Cookie的属性
Name : 该cookie的名称
Value : 该Cookie的值
Domain : 可以访问此cookie的域名,比如->www.baidu.com 这就是域名
Path : 可以访问此页面的路径,比如->www.baidu.com/demo ,这个/demo就是路径
Expires/Max-Age : 该cookie的最大存活时间,默认存活时间是随会话结束而失效
Size : 该cookie的大小
Http : httponly属性,若为true,则只有http请求可以访问该cookie,而不能通过document.cookie来访问此cookie
Secure : 设置是否只能通过https来传递此条cookie
如何使用cookie
接收cookies : 每次http请求发生时,浏览器会把符合条件的cookies通过request传入后台,可用request的getCookies方法获取cookies
新建cookie : 通过new Cookie()创建新的cookie
发送cookie到浏览器 : 通过HttpServletResponse的addCookie()方法把cookie传入到浏览器.
在后台可以通过HttpServletRequest, HttpServletResponse和Cookie类来新建,修改,操作cookie.例如为cookie设置路径等
Session
服务器可以为每个用户浏览器创建一个session对象,一个浏览器独占一个session对象(默认情况)创建后会将session的id号以cookie的形式传回给客户端,只要会话不结束,客户端的浏览器再访问服务器时,都会带着sessionId,从而找到服务器内存中对应的session.
session是jsp的内置对象之一,jsp会自动生成session对象,也可以用request的getSession(true)的方法强制新建session.
session存储在服务器端,以键值对的方式存储数据
JSP中获取session:
${sessionScope.XXXX}
Cookie与Session的对比
储存位置 : cookie储存于客户端临时存储文件夹中, session储存于服务器内存中
安全性 : cookie以明文方式存储在客户端,安全性低,可以加密后在存储, session存储在服务器中,安全性较高
网络传输 : cookie会传递消息给服务器, session不传递,因为本身就存储在服务器中
生命周期 : cookie默认会话结束就销毁, session在第一次访问服务器时创建,tomcat中默认失效时间为30分钟
访问范围 : cookie为多个浏览器共享, session为一个浏览器使用
销毁方法 : cookie可用setMaxAge()设置存活时间为0的方法, session可用invalidate()方法