初识Cookie和Session

最新推荐文章于 2024-10-08 11:34:49 发布

原创最新推荐文章于 2024-10-08 11:34:49 发布 · 127 阅读

本内容遵循CC 4.0 BY-SA版权协议

本文深入解析了Cookie和Session的工作原理及应用，包括Cookie的创建、获取、失效时间设置及中文乱码解决方案，以及Session的创建过程和特点。对比了Cookie与Session在保存位置、安全性、保存内容上的区别，并介绍了pageContext、request、session和application四种范围对象的特性和使用场景。

Cookie和Session

1.Cookie：缓存

Cookie是浏览器提供的一种技术，通过服务器的程序能将一些只需保存在客户端的数据，放在本地的计算机上，不需要提高网页的处理效率，可以有效地减少服务器的负载，但是相对来说，Cookie的安全性也很差。

cookie是存储在客户端的，而且一般是有服务器创建和设定的。

1.Cookie的创建

Cookie cookie = new Cookie("A",a);
response.addCookie(cookie);

2.Cookie的获取

Cookie[] cookies = req.getCookies():
if(null != cookies&&Cookies.length !=0){
    for(Cookie cookie:cookies){
        Sysout("cookie.getName");
        Sysout("Cookie.getValue");
    }
}

3.设置cookie的失效时间

setMaxAge中的参数的意义：

数值	状态
负整数	一旦关闭浏览器就被清除
正整数	设置指定的时间，单位为秒，超过时间则清除，关闭浏览器或电脑依旧有效
零	刚创建就被销毁，通常用来删除cookie

//cookie的maxAge属性的默认值是-1，即一旦关闭浏览器，cookie就被清除
cookie.setMaxAge(1800);

4.解决cookie中的中文乱码

string name="张三"；
string value = "男"
name = URLEncoder.encode(name,"utf-8");
Cookie cookie  =new Cookie(name,value);
response.addCookie(cookie);
Cookie[] cookies = request.getCookies();
if(cookies!=null){
    for(Cookie cookie:cookie){
        String name =URLDecoder.decode(cookie.getName(),"utf-8");
        String value =URLDecoder.decode(cookie.value(),"utf-8");
        sysout(name+":"+value);
    }
}

5.cookie的路径

在servlet中保存的cookie如果没有设置path，那么他的path默认为当前servlet的所在路径；当访问路径包含了cookie的路径时，则该请求将带上该cookie；如果访问路径不包含cookie路径，则该请求不会携带该cookie。

2.session：会话对象

客户端第一次请求服务端时,服务端会产生一个session对象(用于保存该客户的信息);并且每一个session对象都会有一个唯一的sessionID(用于区分其他session);服务端又会产生一个cookie,并且该cookie的name=JSESSIONID,value=服务端sessionID的值;然后,服务端会在响应客户端的同时,将该cookie发送给客户端,至此,客户端就有了一个cookie(JSESSIONID);因此.客户端的cookie就可以和服务端的session一一对应(即JSESSIONID与sessionID进行对应).

客户端第二次或第n次请求服务端时,服务端会先根据客户端cookie中的JSESSIONID去和服务端的session中的sessionID进行匹配,如果匹配成功,说明用户登陆过,则无需登录.

session的特点: