标签：
我们可以将一些信息保存到cookie中，cookie存放在对应的浏览器目录里面。每个站点可以保存20个cookie，最大长度不超过4k。同时，由于http协议是明文传输，所以使用cookie的时候存在一些安全性问题。
|
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { try { Cookie[] cookies = req.getCookies(); boolean usernameFound = false; if(null != cookies) { System.out.println("cookie found"); for(Cookie item : cookies) { System.out.println(item.getName()); if("username".equals(item.getName())) { usernameFound = true; System.out.println("username = " + item.getValue()); break; } } } if(!usernameFound) { System.out.println("没有任何cookie"); Cookie username = new Cookie("username", "Oliver"); resp.addCookie(username); } } catch(Exception exception) { System.out.println("异常:" + Tools.getCurrentTime()); System.out.println(exception); }
}
|
Session通过cookie保存，每个session有一个唯一的ID（通过getId()获取）。默认情况下session过期时间为30分钟，可以通过代码或者配置的方式设置session失效时期，代码优先于配置文件。
|
@Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { HttpSession session = req.getSession(); if(null != session) { System.out.println("session 未过期"); } else { System.out.println("session 过期"); } //设置session失效时间为2分钟 session.setMaxInactiveInterval(60 * 2); session.setAttribute("count", 999); session.invalidate(); } |
|
|
也可以通过通过部署描述服务配置失效时间web.xml
|
<session-config> <session-timeout>30</session-timeout> </session-config> |
标签：
原文地址：http://www.cnblogs.com/kuillldan/p/5856222.html
