Session的失效时间，以分钟为单位-->
    <session-timeout>15</session-timeout>
  </session-config>