会话技术
1.会话：一次会话中包含多次请求和响应
1）一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
2）功能：再一次会话的范围内的多次请求间，共享数据
3）方式：
- 客户端会话技术：cookie
- 服务器端会话技术：Session
Cookie
1.概念：客户端会话技术，将数据保存在客户端
2.快速入门：
使用步骤：
- 创建Cookie对象，绑定数据
new Cookie(String name,String value) - 发送Cookie对象
response.addCookie(Cookie cookie) - 获取Cookie，拿到数据
Cookie[] request.getCookies()
3.实现原理
基于响应头set-cookie和请求头cookie实现
4.cookie的细节
1）一次可不可以发送多个cookie
-
可以
-
可以创建多个cookie对象，使用response调用多次addCookie方法发送cookie即可
2）cookie在浏览器中保存多久
-
默认情况下，当浏览器关闭后Cookie数据被销毁
-
持久化存储：
setMaxAge(int seconds) 正数：将Cookie数据写到硬盘的文件中，持久化存储。cookie存活时间 负数：默认值 零：删除cookie信息
3）cookie能不能存中文
- 在tomcat8之后cookie可以存 ，特殊字符还是不支持，建议使用URL编码存储 ，URL解析
4）cookie获取范围多大
-
默认情况下cookie不能共享
-
setPath(String path):设置cookie的获取范围。默认情况下，设置当前虚拟目录
如果共享，则可以将path设置为/ -
不同的tomcat服务器间共享问题
setDomain(String path)如果设置一级域名相同，那么多个服务器之间cookie可以共享
setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中cookie可以共享
5）Cookie的特点和作用
-
Cookie存储数据在客户端浏览器
-
浏览器对应单个cookie的大小有限制（4kb）以及对同一域名下的总cookie数量也有限制（20）个
-
作用：
cookie一般用于存储少量的不太敏感的数据
在不登录的的情况下， 完成服务器对客户端的身份验证
JSP
1.概念：Java Servler Pages:java服务器端页面
1）可以理解为：一个特殊页面，其中即可以指定定义html标签，又可以定义java代码
2）用于简化书写
2.原理：本质是sevlet
1）服务器解析请求消息，找是否有index.jdp资源
2）如果找到了，会将index.jsp转换为.java文件
3）编译.java文件，生成.class字节码文件
4）由字节码文件提供访问
3.JSP的脚本：jsp定义Java代码的方式
1）<% 代码 %>：定义的java代码，在service方法中。service方法中可以定义什么，该脚本就可以定义什么
2）<%! 代码 %>：定义的java代码，在jsp转换后的java类的成员位置
3）<%= 代码 %>：定义的java代码，会输出到页面上
4.JSP的内置对象
1）在jsp页面中不需要获取和创建，可以直接使用的对象
2）jsp一共有9个内置对象
- request
- response
- out:字符输出流对象。可以将数据输出到页面上。和response.getWriter()相似
response.getWriter()数据输出永远在out.write()之前
Session
1.概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession
2.HttpSession对象；
1）获取HttpSession对象
HttpSession session=request.getSession()
2）使用HttpSession对象
void setAttribute(String name,Object value)
Object getAttribute(String name)
void removeAttribute(String name)
3.原理
Session是依赖于Cookie的
4.细节：
1）当客户端关闭后，服务器不关闭，两次获取Session不是同一个。如果需要相同，则可以创建Cookie，建为JESSIONID,设置最大存活时间，让cookie持久化
2）客户端不关闭，服务器关闭后，两次获取Session不是同一个，但要确保数据不丢失
-
session的钝化
在服务器正常关闭前，将session对象序列化到硬盘上 -
session的活化
在服务器启动后，将session文件转化为内存中的session对象即可
3）session什么时候被销毁
-
服务器关闭
-
session对象调用invaildate()自杀
-
session默认失效时间 30分钟
选择性配置修改
<session-config>
<session-timeout>30</session-timeout>
<session-config>
5.session的特点
1）session用于存储一次会话的多次请求的数据，存在服务器端
2）session可以存储任意类型，任意大小的数据
3）session与cookie的区别
- session存储数据在服务器端，cookie在客户端
- session没有数据大小限制，cookie有
- session数据安全，cookie相对于不安全