【web】理解 Cookie 和 Session 机制

🤞目录🤞

💖1. 理解Cookie

💖2. 理解会话机制（Session）

💖3. 核心方法

3.1 HttpServletRequest 类中的相关方法

3.2 HttpServletResponse 类中的相关方法

3.3 HttpSession 类中的相关方法

3.4 Cookie 类中的相关方法

💖4. Cookie 和 Session 的区别

4.1 只存Cookie

4.2 只取Cookie

---

【大家好，我是爱干饭的猿，如果喜欢这篇文章，点个赞👍，关注一下吧，后续会持续分享每日一题和SSM其他重要知识点总结】

上一篇文章：《【SSM】初识Spring & 存取Bean对象》

---

🎫1. 理解Cookie

HTTP 协议自身是属于 “无状态” 协议的

“无状态” 的含义指的是：默认情况下 HTTP 协议的客户端和服务器之间的本次通信和下次同行没有直接联系

但是在实际开发中，我们很多时候都需要知道请求和请求间的关系，比如登录某个网站后，再次访问的时候服务器就能知道你是否已经登陆过了。

 图中的 “令牌” 就存储在Cookie 字段中，“令牌”就类似于一张VIP 卡或通行证，当你有这张令牌后就能进行后续的访问了。

Cookie实际上是一小段的⽂本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使⽤response向客户端浏览器颁发⼀个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie⼀同提交给服务器。服务器检查该Cookie，以此来辨认⽤户状态。服务器还可以根据需要修改Cookie 的内容。

而此时在服务器这边就需要记录令牌信息，以及令牌对应的用户信息，这个就是Session 机制做的工作。

---

🎫2. 理解会话机制（Session）

服务器在同一时间可能会收到许多请求，服务器要区分清楚每个请求的用户是谁，就需要在服务器记录每个用户的令牌和用户信息。

所有会话的本质是一个“哈希表”，存储一些键值对结构，key 就是令牌的 ID(token/sessionId), value 就是 用户信息。

sessionId 和 token 就可以理解成是同一个东西的不同叫法(不同视角的叫法) 

• 当用户登陆的时候, 服务器在 Session 中新增一个新记录, 并把 sessionId / token 返回给客户端. (例 如通过 HTTP 响应中的 Set-Cookie 字段返回).
• 客户端后续再给服务器发送请求的时候, 需要在请求中带上 sessionId/ token. (例如通过 HTTP 请求 中的 Cookie 字段带上).
• 服务器收到请求之后, 根据请求中的 sessionId / token 在 Session 信息中获取到对应的用户信息, 再进行后续操作.

注意：Servlet 的Session 是保存在内存中，重启服务器Session 数据就会消失，相当于重新开始一个进程。 

---

🎫3. 核心方法

3.1 HttpServletRequest 类中的相关方法

3.2 HttpServletResponse 类中的相关方法

3.3 HttpSession 类中的相关方法

一个 HttpSession 对象里面包含多个键值对. 我们可以往 HttpSession 中存任何我们需要的信息.

3.4 Cookie 类中的相关方法

每个 Cookie 对象就是一个键值对. 

• HTTP 的 Cooke 字段中存储的实际上是多组键值对. 每个键值对在 Servlet 中都对应了一个 Cookie 对象
• 通过 HttpServletRequest.getCookies() 获取到请求中的一系列 Cookie 键值对
• 通过 HttpServletResponse.addCookie() 可以向响应中添加新的 Cookie 键值对 

a. 首次访问

@WebServlet("/first-visit")
public class FirstVisitServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // // false 不会新增加柜子，ture 会新增柜子
        HttpSession session = req.getSession(true);
        // 记录
        session.setAttribute("Date",new Date());
 
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("txt/plain");
        resp.getWriter().print("办理会员成功！");
    }
}

b. 首次访问后得到Cookie 就能发出带有Cookie 的请求

@WebServlet("/get-time")
public class GetCookie extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("txt/plain");
        PrintWriter writer = resp.getWriter();
 
        // false 不会新增加柜子，ture 会新增柜子
        HttpSession session = req.getSession(false);
        if(session == null){
            writer.println("没有柜子");
            return;
        }
        Object o = session.getAttribute("Date");
        if(o == null){
            writer.println("有柜子但是会员信息为空");
            return;
        }
        Date date = (Date) o;
        writer.println("有会员，会员信息为：" + date);
    }
}

---

🎫4. Cookie 和 Session 的区别

• Cookie 是客户端的机制，Session 是服务器端的机制.
• Cookie 和 Session 经常会在一起配合使用. 但是不是必须配合.

        完全可以用 Cookie 来保存一些数据在客户端. 这些数据不一定是用户身份信息, 也不一定是            token / sessionId

        Session 中的 token / sessionId 也不需要非得通过 Cookie / Set-Cookie 传递.

4.1 只存Cookie

@WebServlet("/only-set-cookie")
public class OnlySetCookie extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie1 = new Cookie("name","xiao");
//        Cookie 其它属性
//        cookie1.setMaxAge(60);   // 设置过期时间
//        cookie1.setComment();  // 设置Cookie 注释
//        cookie1.setDomain();   // 设置支持的域名，可以让支持根域名 域名增大范围
//        cookie1.setPath();     // 设置支持的路径 路径缩小范围，一般默认为"/"，根目录下都带Cookie
//        // 其它
        resp.addCookie(cookie1);
 
        Cookie cookie2 = new Cookie("gender","male");
        resp.addCookie(cookie2);
    }
}

4.2 只取Cookie

@WebServlet("/only-get-cookie")
public class OnlyGetCookie extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie[] cookies = req.getCookies();
        for (Cookie cookie : cookies) {
            System.out.println(cookie.getName() +" => "+cookie.getValue());
        }
    }
}

---

本次分享就到这里，如果你喜欢这篇文章，请点赞加关注吧，或者如果你对文章有什么困惑，可以私信我。

🏓🏓🏓