Cookie和Session

Cookie与Session详解

最新推荐文章于 2023-04-24 20:59:44 发布

原创最新推荐文章于 2023-04-24 20:59:44 发布 · 140 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#session #cookie

本文深入讲解了Cookie和Session的工作原理及应用。详细介绍了Cookie作为客户端技术如何存储数据并随请求发送回服务器，以及Session作为服务器端技术如何为每个用户会话提供持久化的存储空间。探讨了它们在安全性、稳定性及数据保存时长方面的特点。

要了解Cookie和Session就要知道什么是会话？**

**会话**：就是浏览器和服务器之间多次发生的请求和响应，叫做浏览器和服务器之间的一次会话。
会话开始浏览器第一次访问服务器，结束，浏览器最后一次访问浏览器，并且浏览器关闭为止

Cookie原理：
比如：浏览器向服务器发送一个请求将商品添加到购物车中(prod=手机),首先服务器要先获取商品的信息，[String prod = request.getParameter(“prod”)]
获取后，创建Cookie对象,将商品信息保存到Cookie中 [Cookie cookie = new Cookie(“prod”,“手机”);]，
再将cookie保存到response响应对象中,一起响应到浏览器中[response.addCookie(cookie);],
最后浏览器将Cookie保存到浏览器内部中，只要Cookie没有过期，后面浏览器每次访问服务器都会把Cookie带过去，需要时获取 Cookie信息，来实现某种功能。

Cookie是客户端技术
Cookie工作是基于两个头Set-Cookie响应头和Cookie请求头
通过Set-Cookie响应头将cookie从服务器端发送给浏览器，让浏览器保存到内部；而浏览器一旦保存了cookie，以后浏览器每次访问服务器时，都会通过cookie请求头，将cookie信息再带回服务器中。在需要时，在服务器端可以获取请求中的cookie中的数据，从而实现某些功能。

Cookie的API

创建Cookie对象
Cookie cookie = new Cookie(String name,String Value);//当cookie里的name确定后，就不能修改;
将Cookie添加到response中
response.addCookie(cookie);//可以存储多个Cookie
在服务器中获取请求中的所有Cookie
Cookie[] arrayCookies = request.getCookies();//返回值是Cookie对象组成的数组

Cookie 常用方法
cookie.getName();//获取Cookie的名字
cookie.getValue();//获取Cookie保存的值
cookie.setValue();//修改Cookie中保存的值
cookie.setMaxAge();//设置cookie的最大存活时间(不设置，cookie默认在一次会话结束后销毁)
用了setMaxAge cookie就不会保存在浏览器内部了，而是以文件的形式保存到硬盘中。

Session 原理

Session是将会话中产生的数据保存在服务器端，是服务器端技术
Session是一个域对象，session中也保存了一个map集合，往session中存数据，其实就是将数据保存到session的map集合中。
通过session.setAttribute()方法可以将数据保存到session中，通过session.getAttribute()方法可以将数据从session中取出来。

session和cookie是相反的，就是将存储的数据存在服务器中的session中，也就是存在map集合中

		获取session对象
		request.getSession() 
		// 获取一个session对象；如果在服务器内部有当前浏览器对应的session，则直接返回该session对象；如果没有对应session，则会创建一个新的session对象再返回；

 	Session是一个域对象，session中也保存了一个map集合，并且session中也提供了存取数据的方法
 		session.setAttribute(String attrName, Object attrValue); 
		// 往session域中添加一个域属性，属性名只能是字符串类型，属性值可以是任意类型。
		session.getAttribute(String attrName);
		// 根据属性名获取域中的属性值，返回值是一个Object类型

Session域对象的三大特征

	**(1)生命周期：**

			**创建session：**第一次调用request.getSession()方法时，会创建一个session对象。（当浏览器在服务器端没有对应的session时，调用								     request.getSession()方法服务器会创建一个session对象。）

			**销毁session：**

			1. 超时销毁：默认情况下，当超过30分钟没有访问session，session就会超时销毁。（30分钟是默认时间，可以修改，但不推荐修改）

			2. 自杀：调用session的invalidate方法时，会立即销毁session。

			3. 意外身亡：当服务器非正常关闭时（硬件损坏，断电，内存溢出等导致服务器非正常关闭），session会随着服务器的关闭而销毁；

			当服务器正常关闭，在关闭之前，服务器会将内部的session对象序列化保存到服务器的work目录下，变为一个文件。这个过程叫	 做session的钝化（序列化）；再次将服务器启动起来，钝化着的session会再次回到服务器，变为服务器中的对象，这个过程叫做session的活化（反序列化）。

	**(2)作用范围：**在一次会话范围内（获取到的都是同一个session对象）

	**(3)主要功能：**在整个会话范围内实现数据的共享

Cookie的特点：