Cookie,Session的实现及保存

Session的机制

Session是服务器端的来存放用户数据的对象，当浏览器第一次发送请求时，服务器自动生成了一个Session和一个Session ID用来唯一标识这个Session，并将SessionID放在cookie中通过响应发送到浏览器。当浏览器第二次发送请求，会将前一次服务器响应中的Session ID放在请求中一并发送到服务器上，服务器从请求中提取出Session ID，并和保存的所有Session ID进行对比，找到这个用户对应的Session,获取其中的用户数据。服务器可以设置Seesion的过期时间，过了时间限制，就会销毁这个Session。

Session的客户端实现形式（即Session ID的保存方法）

[1] 使用Cookie来保存，这是最常见的方法。服务器通过设置Cookie的方式将Session ID发送到浏览器。如果我们不设置这个过期时间，那么这个Cookie将不存放在硬盘上，当浏览器关闭的时候，Cookie就消失了，这个Session ID就丢失了。如果我们设置这个时间为若干天之后，那么这个Cookie会保存在客户端硬盘中，即使浏览器关闭，这个值仍然存在，下次访问相应网站时，同 样会发送到服务器上。

[2] 如果浏览器禁用cookie时,使用URL附加信息的方式，也就是像我们经常看到JSP网站会有aaa.jsp?JSESSIONID=*一样的。这种方式和第一种方式里面不设置 Cookie过期时间是一样的。

[3] 第三种方式是在页面表单里面增加隐藏域，这种方式实际上和第二种方式一样，只不过前者通过GET方式发送数据，后者使用POST方式发送数据。但是明显后 者比较麻烦。

Cookie的机制

Cookie是浏览器（User Agent）访问一些网站后，这些网站存放在客户端的一组数据，用于使网站等跟踪用户，实现用户自定义功能。

Cookie的Domain和Path属性标识了这个Cookie是哪一个网站发送给浏览器的；Cookie的Expires属性标识了Cookie的有 效时间，当Cookie的有效时间过了之后，这些数据就被自动删除了。

如果不设置过期时间，则表示这个Cookie生命周期为浏览器会话期间，只要关闭浏览器窗口，Cookie就消失了。这种生命期为浏览会话期的 Cookie被称为会话Cookie。会话Cookie一般不保存在硬盘上而是保存在内存里。比如用户第一次登录后没有保存cookie,那么关闭浏览器后再次访问网站仍然需要重新登录.那用户怎么才能是保存cookie呢?(通过"记住我"和浏览器设置就可以实现,后面会讲到)

如果设置了过期时间，浏览器就会把Cookie保存到硬盘 上，关闭后再次打开浏览器，这些Cookie依然有效直到超过设定的过期时间。存储在硬盘上的Cookie可以在不同的浏览器进程间共享，比如两个IE窗 口。而对于保存在内存的Cookie，不同的浏览器有不同的处理方式。

Cookie的客户端保存机制

1)首先用户需要设置浏览器,使其能保存cookie;(默认是可以保存的)

2)在登录页面中通常有一个"记住我"的选项.当用户不勾选此选项时,服务端不设置cookie的过期时间,即此时是会话cookie,关闭浏览器需要再次登录;

当用户勾选此选项时,服务端将设置cookie的过期时间,将cookie在硬盘中保存一定的时间.