1、概念

    會話管理：管理瀏覽器和伺服器之間會話過程中產生的會話資料。
    Cookie技術：會話資料儲存到瀏覽器客戶端。【存 編號/標記(id)】
    Session技術：會話技術會儲存到伺服器端(記憶體)。 【存 具體值】

2、Cookie技術（會話資料儲存到瀏覽器客戶端）

2.1、Cookie的核心API

   1、伺服器端建立cookie物件
        Cookie cookie=new Cookie(“name”,”value”);
   2、設定Cookie
        void setPath(java.lang.String uri)  
        void setMaxAge(int expiry)  
        void setValue(java.lang.String newValue)
   3、把cookie傳送給瀏覽器端;
        Response.addCookie(cookie);
   4、 瀏覽器帶著cookie資訊訪問伺服器(通過請求頭:)
       Cookie[] cookies=request.getCookies(); //伺服器接收cookie資料
 侷限：

2.2、Cookie原理

   1)伺服器建立cookie物件，把會話資料儲存到cookie物件中
        New Cookie(“name”,”value”);
   2)伺服器傳送cookie到瀏覽器
        Response.addCookie(cookie);
   3)瀏覽器得到伺服器傳送的cookie，然後在儲存到瀏覽器端
        Cookie:name=rose(隱藏帶著叫cookie名稱的請求頭)
   4)伺服器接收到瀏覽器帶來的cookie資訊
        Request.getCookies();

2.3、Cookie的細節

    1）SetPath：設定cookie的有效路徑。有效路徑指儲存到哪裡，那麼瀏覽器在有效的路徑下方訪問是就帶有cookie資訊，否則就不帶。
    2）setMaxAge(int time)：設定cookie的有效時間。
        正整數：表示cookie]資料儲存到瀏覽器的緩衝目錄(硬碟中)，數值表示儲存的時間。
        負整數：表示cookie儲存瀏覽器的記憶體中，瀏覽器關閉cookie就丟失。
               零：表示刪除同名的cookie資料
    3）cookie資料型別值能儲存非中文的資料型別。可以儲存cookie，但是瀏覽器一般只允許放300個cookie，每個站點最多隻能放20個Cookie，每個cookie的大小限制4Kb

2.4、例項

例1

 1 package com.shore.cookie;
 2 
 3 import java.io.IOException;
 4 import java.io.PrintWriter;
 5 
 6 import javax.servlet.ServletException;
 7 import javax.servlet.http.Cookie;
 8 import javax.servlet.http.HttpServlet;
 9 import javax.servlet.http.HttpServletRequest;
10 import javax.servlet.http.HttpServletResponse;
11 /*
12  * 第一個cookie的程式
13  * */
14 public class CookieDemo1 extends HttpServlet {
15     
16     public void doGet(HttpServletRequest request, HttpServletResponse response)
17             throws ServletException, IOException {
18                 
19         /*request.setAttribute("name","hello");
20         request.getRequestDispatcher("GetData").forward(request, response);*/
21         //建立Cookie物件
22         Cookie cookie1=new Cookie("name","rose");
23         //Cookie cookie2=new Cookie("email","[email protected]");
24         /*
25          * 1)設定Cookie的有效路徑：預設情況下，有效路徑在當前的web應用下./MyCookie
26          * cookie.setPath("/MyCookie")
27          * */
28         //cookie1.setPath("/MyCookie2");
29         //response.addCookie(cookie2);
30         /*
31          * 2)設定cookie的有效時間
32          * 正數:表示cookie儲存到瀏覽器的快取目錄(硬碟中),數值表示儲存時間
33          * 負整數:表示cookie資料儲存瀏覽器的記憶體中.瀏覽器關閉cookie就失效!!
34          * 零:表示刪除同名的cookie資料
35          * */
36         cookie1.setMaxAge(100);
37         //cookie2.setMaxAge(30);//5秒  從最後步呼叫cookie開始計算的
38         //cookie1.setMaxAge(-1);
39         response.addCookie(cookie1);
40         Cookie[] cookies=request.getCookies();
41         if(cookies!=null){
42             for (Cookie c : cookies) {
43                 String name=c.getName();
44                 String value=c.getValue();
45                 System.out.println("name="+name+";value="+value);
46             }
47         }else{
48             System.out.println("沒有接收到cookie資料");
49         }
50     }
51 }

例2

 1 package com.shore.cookie;
 2 
 3 import java.io.IOException;
 4 
 5 import javax.servlet.ServletException;
 6 import javax.servlet.http.Cookie;
 7 import javax.servlet.http.HttpServlet;
 8 import javax.servlet.http.HttpServletRequest;
 9 import javax.servlet.http.HttpServletResponse;
10 
11 public class GetData extends HttpServlet {
12 
13     public void doGet(HttpServletRequest request, HttpServletResponse response)
14             throws ServletException, IOException {
15         /*String name=(String)request.getAttribute("name");
16         System.out.println(name);*/
17         Cookie[] cookies=request.getCookies();
18         /*if(cookies!=null){
19         for (Cookie c : cookies) {
20             String name=c.getName();
21             String value=c.getValue();
22             System.out.println("name="+name+";value="+value);
23         }
24         }else{
25             System.out.println("沒有接收到cookie資料");
26         }*/
27     }
28 }

