【Web后端】会话跟踪技术及过滤器

1.会话跟踪技术

1.1 会话的概念

• 在web应用中，浏览器和服务器在一段时间内发送请求和响应的连续交互的全过程

1.2 会话跟踪概念

• 对同一个用户跟服务器的连续请求和接收响应的监视过程

1.3 会话跟踪作用

• 浏览器和服务器是以http协议进行通信，http协议是无状态协议，本身是不会跟踪用户状态的。在类似于购物网站、电子邮箱，多次请求的操作，无法判断是否是同一个用户在执行，因此，需要使用会话跟踪技术。

1.4 四种会话跟踪技术

1.4.1 Cookie

• 是跟踪用户会话的技术，在客户端浏览器保持会话跟踪的解决方式cookie以键值对形式保存信息，存储在客户端浏览器。
• 当用户第一次向服务器发送请求时，服务器会将Cookie的信息随着响应发送给客户端浏览器。客户端浏览器会将信息保存起来。下一次发送请求时，会携带cookie中的信息，作为用户的唯一标识，被服务器跟踪识别。
• Cookie会限制不超过4KB，并且不能跨浏览器使用
• 用途:跟踪客户端状态，保存一些业务信息，记录用户登录状态
• Cookie默认的生命周期，就是浏览器关闭

1.4.2 Session技术