文章目錄

會話技術
- - - - Cookie
      - 1. 概念：用戶端會話技術，将資料儲存到用戶端
        
        2. 快速入門：
        
        3. 實作原理
        
        4. cookie 的細節
        
        5. cookie的特點和作用
      - session
      - 1. 概念
        
        2. 快速入門
      - 3. session 的特點

會話技術

會話：一次會話中包含多次請求和響應。

一次會話：浏覽器第一次給伺服器資源發送請求，會話建立，直到有一方斷開為止

功能：在一次會話的範圍内的多次請求間，共享資料
方式：
用戶端會話技術：Cookie
伺服器端會話技術：Session

Cookie

1. 概念：用戶端會話技術，将資料儲存到用戶端

2. 快速入門：

使用步驟：
1. 建立 Cookie 對象，綁定資料
- new Cookie(String name,String value)
1. 發送 Cookie 對象
- response.addCookie(Cookie cookie)
1. 擷取 Cookie ，拿到資料
- Cookie[ ] request.getCookie()

3. 實作原理

基于響應頭 set-cookie 和請求頭 cookie 實作

4. cookie 的細節

一次可不可以發送多個 cookie ？
- 可以
- 可以細節多個 Cookie 對象，使用 response 調用多次 addCookie 方法發送 Cookie 即可

cookie 在浏覽器中儲存多次時間？

預設情況下，當浏覽器關閉後，Cookie 資料被銷毀
持久化存儲：
- setMaxAge(int seconds)
  1. 正數：将 Cookie 資料寫到硬碟的檔案中。持久化存儲。并指定 cookie 存活時間，時間到後，cookie 檔案自動失效
  2. 負數：預設值
  3. 零：删除 cookie 資訊
cookie 能不能存中文？
- 在 tomcat 8 之前 cookie 中不能直接存儲中文資料。需要将中文資料轉碼 – 一般采用 URL編碼（%E3）
- 在 tomcat 8 之後，cookie支援中文資料

cookie 共享問題？

假設在一個 tomcat 伺服器中，部署了多個web項目，那麼在這些web項目中cookie能不能共享？

預設情況下 cookie 不能共享
setPath(String path):設定cookie的擷取範圍，預設情況下，設定目前的虛拟目錄
- 如果要共享，可以将 path 設定為 “/”

不同的 tomcat 伺服器間 cookie 共享問題？

setDomain(String path):如果設定以及域名相同，那麼多個伺服器之間 cookie 可以共享
setDomain(".baido.com")，那麼 tieba.baidu.com 和 news.baidu.com 中 cookie可以共享

5. cookie的特點和作用

cookie 存儲資料在用戶端浏覽器
浏覽器對于單個 cookie 的大小有限制（4kb）以及對同一個域名下的總 cookie 數量也有限制（20個）

作用：

cookie一般用于存儲少量的不太敏感的資料
在不登入的情況下，完成服務對用戶端的身份識别

案例：記住上一次通路的時間
1. 需求：
- 通路一個Servlet，如果是第一次通路，則提醒：您好，歡迎您首次通路。
- 如果不是第一次通路，則提醒：歡迎回來，您上次通路時間為：顯示時間字元串

分析：
可以采用 Cookie 來完成
在伺服器中的 Servlet 判斷是否有一個名為 lastTime 的cookie

* 有：不是第一次通路
    * 響應資料：歡迎回來，您上次通路時間為：
    * 寫回 Cookie ：lastTime = 新時間

沒有：是第一次通路
- 響應資料：您好，歡迎您首次通路
- 寫回Cookie：lastTime = 新時間

package cn.cehcloud.web.cookie;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.net.URLDecoder;
import java.net.URLEncoder;
import java.text.SimpleDateFormat;
import java.util.Date;

@WebServlet("/cookieTest")
public class CookieTest extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 設定響應的消息體的資料格式以及編碼
        resp.setContentType("text/html;charset=utf-8");

        // 1.擷取所有的cookie
        Cookie[] cookies = req.getCookies();
        String str_date;
        boolean flag = false;  //沒有cookie為lastTime

        // 2.周遊cookie數組
        if (cookies != null && cookies.length > 0){
            for (Cookie cookie : cookies) {
                // 3.擷取cookie的名稱
                String name = cookie.getName();
                // 4.判斷名稱是否是：lastTime
                if ("lastTime".equals(name)){
                    // 有該cookie，不是第一次通路
                    flag = true;
                    // 響應資料
                    // 擷取Cookie的value 時間
                    String value = cookie.getValue();
                    System.out.println("編碼前：" + value);
                    value = URLDecoder.decode(value, "utf-8");
                    System.out.println("編碼後：" + value);
                    resp.getWriter().write("<h1>歡迎回來，您上次通路的時間為：" + value +"</h1>");