例3

 1 package com.shore.cookie;
 2 
 3 import java.io.IOException;
 4 
 5 import javax.servlet.ServletException;
 6 import javax.servlet.http.Cookie;
 7 import javax.servlet.http.HttpServlet;
 8 import javax.servlet.http.HttpServletRequest;
 9 import javax.servlet.http.HttpServletResponse;
10 
11 public class DeleteCookie extends HttpServlet {
12 
13     public void doGet(HttpServletRequest request, HttpServletResponse response)
14             throws ServletException, IOException {
15 
16         /*
17          * 需求:刪除Cookie
18          * */
19         Cookie cookie=new Cookie("name", "xxxx");
20         cookie.setMaxAge(0);//刪除同名cookie
21         response.addCookie(cookie);
22         System.out.println("刪除成功");
23     }
24 }

3、Session技術（會話資料儲存到伺服器端[記憶體]）

3.1Session的核心API

    1、建立和得到Session物件
        HttpSession session=Request.getSession(); //建立或者得到Session物件
        Request.getSession(false); //得到session物件
    2、會話資料儲存Session物件中，和得到會話資料
        Session.setAttribute(“name”,Object); //儲存資料
        Session.getAttribute(“name”); //得到資料
  注意:
      1、session.setMaxInactiveInterval(時間); //設定session過去時間
      2、session.invalidate(); //手動銷燬session物件

3.2、session細節

    1、getId()：得到session編號
    2、兩個getSession方法
        1）getSession()/getSession(true)：建立或得到session物件。沒有匹配的session編號時，會自動建立新的session物件。
        2）getSession(false)：得到session物件。沒有匹配的session編號時，返回null。
   3、session物件銷燬的時間
       3.1、自動銷燬session物件
            1）預設情況下，為30分鐘，過時 瀏覽器會自動回收
            2）修改(設定)session的回收時間。
            3）全域性修改

      3.2、手動銷燬session物件
           1）直接呼叫invalidate();方法

3.3、例項

SessionDemo1.java檔案

 1 package com.shore.session;
 2 
 3 import java.io.IOException;
 4 
 5 import javax.servlet.ServletException;
 6 import javax.servlet.http.Cookie;
 7 import javax.servlet.http.HttpServlet;
 8 import javax.servlet.http.HttpServletRequest;
 9 import javax.servlet.http.HttpServletResponse;
10 import javax.servlet.http.HttpSession;
11 
12 /**
13  * @author DSHORE / 2018-9-9
14  *
15  */
16 public class SessionDemo1 extends HttpServlet {
17 
18     public void doGet(HttpServletRequest request, HttpServletResponse response)
19             throws ServletException, IOException {
20         
21         //建立session物件
22         HttpSession session=request.getSession();
23         //建立cookie物件
24         Cookie c=new Cookie("JSESSIONID",session.getId());//鍵值對
25         session.setMaxInactiveInterval(10); //設定Session的有效時間為10秒
26         c.setMaxAge(60*60);//3600秒
27         response.addCookie(c);//把值新增到瀏覽器的cookie中
28         session.setAttribute("name","Jack");
29         System.out.println(session.getId()+"---->SessionDemo1的值");
30     }
31 }

SessionDemo2.java檔案

 1 package com.shore.session;
 2 
 3 import java.io.IOException;
 4 
 5 import javax.servlet.ServletException;
 6 import javax.servlet.http.HttpServlet;
 7 import javax.servlet.http.HttpServletRequest;
 8 import javax.servlet.http.HttpServletResponse;
 9 import javax.servlet.http.HttpSession;
10 
11 /**
12  * @author DSHORE / 2018-9-9
13  *
14  */
15 public class SessionDemo2 extends HttpServlet {
16 
17     public void doGet(HttpServletRequest request, HttpServletResponse response)
18             throws ServletException, IOException {
19         
20         //建立session物件
21         HttpSession session=request.getSession(false);
22         if(session!=null){
23             String sessionName=(String)session.getAttribute("name");
24             System.out.println(sessionName);
25             System.out.println(session.getId());
26         }else{
27             System.out.println("id不對");
28         }
29     }
30 }

結果圖

例項解析：
1、第一次訪問建立的session物件時，給session物件分配一個唯一的id，叫JSESSIONID。
    HttpSession session=request.getSession();
2、把JSESSIONID作為cookie的值傳送給瀏覽器儲存。
    Cookie c=new Cookie("JSESSIONID",session.getId());    
    response.addCookie(c);//把值新增到瀏覽器的cookie中
3、第二次訪問的時候，瀏覽器帶著JSESSIONID的cookie訪問伺服器。
4、伺服器得到JSESSIONID，並在伺服器的記憶體中搜索是否存在對應編號(id)的session物件。
    if(session!=null){
          String sessionName=(String)session.getAttribute("name");
          System.out.println(sessionName);
          System.out.println(session.getId());
    }else{
      System.out.println("id不對");
    }
5、如果找到對應編號的session物件，則直接返回該物件。
6、如果找不到對應編號的session物件，則建立新的session物件，迴圈第1到底6步(驟)。

結論：通過cookie(瀏覽器端的請求頭)中的JSESSIONID編號，去伺服器中尋找session物件對應的值。