Session与cookie

待我称王封你为后i 2021-09-13 16:56 430阅读 0赞

## Session与cookie ##

## Cookie是什么 ##

1.是存放在自己的浏览器（硬盘中），是一个持久化的数据，不会因为关闭浏览器而消失  
2.Cookie是针对一个浏览器中，一个网页而言，不同的网站，拥有不同的cookie  
3.Cookie没有session安全，因为它存放在浏览器中，并且明文显示的

## session是什么 ##

1.  同一个浏览器中，相同的网站，属于一个会话（不管你在一个浏览器中，开了多少个该网站的页面）  
    2.关闭浏览器之后，会话结束  
    3.Session比cookie安全，因为session存放在服务器中

session和cookie的区别  
session是浏览器访问服务器的一个周期，cookie网页浏览器用来保存用户信息的文件  
session是存储在服务器中，cookie是存储在浏览器中（电脑硬盘中）  
cookie存储在浏览器里不安全，任何人都能直接查看，session相对安全  
cookie存储的字符数量有限制，不超4096个字符，session理论上来说没有限制。

## java操作cookie常用方法 ##

//javax.servlet.http.Cookie包下
    //Cookie构造方法 参数1，是键（key） ，参数2是值（value）
    Cookie cookie = new Cookie("test1", "123456");
    //cookie的有效时间(单位秒) 过期就消失了
    cookie.setMaxAge(60 * 60);
    //设置cookie在该网站那个目录生效 “/”代表根目录，以及根目录下所有的路径
    cookie.setPath("/");
    //新建完cookie后，通过response方法存放到用户硬盘中
    response.addCookie(cookie);

// name：必须的  
// value：必须的  
// comment：可选的。注释  
// path： 可选的，如果不设置路径，那么只有设置该cookie的URI及其子路径可以访问(一般设置为/)  
// domain：可选的。该Cookie所属的网站域名。（apache.org）默认值。  
// maxage：可选的。不设置就是会话过程（存在浏览器的内存中）。单位是秒 如果是0，说明要删除。  
// version：可选的。

/\*\*  
\* 设置cookie  
\* @param request  
\* @param response  
\* @return  
\*/  
@RequestMapping("/setCookie.sjsp")  
@ResponseBody  
public String setCookie(HttpServletRequest request,HttpServletResponse response)  
\{  
// name：必须的  
// value：必须的  
// comment：可选的。注释  
// path： 可选的，如果不设置路径，那么只有设置该cookie的URI及其子路径可以访问(一般设置为/)  
// domain：可选的。该Cookie所属的网站域名。（apache.org）默认值。  
// maxage：可选的。不设置就是会话过程（存在浏览器的内存中）。单位是秒 如果是0，说明要删除。  
// version：可选的。

/**
    	 * 设置cookie
    	 * @param request
    	 * @param response
    	 * @return
    	 */
    	@RequestMapping("/setCookie.sjsp")
    	@ResponseBody
    	public String setCookie(HttpServletRequest request,HttpServletResponse response)
    	{
    		// name：必须的
    		// value：必须的
    		// comment：可选的。注释
    		// path： 可选的，如果不设置路径，那么只有设置该cookie的URI及其子路径可以访问(一般设置为/)
    		// domain：可选的。该Cookie所属的网站域名。（apache.org）默认值。
    		// maxage：可选的。不设置就是会话过程（存在浏览器的内存中）。单位是秒 如果是0，说明要删除。
    		// version：可选的。
    		
    		
    	Cookie cookie = new Cookie("password","123456");
    	//  "/"代表根目录      代表你这个cookie所能使用的目录,通常情况下,设置成 /根目录,代表整个网站都可以使用这个cookie
    	cookie.setPath("/");
    	//代表设置cookie存放的时间  单位是秒
    	cookie.setMaxAge(60*60);
    	
    	//使用response把cookie信息对象,放入用户的浏览器硬盘中
    	response.addCookie(cookie);
    	
    	return "cookie set ok";
    }

/**
     * 读取cookie
     * @param request
     * @param response
     * @return
     */
    @RequestMapping("/getCookie.sjsp")
    @ResponseBody
    public String getCookie(HttpServletRequest request,HttpServletResponse response)
    {
    	Cookie[] cookies = request.getCookies();
    	for (int i = 0; i < cookies.length; i++) {
    		System.out.print(cookies[i].getName()+"-----------");
    		System.out.println(cookies[i].getValue());
    	}
    	return "cookie get ok";
    }

/**
     * 删除cookie
     * @param request
     * @param response
     * @return
     */
    @RequestMapping("/delCookie.sjsp")
    @ResponseBody
    public String delCookie(HttpServletRequest request,HttpServletResponse response)
    {
    	Cookie[] cookies = request.getCookies();
    	for (int i = 0; i < cookies.length; i++) {
    		Cookie cookie = cookies[i];
    		//设置0代表删除
    		cookie.setMaxAge(0);
    		//如果这里不设置path属性,可能会删除失败
    		cookie.setPath("/");
    		//设置完数据后,使用response告诉浏览器,我们需要删除这个cookie
    		response.addCookie(cookie);
    	}
    	return "cookie del ok";
    }

session常用方法

//通过reqeust 获取session会话
    	HttpSession session = reqeust.getSession();
    	//使用setAttribute 设置session数据(类似于reqeust.setAttribute)
    	session.setAttribute("username", "qq123456");

//设置session
    @RequestMapping("/setSession.sjsp")
    	@ResponseBody
    	public String setSession(HttpServletRequest reqeust, HttpServletResponse response) {
    		//获取session
    		HttpSession session = reqeust.getSession();
    		
    		//session设置值
    		session.setAttribute("username", "qq123456");
    		//session设置值
    		session.setAttribute("password", "123456");
    		
    		return "session set ok";
    	}
    	//获取session
    	@RequestMapping("/getSession")
    	@ResponseBody
    	public String getSession(HttpServletRequest reqeust, HttpServletResponse response) {
    		//获取session
    		HttpSession session = reqeust.getSession();
    		
    		//从session中取出数据
    		Object username = session.getAttribute("username");
    		
    		Object password = session.getAttribute("password");
    		
    		System.out.println(username);
    		
    		System.out.println(password);
    		return "session get ok";
    	}

销毁session：
        1.当重启tomcat的时候就会销毁session
        2.当session过期时会销毁session（默认是30分钟  如果要设置时间要在web.xml中）
    	3.当调用session.invalidate()方法
    	4.当调用session.removeAttribute()销毁指定的信息

**session和cookie的联系：**  
每当在服务端生成session的时候，都会在客户端浏览器中生成一个sessionid，该sessionid就和服务端的session对应 ，相当于一把开启session的钥匙  
（ssesionid是一个由数字和字母组成的随机的32字符）  
浏览器关闭会话cookie消失了，所以sessionid也就丢失了，所以在访问的数据的时候，拦截器会认为你的数据不存在让你从新登录