J2EE三大组件以及页面设置安全session和cookie

创建顺序监听器----过滤器-----拦截器

servlet拦截器
接受用户的请求，并返回结果
需要继承 httpservlet
要重写doget，dopost方法
通过getparameter()获取用户客户端提交的数据
主要用于处理用户对数据库的增删改查查询操作

filte过滤器
接受用户的请求，并设置用户的请求
需要实现implements filter接口
需要重写三个方法：init（启动项目的时候执行），dofilter（资源拦截的时候执行），destory（正常关闭项目的时候执行）
常用于字符过滤，控制安全页面访问，过滤非法留言

listener监听器
需要实现三个接口、
服务器监听器，解析文本，定时备份
用户监听器，页面国际化
客户端监听器，主动监听，不接受用户请求

session和cookie
session

	session是运行在服务器端，安全的占用服务器端的内存空间保存当前登录用户的状态信息。
	获取session对象Httpsession ses=req.getsession（）；
	保存登录成功的信息，ses.setattribute（）；
	跳转界面getrequestdispatcher（跳转视图）.forward（req.resp）；

session失效机制
手动失效 invalidate
自动失效 session-timeout
< session-config>
10
</ session=config>

Cookie

 cookie是运行在客户端浏览器，不安全的，用户可以伪造的。可以保存一些不重要的信息
 cookie本身不支持中文，但是可以通过urlencoder.encode设置支持中文。然后用urldecoder.decode解码