Java开发工程师(Web方向)

原理：客户端/服务器端保存会话数据：Cookie(浏览器端)/Session(服务器端)

服务器从请求头中提取该Cookie对象读取数据做出个性化的响应

大小和数量的限制：一般为每个站点保存最多20个Cookie，每个Cookie在4k以内

// 创建Cookie
Cookie userNameCookie = new Cookie("userName", userName);
Cookie passwordCookie = new Cookie("password", userPassword);
// 将Cookie放入对应的响应体中
response.addCookie(userNameCookie);
response.addCookie(passwordCookie);
// 设置过期时间
userNameCookie.setMaxAge(2 * 60); // unit minute
passwordCookie.setMaxAge(2 * 60);

Cookie[] cookies = request.getCookies();
if(cookies != null) {
    for(Cookie cookie: cookies) {
        if(cookie.getName().equals("userName")) {
            userName = cookie.getValue();
        }
        if(cookie.getName().equals("userPassword") {
            userPassword = cookie.getValue();
        }
    }
}

第二次登陆页面时，打开developer tools--Application--cookies可见详情

HTTPSession服务器端为客户端创建的对象，用于保存客户端的状态数据

服务器端根据请求需求生成一个Session对象，并给该对象附上唯一编号和对应数据

服务器收到带有Seesion id的Cookie之后，取出Session id，找到对应Session对象

<session-config>
    <session-timeout>2</session-timeout>
</session-config>

// 创建HTTPSession对象
HttpSession session = request.getSession();    // 无Session时默认创建新的Session对象
String name = (String) session.getAttribute("userName");
session.setMaxInactiveInterval(2 * 60);　　// expire time (seconds)
session.invalidate();　　// invalidate the session

// 再次请求时
if (name != null) {
    syso("second login: " + name);
}

// 将数据放入Session对象
session.setAttribute("userName", userName);

安全性：Cookie在客户端明文传递；Session存在于服务器端的内存中，安全性较强

生命周期：到时间失效；Cookie时间设置为第一次访问开始算起；Session时间设置为从最后一次访问开始算起，Session可主动让其失效

使用原则：Cookie有数量(20)、大小(4k)限制；Session存在于内存，建议大小不要太大

单元测验： Cookie与Session

本次得分为：20.00/20.00, 本次测试的提交时间为：2017-08-07, 如果你认为本次测试成绩不理想，你可以选择再做一次。

Java开发工程师(Web方向)

第2章--Cookie与Session

Cookie与Session

单元测验： Cookie与Session