保存与获取cookie和session中的数据

柔情只为你懂 2022-10-31 13:33 182阅读 0赞

一**、cookie与session的区别**  
1.Cookie  
通俗讲，是访问某些网站后在本地存储的一些网站相关信息，下次访问时减少一些步骤。更准确的说法是：Cookies是服务器在本地机器上存储的小段文本并随每一个请求发送至同一服务器，是在客户端保持状态的方案。  
2.Session  
存在服务器的一种用来存放用户数据的类HashTable结构。  
浏览器第一次发送请求时，服务器自动生成了一HashTable和一Session ID来唯一标识这个HashTable，并将其通过响应发送到浏览器。浏览器第二次发送请求会将前一次服务器响应中的Session ID放在请求中一并发送到服务器上，服务器从请求中提取出Session ID，并和保存的所有Session ID进行对比，找到这个用户对应的HashTable。  
一般这个值会有个时间限制，超时后毁掉这个值，默认30分钟。  
当用户在应用程序的 Web页间跳转时，存储在 Session 对象中的变量不会丢失而是在整个用户会话中一直存在下去。  
Session的实现方式和Cookie有一定关系。建立一个连接就生成一个session id，打开几个页面就好几个了，这里就用到了Cookie，把session id存在Cookie中，每次访问的时候将Session id带过去就可以识别了.  
区别  
存储数据量方面：session 能够存储任意的 java 对象，cookie 只能存储 String 类型的对象  
一个在客户端一个在服务端。因Cookie在客户端所以可以编辑伪造，不是十分安全。  
Session过多时会消耗服务器资源，大型网站会有专门Session服务器，Cookie存在客户端没问题。  
域的支持范围不一样，比方说a.com的Cookie在a.com下都能用，而www.a.com的Session在api.a.com下都不能用，解决这个问题的办法是JSONP或者跨域资源共享。  
二、保存与获取数据  
1、在cookie中保存与获取数据  
//1. 先写cookie 可以给客户端返回多个cookie  
Cookie cookie = new Cookie(“name”, “zhangsan”);

//2. 这个cookie的有效期。  默认情况下 ，
    
        //关闭浏览器后，cookie就没有了。 ---> 针对没有设置cookie的有效期。
        //  expiry： 有效 以秒计算。
        //正值 ： 表示 在这个数字过后，cookie将会失效。
        //负值： 关闭浏览器，那么cookie就失效， 默认值是 -1
        cookie.setMaxAge(60 * 60 * 24 * 7);
    
        //赋值新的值
        //cookie.setValue(newValue);
    
        //用于指定只有请求了指定的域名，才会带上该cookie
        cookie.setDomain(".itheima.com");
    
        //只有访问该域名下的cookieDemo的这个路径地址才会带cookie
        cookie.setPath("/CookieDemo");
    
        response.addCookie(cookie);

//发送cookie给客户端  
Cookie cookie = new Cookie(“aa”, “bb”);  
//给响应，添加一个cookie  
response.addCookie(cookie);  
response.getWriter().write(“请求成功了…”);

//获取客户端带过来的cookie
        Cookie[] cookies = request.getCookies();
        if(cookies != null){
            for (Cookie c : cookies) {
                String cookieName = c.getName();
                String cookieValue = c.getValue();
                System.out.println(cookieName + " = "+ cookieValue);
            }
        }

2、在session中获取和保存数据  
String age= “123”;  
request.getSession().setAttribute(“age”, age);  
//key、value形式存储数据  
\}  
在jsp中获取session数据：  
session是jsp的内置对象，所以你可以直接写在jsp的  
<%  
session.setAttribute(“age”, 123); //把123放到session里，命名为age，  
String c= session.getAttribute(“age”).toString();  
//从session里把a拿出来，并赋值给c  
%>  
在servlet中获取session数据：  
String c= request.getsession().getAttribute(“age”).toString();