Cookie&Session

发表于 | 评论数： | 热度： ℃
本文字数： 2.1k | 阅读时长 ≈ 2 分钟

会话技术

  • 会话：一次会话中包含多次请求和响应

    • 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止

  • 功能：在一次会话的范围内的多次请求间，共享数据

  • 方式：

    • 客户端会话技术：Cookie
    • 服务器端会话技术：Session

概念

  • 客户端会话技术，将数据保存到客户端

快速入门

  • 创建Cookie对象，绑定数据：new Cookie(String,String)
  • 发送Cookie对象：response.addCookie(Cookie cookie)
  • 获取Cookie对象：Cookie[] request.getCookies()

实现原理

  • 基于响应头set-cookie和请求头cookie实现

Cookie的一些细节

  • 一次可以发送多个Cookie：可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可

  • Cookie在浏览器中保存的时间

    • 默认：浏览器关闭，Cookie数据被销毁
    • 持久化存储：setMaxAge(int seconds)
      • 正数：将Cookie数据写到硬盘的文件中。并指定cookie存活时间，到时间后，自动销毁。
      • 负数：默认值，关闭删除
      • 0：删除cookie信息

  • Cookie中文数据

    • tomcat8之前cookie不能直接存储中文数据

      • 解决方法：将中文数据转码–一般采用URL编码
        • 编码：URLEncode.encode(String str,"utf-8")
        • 解码：URLDecode.decode(String str,"utf-8")

    • tomcat8之后cookie支持存储中文数据，但是不支持特殊字符(使用URL解决)

  • Cookie数据共享

    • 默认：项目内cookie共享

    • 同一个服务器，多个Web项目：setPath(String path)。设置cookie的获取范围，默认情况下，设置当前的虚拟目录，如果需要共享，可以将Path设置为/

    • 不同服务器，不同项目：setDomain(String path)：如果设置一级域名相同，那么多个服务器之间cookie可以共享

      例如：setDomain(“.baidu.com”),那么tieba.baidu.com和news.baidu.com中cookie可以共享

Cookie的特点和作用

  • Cookie存储数据在客户端浏览器
  • 浏览器对于单个cookie的大小有限制(4KB)以及对同一个域名下的总cookie数量也有限制(20)
  • 作用：
    1. cookie一般用于存储少量的不太敏感的数据
    2. 在不登录的情况下，完成服务器对客户端的身份识别

Session

概念

  • 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession

快速入门

  • 创建：HttpSession session = request.getSession();

  • 使用：

    • Object getAttribute(String name)
    • void setAttribute(String name,Object value)
    • void removeAttribute(String name)

实现原理

  • Session的实现依赖于Cookie（set-cookie:JSESSIONID）

Session的一些细节

  • 当客户端关闭后，服务器不关闭，两次获取的Session不是同一个

    • 如果需要相同，可以创建Cookie，键为JSESSIONID，设置最大存活时间，让cookie持久化保存。

      1
      2
      3
      Cookie c = new Cookie("JSESSIONID",session.getId());
      c.setMaxAge(60*60);
      response.addCookie(c);

  • 当客户端关闭后，服务器关闭后，两次获取的Session不是同一个

    • 为了确保数据不丢失，tomcat会自动完成以下工作
      • session的钝化：在服务器正常关闭之前，将session对象系列化到硬盘上
      • session的活化：在服务器启动后，将session文件转化为内存中的session对象

  • session的销毁

    • 服务器关闭
    • session对象调用invalidate()

    • session默认失效时间 30min，可以修改配置参数

      1
      2
      3
      <session-config>
          <session-timeout>30</session-timeout>
      </session-config>

Session的特点

  • session用于存储一次会话的多次请求的数据，存在服务器端
  • session可以存储任意类型，任意大小的数据

Session与Cookie的区别

  • session存储数据在服务器端，cookie在客户端
  • session没有数据大小限制，cookie有
  • session数据安全，cookie相对不安全
Knowledge is priceless, thanks for your support ！