                    // 設定Cookie 的value
                    // 擷取目前時間的字元串，重新設定Cookie的值，重新發送cookie
                    Date date = new Date();
                    SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
                    str_date = sdf.format(date);
                    System.out.println("編碼前：" + str_date);
                    //  URL編碼
                    str_date = URLEncoder.encode(str_date, "utf-8");
                    System.out.println("編碼後：" + str_date);
                    cookie.setValue(str_date);
                    // 設定cookie存活時間
                    cookie.setMaxAge(60 * 60 * 24 * 30);  //一個月
                    resp.addCookie(cookie);

                    break;
                }
            }
        }

        if (cookies == null || cookies.length == 0 || flag == false){
            // 沒有，第一次通路
            // 設定Cookie的vale
            // 擷取目前時間的字元串，重新設定Cookie的值，重新發送cookie
            Date date = new Date();
            SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
            str_date = sdf.format(date);
            System.out.println("編碼前：" + str_date);
            //  URL編碼
            str_date = URLEncoder.encode(str_date,"utf-8");
            System.out.println("編碼後：" + str_date);
            Cookie cookie = new Cookie("lastTime",str_date);
            // 設定cookie的存活時間
            cookie.setMaxAge(60 * 60 * 24 * 30);  //一個月
            resp.addCookie(cookie);

            resp.getWriter().write("<h1>您好，歡迎您首次通路！</h1>");

        }

    }

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doPost(req, resp);
    }
}

session

1. 概念

伺服器端會話技術，在一次會話的多次請求間共享資料，将資料儲存在伺服器端的對象中。HttpSession

2. 快速入門

擷取 HttpSession 對象

使用 HttpSession 對象

Object getAttribute(String name)

void setAttribute(String name,Object value)

void removeAttribute(String name)

原理

Session 的實作是依賴于 Cookie 的。

細節
當用戶端關閉後，伺服器不關閉，兩次擷取 session 是否為同一個？

預設情況下，不是
如果需要相同，則可以建立 Cookie，鍵為 JSESSIONID，設定最大存活時間，讓 cookie 持久化儲存。
```
Cookie c = new Cookie("JSESSIONID",getId());
c.setMAxAge(60 * 60);
response.addCookie(c);
           
```

用戶端不關閉，伺服器關閉後，兩次擷取的 session 是同一個嗎？

* 不是同一個，但是要確定資料不丢失。 tomcat 自動完成以下工作
  * session 的鈍化：
    * 在伺服器正常關閉之前，将session對象系列化到硬碟上
  * session的活化：
    * 在伺服器啟動後，将session檔案轉化為記憶體中的 session 對象即可

session 什麼時候被銷毀？
伺服器關閉
session 對象調用 invalidate() 方法
session 預設失效時間為 30分鐘

3. session 的特點

session 用于存儲一次會話的多次請求的資料，存儲在伺服器端
session 可以存儲任意類型，任意大小的資料

session 與 Cookie 的差別：
1. session 存儲資料在伺服器端，Cookie 在用戶端
2. session 沒有資料大小限制，Cookie 有
3. session 資料安全，Cookie 相對不安全

cookie、session 會話技術會話技術

文章目錄

會話技術

Cookie

session

3. session 的特點

繼續閱讀

Hibernate配置檔案詳解(1)

Hibernate 中的延遲初始化……Lazy Initialization

Hibernate中重要對象的詳解

asp連接配接資料庫的代碼方法

最新2007年OWASP十大Web資安漏洞 (2007 OWASP Top 10)

Wireshark的Pcap檔案格式分析及解析源碼【轉】

【圖解HTTP】——确認通路使用者的身份：認證機制認證機制

了解cookie和session的作用、聯系與差別

HTTP-cookie與session簡介

session與cookie

http/https--Cookie與Sessionhttp/https–Cookie與Sessioncookie與session的差別：

Cookie和Session的認識

使用JDeveloper Remote debug PLSQL程式

使用者賬号自動登入--解決方案

wecenter二次開發系列（三）——多個wc架構同域網站共享cookie

PHP進階學習之session寫入資料庫