这里写目录标题

0 @WebServlet注解的使用
- 0.1 配置.xml文档头
- 0.2 代码注解配置
1 会话
2 保存会话的两种技术
3 Cookies
3 Session（重点）
- 3.1 向Session存入数据
- 3.2 从Session中取出数据
- 3.3 注销Session
- 3.4 Session会话自动过期

0 @WebServlet注解的使用

0.1 配置.xml文档头

注意，version＞3.0，metadata-complete=“false”，使用注解式配置

<?xml version=\"1.0\" encoding=\"UTF-8\"?>
<web-app xmlns=\"http://xmlns.jcp.org/xml/ns/javaee\"
         xmlns:xsi=\"http://www.w3.org/2001/XMLSchema-instance\"
         xsi:schemaLocation=\"http://xmlns.jcp.org/xml/ns/javaee
                      http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd\"
         version=\"3.1\"
         metadata-complete=\"false\">
</web-app>

0.2 代码注解配置

在类上加上@WebServlet及映射路径

@WebServlet(urlPatterns = \"/s3.do\")
public class SessionDemo03 extends HttpServlet {
}

1 会话

会话：用户打开一个浏览器，点击了很多超链接，访问了多个Web资源，关闭了浏览器，这个过程可以称为会话
有状态会话：用户曾经访问过服务器，当他下次访问的时候，服务器知道他曾经访问过，称为有状态会话
怎么证明访问者的身份，怎么证明你来过，怎么向服务端证明客户端来过呢
cookie：服务端给客户端一个证件，客户端下次访问带上证件即可
session：服务器登记你来过，下次来的时候匹配即可

2 保存会话的两种技术

cookie

客户端技术（请求、响应）

session

服务器技术，利用这个技术，可以保存用户的会话信息，我们可以把信息或数据放在session中

常见场景，网站登录后，下次不用再登录，第二次直接默认登录成功

3 Cookies

1.从请求中拿到Cookie
2.服务器响应给客户端

Cookie[] cookies = req.getCookies();//从请求中获得Cookies
cookie.getName();//获得cookie的名字
cookie.getValue();//获得cookie的值
Cookie cookie1 = new Cookie(\"time\",System.currentTimeMillis()+\"\");//新建一个cookie
cookie.setMaxAge(24*60*60);//设置cookie有效期
resp.addCookie(cookie);//把cookie响应给客户端

cookie，一般保存在本地的用户目录下的AppData

一个cookie只能保存一个信息
一个web站点可以给浏览器发送多个cookie，最多存放20个cookie
cookie大小有限制
浏览器上限一般300个cookie

删除cookie

不设置有效期，关闭浏览器自动失效
设置有效期为0

编码与解码

Cookie namecookie = new Cookie(\"name\", URLEncoder.encode(\"李逍遥\",\"UTF-8\"));
out.write(\"上次访问的用户是：\"+ URLDecoder.decode(cookie.getValue(),\"UTF-8\"));

3 Session（重点）

什么是Session：

服务器会给每个用户（浏览器）创建一个Session
一个Session独占一个Session，只要浏览器没有关闭，Session就存在
用户登录之后，整个网站都能访问！–>保存用户信息；保存购物车；

Session和Cookie的区别：

Cookie是把用户的数据写给浏览器，浏览器保存（可以保存多个）
Session把用户的数据写到用户独占的Session中，服务器端保存（保存重要信息，减少服务器资源占用）
Session对象由服务器默认创建，浏览器第一次登录时创建，旧Session失效后默认创建新Session，客户端访问时通过Cookie携带SessionID访问服务器上的Session
Cookie对象由服务器主动创建，可以创建多个

使用场景：

保存用户登录信息
购物车信息
在整个网站中经常会使用的数据，保存在Session中

使用Session的方法

3.1 向Session存入数据

public class SessionDemo01 extends HttpServlet{
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码
        req.setCharacterEncoding(\"UTF-8\");
        resp.setContentType(\"text/html;charset=UTF-8\");
        //得到Session
        HttpSession session = req.getSession();
        //存入读取返回
        session.setAttribute(\"person\",new Person(\"明夜\",21));
        String id = session.getId();
        PrintWriter writer = resp.getWriter();
        if(session.isNew()){
            writer.write(\"Session创建成功，ID：\"+id);
        }else{
            writer.write(\"Session已存在，ID：\"+id);
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

3.2 从Session中取出数据

public class SessionDemo02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        req.setCharacterEncoding(\"utf-8\");
        resp.setContentType(\"text/html;charset=utf-8\");

        HttpSession session = req.getSession();
        Person person = (Person)session.getAttribute(\"person\");


        PrintWriter writer = resp.getWriter();
        writer.write(person.toString());
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

3.3 注销Session

@WebServlet(urlPatterns = \"/s3.do\")
public class SessionDemo03 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.removeAttribute(\"person\");

        session.invalidate();
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

3.4 Session会话自动过期

web.xml中配置

    <!--设置Session失效时间-->
    <session-config>
        <!--15分钟后Session自动失效-->
        <session-timeout>15</session-timeout>
    </session-config>

来源：https://blog.csdn.net/qq_43259332/article/details/123166234
本站部分图文来源于网络，如有侵权请联系删除。

Java Web Session Cookie 学习笔记