cookie和session

标签：

Cookie：保存到客户端的一个文本文件，与特定客户相关,Cookie以“名-值”对的形式保存数据,也就是一个键对应一个值,

创建Cookie：new Cookie(name,value),可以使用Cookie 的setXXX方法来设定一些相应的值
            setName(String name)/getName()
            setValue(String value)/getValue()
            setMaxAge(int age)/getMaxAge()
      利用HttpServletResponse的addCookie(Cookie)方法将它设置到客户端
      利用HttpServletRequest的getCookies()方法来读取客户端的所有Cookie，返回一个Cookie数组
     设置Cookie
           SetCookies.java
     读取Cookie
           ShowCookies.java
     Cookie分两种:
           1  除与当前窗口以及其子窗口的临时的当前访问的cookie,保证在内存当中,窗口关闭,代表当前,cookie消失,下次访问再重新给

           2 属于文本,有生命周期,这个保存在硬盘当中

              本质上是一个不同页面间数据的传递和保存,处理手段有很多种,保存手段也有很多种.

    Cookie的作用域:

          一个Servlet/jsp设置的cookie能够被一个同路径下面或者子路径下面的Servlet/jsp读到,这里的路径指URL.

Session :

         服务器的一块内存(存key-value)
         和客户端窗口对应(子窗口)(独一无二)
         客户端和服务器有对应的SessionID,SessionID存储在客户端（可以是Cookie或者URL）,其他都存储在服务端
         客户端向服务器端发送SessionID的时候两种方式:
              cookie(内存cookie)
              rewriten URL
         Session是以cookie方式进行发送，存在客户端浏览器缓存中，所以当浏览器已关闭session就会消失，同时对同一个客户而已session对象只有一个
         如果想安全的使用session(不论客户端是否禁止cookie),只能使用URL重写(大大增加编程负担),所以很多网站要求客户端打开cookie
         Session实际上是一个特定的时间概念。

cookie和session

标签：

原文地址：http://www.cnblogs.com/lxyalwx/p/4681344.html