对session和cookie的一些理解

计明敏 — Mon, 26 Mar 2012 06:25:00 GMT

一、cookie机制和session机制的区别
*************************************************************************************
Cookie是客户端的存储空间，由浏览器来维持。具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。同时我们也看到，由于才服务器端保持状态的方案在客户端也需要保存一个标识，所以session机制可能需要借助于cookie机制来达到保存标识的目的，但实际上还有其他选择，比如说重写URL和隐藏表单域。

*************************************************************************************
二、会话cookie和持久cookie的区别
*************************************************************************************

如果不设置过期时间，则表示这个cookie生命周期为浏览器会话期间，只要关闭浏览器窗口，cookie就消失了。这种生命期为浏览会话期的cookie被称为会话cookie。会话cookie一般不保存在硬盘上而是保存在内存里。

如果设置了过期时间(setMaxAge(60*60*24))，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie依然有效直到超过设定的过期时间。存储在硬盘上的cookie可以在不同的浏览器进程间共享，比如两个IE窗口。而对于保存在内存的cookie，不同的浏览器有不同的处理方式。(在IE下测试通过)

*************************************************************************************
三、如何利用实现自动登录
*************************************************************************************

当用户在某个网站注册后，就会收到一个惟一用户ID的cookie。客户后来重新连接时，这个用户ID会自动返回，服务器对它进行检查，确定它是否为注册用户且选择了自动登录，从而使用户务需给出明确的用户名和密码，就可以访问服务器上的资源。

*************************************************************************************
四、如何根据用户的爱好定制站点
*************************************************************************************

网站可以使用cookie记录用户的意愿。对于简单的设置，网站可以直接将页面的设置存储在cookie中完成定制。然而对于更复杂的定制，网站只需仅将一个惟一的标识符发送给用户，由服务器端的数据库存储每个标识符对应的页面设置。

*************************************************************************************
五、cookie的发送
*************************************************************************************

1.创建Cookie对象
2.设置最大时效
3.将Cookie放入到HTTP响应报头

如果你创建了一个cookie，并将他发送到浏览器，默认情况下它是一个会话级别的cookie:存储在浏览器的内存中(服务器自动创建一个cookie并将jsessionId作为key,sessionId的值作为value发送到客户端浏览器内存中)，用户退出浏览器之后被删除。如果你希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。将最大时效设为0则是命令浏览器删除该cookie。发送cookie需要使用HttpServletResponse的addCookie方法，将cookie插入到一个Set-Cookie　HTTP请求报头中。由于这个方法并不修改任何之前指定的Set-Cookie报头，而是创建新的报头，因此我们将这个方法称为是addCookie，而非 setCookie。同样要记住响应报头必须在任何文档内容发送到客户端之前设置。

*************************************************************************************
六、cookie的读取
*************************************************************************************

1.调用request.getCookie
要获取有浏览器发送来的cookie，需要调用HttpServletRequest的getCookies方法，这个调用返回Cookie对象的数组，对应由HTTP请求中Cookie报头输入的值。

2.对数组进行循环，调用每个cookie的getName方法，直到找到感兴趣的cookie为止，cookie与你的主机(域)相关，而非你的 servlet或JSP页面。因而，尽管你的servlet可能只发送了单个cookie，你也可能会得到许多不相关的cookie。
例如：(login.jsp页面cookie实现用户名userName填写)

login.jsp：

<%
　　String username = "";
        //从客户端读取硬盘中的cookie文件
        Cookie[] cookies = request.getCookies();
        if(cookies == null){
           username = "";
        }
       else{
          for (int i = 0; i < cookies.length; i++){
                if ("USERNAME".equalsIgnoreCase(cookies[i].getName())){
                    username = cookies[i].getValue();
               }
        }
%>

<form name="login"  method="post" action="login.do">
      <td width="100%" bgcolor="#CCCCCC" colspan="2">
   <p align="left">用户名<br>
              <input type="text" name="username" value= "<%=username%>">
      p>
      <p align="left">密　码 <br>
              <input type="password" name="password">
      p>
       <p align="left">
         <input type="submit" name="Submit" value="确定">
         <input name="reset" type="reset"  value="取消">
       p>
form>

LoginAction：
                //将正确userName放入c1对象，并用"USERNAME"做key标识
               Cookie c1= new Cookie("USERNAME",logindto.getUsername());
               //如果不设置时间，则cookie为会话cookie，不写入客户端硬盘
               c1.setMaxAge(60*60*24);
               response.addCookie(c1);

Integer value = (Integer)request.getSession().getAttribute("cout");
if (value == null){
value = new CountClass(…);　// 新创建一个不可更改对象
}else{
value = new CountClass(calculated(value)); // 对value重新计算后创建新的对象
}
request.getSession().setAttribute("cout",value);// 使用新创建的对象覆盖原来的老的对象

*************************************************************************************
二十九、如何使用会话累计用户的数据
*************************************************************************************

使用可变的数据结构，比如数组、List、Map或含有可写字段的应用程序专有的数据结构。通过这种方式，除非首次分配对象，否则不需要调用setAttribute。例如：

List list_check = (List) request.getSession().getAttribute("ids_go");
if(list_check = = null){
     list_check = new List();
     request.getSession().setAttribute(("ids_go"，list_check );
}else{
      list_check .clear();// 如果已经存在该对象则更新其属性而不需重新设置属性
}
List list_check1 = (List) request.getSession().getAttribute("ids_go");
System.out.println(list_check1.size());//此时size为0

*************************************************************************************
三十、不可更改对象和可更改对象在会话数据更新时的不同处理
*************************************************************************************

不可更改对象因为一旦创建之后就不能更改，所以每次要修改会话中属性的值的时候，都需要调用setAttribute(“someIdentifier”,newValue)来代替原有的属性的值，否则属性的值不会被更新。

可更改对象因为其自身一般提供了修改自身属性的方法，所以每次要修改会话中属性的值的时候，只要调用该可更改对象的相关修改自身属性的方法就可以了，这意味着我们就不需要调用setAttribute方法了。

总结

session机制本身并不复杂，然而其实现和配置上的灵活性却使得具体情况复杂多变。这也要求我们不能把仅仅某一次的经验或者某一个浏览器，服务器的经验当作普遍适用的。

计明敏 2012-03-26 14:25 发表评论

BlogJava-jimingminlovefly-文章分类-客户端/服务器

对session和cookie的一些理解