Session&Cookie(2）重要

什么是session

1） 服务器会给每个用户（浏览器）创建一个session对象

2）一个session独占一个浏览器，只要浏览器没有关闭，这个session就存在

3）用户登录之后，整个网站它都可以访问 。-->保存用户的信息；保存购物车的信息

session中的方法

测试代码：

session和cookie的区别：

1)cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）。session是把用户的数据写入到用户独占session中，服务端保存（保存重要的信息，密码，减少服务器资源的浪费）

2）session是由服务器创建

session使用场景：

1）保存一个登陆用户的信息

2）购物车信息

3）在整个网站中经常会使用的数据我们将它保存在session中

使用session

1）Demo01：

public class SessionDemo01  extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
       // 解决乱码问题
        resp.setCharacterEncoding("UTF-16");
        req.setCharacterEncoding("UTF-16");
        resp.setContentType("text/html;charset=utf-8");

        // 得到session
        HttpSession session = req.getSession();


        // 给cookie中存东西
        session.setAttribute("name",new Person("尹雄",1));


        // 获取session的id
        String id = session.getId();

        // 判断session是不是新创建的
        if (session.isNew()) {
            resp.getWriter().write("session创建成功，sessionID为" + id);
        } else {
            resp.getWriter().write("session已经在服务器中存在，sessionID为" + id);
        }

        // session创建的时候做了什么
        Cookie cookie = new Cookie("JSESSIONID", id);
        resp.addCookie(cookie);


    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

2）Demo02

public class Person {
    private String name;
    private int age;

    public Person() {
    }

    public Person(String name, int age) {
        this.name = name;
        this.age = age;
    }


    public void setName(String name) {
        this.name = name;
    }

    public void setAge(int age) {
        this.age = age;
    }

    public String getName() {
        return name;
    }

    public int getAge() {
        return age;
    }

    @Override
    public String toString() {
        return "Person{" +
                "name='" + name + '\'' +
                ", age=" + age +
                '}';
    }
}

public class SessionDemo02  extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 解决乱码问题
        resp.setCharacterEncoding("UTF-16");
        req.setCharacterEncoding("UTF-16");
        resp.setContentType("text/html;charset=utf-8");

        // 得到session
        HttpSession session = req.getSession();

        Person person = (Person) session.getAttribute("name");
        System.out.println(person);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

3）Demo03

public class SessionDemo03 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.removeAttribute("name");
        // 手动注销session
        session.invalidate();
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

自动注销session

在web.xml中

<!--    设置session失效时间-->
    <session-config>
<!--    1分钟后，session自动失效，以分钟为单位-->
        <session-timeout>1</session-timeout>
    </session-config>

问题：

servlet中request内置对象是封装了客户端发给服务端的请求数据，也是只能操作客户端提交过来的数据
但是session对象是在存在服务端的，为啥获取session是用request获取，而不是response呢？

 解答：

因为服务端虽然存session，但是不知道session和哪个客户端对应，所以必须客户端request的时候携带个session id，服务器端才能通过该id找到对应的session和客户端关联。所以服务器端单纯获得session没意义，因为不知道是哪个客户端的，只有从客户端来获取session才有意义。