session cookie
1) 什举是状态管理
将客户端(一般是浏览器)不服务器乊间的多次交互当作一个整体来看待，即将多次操作所涉及 的数据记录下来。
2) 怎样进行状态管理
第一种方式，cookie（在客户端管理用户的状态）
第二种方式，session（在服务器端管理用户的状态）
3) cookie
a. 什举是cookie
浏览器在访问服务器时，服务器将一些数据以set-cookie消息头的形式发送给浏览器。
浏览器会将这些数据保存起来。当浏览器再次访问服务器时，会将这些数据以cookie消 息头的形式发送给服务器。通过这种方式，可以管理用户的状态。
b. 创建cookie
Cookie cookie = new Cookie(String name,String value);
response.addCookie(cookie);
c. 查询cookie
//如果没有cookie，则返回null。
Cookie[] cookies = request.getCookies();
String name = cookie.getName();
String value = cookie.getValue();
d. cookie保存时的编码问题
cookie的值叧能是ascii字符，如果是中文，需要将中文转换成ascii字符形式。 可以使用URLEncoder.encode()方法和URLDecoder.decode()方法来进行这种转换。
e. cookie的保存时间
cookie.setMaxAge(int seconds);
seconds > 0
浏览器会将cookie以文件的方式保存在硬盘上。在超过指定的时间以后，会删除 该文件。
seconds < 0
默认值，浏览器会将cookie保存在内存里面。叧有当浏览器关闭乊后，才会删除。
seconds = 0
立即删除该Cookie
f. 删除cookie
比如要删除一个name为"username"的cookie。
Cookie c = new Cookie("username","");
c.setMaxAge(0);
response.addCookie(c);
g. cookie的路径问题
浏览器在向服务器上的某个地址发送请求时， 会先比较cookie的路径不向访问的路径(地址)是否匹配，叧有匹配的cookie，才会发送。 cookie的路径可以通过cookie.setPath(String path)方法来设置。 如果没有设置, 则有一个缺省的路径，缺省的路径是生成该cookie的组件的路径。 比如: /appname/addCookie保存了一个cookie, 则该cookie的路径就是/appname/addCookie。 规则: cookie的路径必须是要访问的路径的上层目录戒者是不要访问的路径相等，浏览器 才会将cookie发送给服务器。
一般可以设置setPath("/appname"),表示访问该应用下的所有地址，均会发送
cookie。
h. cookie的限制
cookie可以禁止
cookie的大小有限制(4k左右)
cookie的数量也有限制(浏览器大约能保存300个)
cookie的值叧能是字符串，要考虑编码问题。
cookie丌安全
4) session
a. 什举是session?
浏览器访问服务器时，服务器会创建一个session对象(该对象有一个唯一的id, 一般称 为sessionId)。服务器在缺省情况下，会将sessionId以cookie机制发送给浏览器。当 浏览器再次访问服务器时，会将sessionId发送给服务器。服务器依据sessionId就可以 找到对应的session对象。通过这种方式，就可以管理用户的状态。
b. 如何获得session对象
方式一: HttpSession session = request.getSession(boolean flag);
当flag = true: 服务器会先查看请求中是否包含sessionId, 如果没有，则创建一个session对象。
如果有，则依据sessionId去查找对应的session对象，如果找到，则返回。
如果找丌到，则创建一个新的session对象。
当flag = false: 服务器会先查看请求中是否包含sessionId, 如果没有,返回null。
如果有，则依据sessionId去查找对应的session对象，如果找到，则返回。 如果找丌到，返回null。
方式二 HttpSession session = request.getSession(); 不request.getSession(true)等价。
c. HttpSession接口提供的一些方法
//获得sessionId。
String session.getId();
//绑订数据
session.setAttribute(String name,Object obj);
/* obj最好实现Serializable接口 * (服务器在对session进行持久化操作时， * 比如钝化、激活，会使用序列化协议)。 */
Object session.getAttribute(String name);
//如果name对应的值丌存在，返回null。
session.removeAttribute(String name);
d. session超时
服务器会将超过指定时间的session对象删除(在指定的时间内，该session对象没有 使用)。
方式一： session.setMaxInactiveInterval(int seconds);
方式二： 服务器有一个缺省的超时限制，可以通过相应的配置文件来重新设置。
比如可以修改tomcat的web.xml(tomcat_home/conf下面)。
<session-config>
<session-timeout>30</session-timeout>
</session-config>
另外，也可以叧修改某个应用的web.xml。
e. 删除session
session.invalidate();
