會話技術Cookie Session

1．儲存客戶端的狀態

由乙個問題引出今天的內容，例如**的購物系統，使用者將購買的商品資訊儲存到**？因為http協議是無狀態的，也就是說每個客戶訪問伺服器端資源時，伺服器並不知道該客戶端是誰，所以需要會話技術識別客戶端的狀態。會話技術是幫助伺服器記住客戶端狀態（區分客戶端）

2．會話技術

從開啟乙個瀏覽器訪問某個站點，到關閉這個瀏覽器的整個過程，成為一次會話。會話技術就是記錄這次會話中客戶端的狀態與資料的。

會話技術分為cookie和session：

cookie技術是將使用者的資料儲存到客戶端的技術，我們分為兩方面學習：

第一，伺服器端怎樣將乙個cookie傳送到客戶端

第二，伺服器端怎樣接受客戶端攜帶的cookie

1）建立cookie：

cookie cookie = new cookie(string cookiename,string cookievalue);

示例：

cookie cookie = new cookie("username"，"zhangsan");

那麼該cookie會以響應頭的形式傳送給客戶端：

注意：cookie中不能儲存中文

cookie.setmaxage(int seconds); —時間秒

注意：如果不設定持久化時間，cookie會儲存在瀏覽器的記憶體中，瀏覽器關閉 cookie資訊銷毀（這是會話級別的cookie），如果設定持久化時間，cookie資訊會被持久化到瀏覽器的磁碟檔案裡

示例：

cookie.setmaxage(10*60);//10分鐘

設定cookie資訊在瀏覽器的磁碟檔案中儲存的時間是10分鐘，過期瀏覽器自動刪除該cookie資訊

3）設定cookie的攜帶路徑：

(訪問哪些資源可以攜帶cookie)

cookie.setpath(string path);

注意：如果不設定攜帶路徑，那麼該cookie資訊會在訪問產生該cookie的web資源所在的路徑都攜帶cookie資訊.

即如果沒有設定攜帶路徑，訪問該路徑http://localhost/web16/demo/sendcookie產生了cookie，則訪問http://localhost/web16/demo下的任何資源都帶著cookie。

示例：

cookie.setpath("/");
//代表訪問伺服器（tomcat）下所以資源都攜帶這個cookie
cookie.setpath("/web16");
//代表訪問web16應用中的任何資源都攜帶這個cookie
cookie.setpath("/web16/cookieservlet");
//代表訪問web16中的cookieservlet時才攜帶這個cookie資訊

4）向客戶端傳送cookie：

response.addcookie(cookie cookie);

5）刪除客戶端的cookie：

如果想刪除客戶端的已經儲存的cookie資訊，那麼就使用同名同路徑的持久化時間為0的cookie進行覆蓋即可

cookie資訊是以請求頭的方式傳送到伺服器端的：

1）通過request獲得所有的cookie：

cookie cookies = request.getcookies();

2）遍歷cookie陣列，通過cookie的名稱獲得我們想要的cookie

for(cookie cookie : cookies)
}

session技術是將資料儲存在伺服器端的技術，會為每個客戶端都建立一塊記憶體空間儲存客戶的資料，但客戶端需要每次都攜帶乙個標識id去伺服器中尋找屬於自己的內存空間。所以說session的實現是基於cookie，session需要借助於cookie儲存客戶的唯一性標識jsessionid

在session這我們需要學習如下三個問題：

怎樣獲得屬於本客戶端的session物件（記憶體區域）？

怎樣向session中訪問資料（session也是乙個域物件）？

session物件的生命週期？

此方法會獲得專屬於當前會話的session物件，如果伺服器端沒有該會話的session物件會建立乙個新的session返回，如果已經有了屬於該會話的session直接將已有的session返回（實質就是根據jsessionid判斷該客戶端是否在伺服器上已經存在session了）

session也是儲存資料的區域物件，所以session物件也具有如下三個方法：

session.setattribute(string name,object obj);

session.getattribute(string name);

session.removeattribute(string name);

建立：第一次執行request.getsession()時建立

銷毀：

1）伺服器（非正常）關閉時

2）session過期/失效（預設30分鐘）

問題：時間的起算點從何時開始計算30分鐘？

從不操作伺服器端的資源開始計時

可以在工程的web.xml中進行配置

30session-timeout>
session-config>

3）手動銷毀session

session.invalidate();

jessionid持久化:

(模擬伺服器自動寫的cookie，只不過多加了乙個時間，讓它持久化)

作用範圍：

預設在一次會話中，也就是說在，一次會話中任何資源公用乙個session物件

cookie技術：存到客戶端

傳送cookie:

cookie cookie = new cookie(name,value)
cookie.setmaxage(秒)
cookie.setpath()
response.addcookie(cookie)

獲得cookie:

cookie cookies = request.getcookies();
cookie.getname();
cookie.getvalue();

session技術：存到伺服器端借助cookie儲存jsessionid

setattribute(name,value);

getattribute(name);

session生命週期

建立：第一次指定request.getsession();

銷毀：伺服器關閉、session失效/過期、手動session.invalidate();

session作用範圍：預設一會話中

1.session何時建立？

答：客戶端訪問伺服器端，當執行到request.getsession()時，伺服器會檢測有沒有該客戶端的session區域，如果沒有則建立，有則不建立。

2.sesison何時銷毀？

答：三種銷毀方式。第一種伺服器關閉，第二種session過期，第三種手動銷毀。

3.瀏覽器關閉，session就銷毀了？

答：不對。（預設session是30分鐘銷毀，客戶端將瀏覽器關了和服務端沒有關係）

會話技術Cookie Session

03012 會話技術Cookie Session

會話及其會話技術（三）

會話cookies技術

會話技術Cookie Session

03012 會話技術Cookie Session

會話及其會話技術（三）

會話cookies技術

相關推薦