了解Cookie和Session_前端多个项目部署到不同服务器,在浏览器上运行可以相互获取cookie吗-优快云博客

共同之处

共同之处

Cookie和Session都是一种会话技术。

工作原理

基于响应头set-cookie和请求头cookie实现。首先浏览器访问服务器，然后在服务器中new了一个cookie，然后该cookie也保存者用户的信息，传到了浏览器上；当浏览器端再次访问服务器端时会携带服务器端创建的Cookie，然后被服务器获取进行判断区分。

Session的工作原理

如果是第一次取session，服务器会创建一个session对象，并且session本身是一个map集合；如果客户访问其它同一域的Servlet，这个sessionId会跟着请求上传到服务器。那么如果请求的另一个Servlet也要使用session,会先检查有没有这个保存sessionId的Cookie,如果有则直接到session集合中取对应的session引用返回给要使用的Servlet,所以，只要客户端存在这个sessionId，不管请求哪个Servlet，都可以拿到同一个session。所以Session就可以给不同的请求存储数据。

Cookie的细节

1. 一次可不可以发送多个cookie?
       * 可以
       * 可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可。
   2. cookie在浏览器中保存多长时间？
       1. 默认情况下，当浏览器关闭后，Cookie数据被销毁
       2. 持久化存储：
           * setMaxAge(int seconds)
               1. 正数：将Cookie数据写到硬盘的文件中。持久化存储。并指定cookie存活时间，时间到后，cookie文件自动失效
               2. 负数：默认值
               3. 零：删除cookie信息
   3. cookie能不能存中文？
       * 在tomcat 8 之前 cookie中不能直接存储中文数据。
           * 需要将中文数据转码---一般采用URL编码(%E3)
       * 在tomcat 8 之后，cookie支持中文数据。特殊字符还是不支持，建议使用URL编码存储，URL解码解析
   4. cookie共享问题？
       1. 假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
           * 默认情况下cookie不能共享

* setPath(String path):设置cookie的获取范围。默认情况下，设置当前的虚拟目录
* 如果要共享，则可以将path设置为"/"

5.不同的tomcat服务器间cookie共享问题？

setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享

如：setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中cookie可以共享

Session的细节

1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？

* 默认情况下。不是。

* 如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。 Cookie c = new Cookie("JSESSIONID",session.getId()); c.setMaxAge(60*60); response.addCookie(c);

2. 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？

* 不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作

* session的钝化：

* 在服务器正常关闭之前，将session对象系列化到硬盘上

* session的活化：

* 在服务器启动后，将session文件转化为内存中的session对象即可。

3. session什么时候被销毁？

1. 服务器关闭

2. session对象调用invalidate() 。

3. session默认失效时间 30分钟选择性配置修改

<session-config> <session-timeout>30</session-timeout> </session-config>

1. cookie存储数据在客户端浏览器
2. 浏览器对于单个cookie 的大小有限制(4kb) 以及对同一个域名下的总cookie数量也有限制(20个)