一 定义：
管理浏览器和服务器之间会话过程中产生的会话数据。
二 常用技术：
Cookie技术：会话数据保存在浏览器客户端。
Session技术：会话数据保存在服务器端。
三 Cookie技术：
3.1 原理
1）服务器创建cookie对象，把会话数据存储到cookie对象中。new Cookie("name","value");
2）服务器发送cookie信息到浏览器
response.addCookie(cookie);
3）浏览器得到服务器发送的cookie，然后保存在浏览器端。
4）浏览器在下次访问服务器时，会带着cookie信息
5）服务器接收到浏览器带来的cookie信息
request.getCookies();
3.2 常用API
Cookie(java.lang.String name, java.lang.String value); // 构造Cookie对象
void setPath(java.lang.String uri); //设置cookie的有效访问路径,有效路径指的是cookie的有效路径保存在哪里，那么浏览器在有效路径下访问服务器时就会带着cookie信息，否则不带cookie信息。
void setMaxAge(int expiry); // 设置cookie的有效时间
正整数：表示cookie数据保存浏览器的缓存目录（硬盘中），数值表示保存的时间。
负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！！
零：表示删除同名的cookie数据
void setValue(java.lang.String newValue); //设置cookie的值 void response.addCookie(Cookie cookie); //发送cookie到浏览器端保存 Cookie[] request.getCookies(); //服务器接收cookie
3.3 例子
package test.zc.cookie;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class CookieDemo1 extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//1.创建Cookie对象
Cookie cookie1 = new Cookie("name","zc");
//1）设置cookie的有效路径。默认情况：有效路径在当前web应用下。
cookie1.setPath("/zc");
/**
* 2)设置cookie的有效时间
* 正整数：表示cookie数据保存浏览器的硬盘中，数值表示保存的时间。
负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！！
零：表示删除同名的cookie数据
*/
cookie1.setMaxAge(20); //20秒，从最后不调用cookie开始计算
//2.把cookie数据发送到浏览器
response.addCookie(cookie1);
//3.接收浏览器发送的cookie信息
Cookie[] cookies = request.getCookies();
//注意：判断null,否则空指针
if(cookies!=null){
//遍历
for(Cookie c:cookies){
String name = c.getName();
String value = c.getValue();
System.out.println(name+"="+value);
}
}else{
System.out.println("没有接收cookie数据");
}
}
}
四 Session技术：
4.1 优点
由于Cookie存在局限：
1）Cookie只能存字符串类型。不能保存对象2）只能存非中文。
3）1个Cookie的容量不超过4KB。
而Session可以弥补这些问题。
4.2 原理
1）第一次访问创建session对象，给session对象分配一个唯一的ID，叫JSESSIONID
new HttpSession();
2）把JSESSIONID作为Cookie的值发送给浏览器保存
Cookie cookie = new Cookie("JSESSIONID", sessionID);
response.addCookie(cookie);
3）第二次访问的时候，浏览器带着JSESSIONID的cookie访问服务器
4）服务器得到JSESSIONID，在服务器的内存中搜索是否存放对应编号的session对象。
5）如果找到对应编号的session对象，直接返回该对象
6）如果找不到对应编号的session对象，创建新的session对象，继续走1的流程
4.3 常用API
HttpSession getSession()
HttpSession getSession(boolean create)
2）设置session对象
void setMaxInactiveInterval(int interval) ： 设置session的有效时间
void invalidate() ： 销毁session对象
java.lang.String getId() ： 得到session编号
3）保存会话数据到session对象
void setAttribute(java.lang.String name, java.lang.Object value) ： 保存数据
java.lang.Object getAttribute(java.lang.String name) ： 获取数据
void removeAttribute(java.lang.String name) ： 清除数据
package test.zc.session;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class SessionDemo1 extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//1.创建session对象
HttpSession session = request.getSession();
//得到session编号
System.out.println("id="+session.getId());
//修改session的有效时间
//手动发送一个硬盘保存的cookie给浏览器(避免浏览器的JSESSIONID的cookie随着浏览器关闭而丢失的问题)
Cookie c = new Cookie("JSESSIONID",session.getId());
c.setMaxAge(60*60);
response.addCookie(c);
//2.保存会话数据
session.setAttribute("name", "rose"); //3.取出数据
String name = (String)session.getAttribute("name");
System.out.println("name="+name);
}
}