教你紧急突击Servlet、Session和Cookie技术
教你紧急突击Servlet、Session和Cookie技术
一、Servlet
1、Servlet生命周期
（1）构造方法： 创建servlet对象。默认情况下，第一次访问servlet对象时。只调用1次。
（2）init方法（有参）： 创建完servlet对象后调用。只调用1次。会调用无参的init方法。
（3）service方法： servlet提供服务的方法。每次发出请求调用。
2、ServletConfig对象
获取servlet的初始化参数：
getInitParameter("name ");
getInitParameterNames();
3、ServletContext对象
（1）得到web应用路径：
context.getContextPath();
request.getContextPath();
（2）得到web应用参数：
context.getInitParameter("name");
context.getInitParameterNames();
（3）域对象:
context.setAttribute("name",Object): 保存数据
context.getAttribute("name") 得到数据
context.removeAttribue("name") 清除数据
（4）转发
context.getRequestDispatcher("路径").forward(request,response);
request.getRequestDispacher("路径").forward(request,response);
（5）得到web应用中的资源文件
context.getRealPath("路径")
context.getResourceAsStream("路径");
二、会话
1、会话管理： 管理浏览器客户端 和 服务器端之间会话过程中产生的会话数据。
2、域对象： 实现资源之间的数据共享。
request域对象：一定要使用转发技术来跳转页面
context域对象：context是所有用户公有的资源，会覆盖数据
3、可以使用session域对象来保存会话数据
4、存储位置
（1）Cookie技术：会话数据保存在浏览器客户端。
（2）Session技术：会话数据保存在服务器端。
三、Cooke技术
1、 Cookie技术核心
Cookie类：用于存储会话数据
（1）构造Cookie对象
Cookie(java.lang.String name, java.lang.String value)
（2）设置cookie
void setPath(java.lang.String uri) ：设置cookie的有效访问路径
void setMaxAge(int expiry) ： 设置cookie的有效时间
void setValue(java.lang.String newValue) ：设置cookie的值
（3）发送cookie到浏览器端保存
void response.addCookie(Cookie cookie) : 发送cookie
（4）服务器接收cookie
Cookie[] request.getCookies() : 接收cookie
2、Cookie原理
（1）服务器创建cookie对象，把会话数据存储到cookie对象中。
new Cookie("name","value");
（2）服务器发送cookie信息到浏览器
response.addCookie(cookie);
例： set-cookie: name=kun (隐藏发送了一个set-cookie名称的响应头)
（3）浏览器得到服务器发送的cookie，然后保存在浏览器端。
（4）浏览器在下次访问服务器时，会带着cookie信息
例： cookie: name=kun (隐藏带着一个叫cookie名称的请求头)
（5）服务器接收到浏览器带来的cookie信息
request.getCookies();
3、Cookie注意事项
（1）void setPath(java.lang.String uri) ：设置cookie的有效访问路径。有效路径指的是cookie的有效路径保存在哪里，那么浏览器在有效路径下访问服务器时就会带着cookie信息，否则不带cookie信息。
（2）void setMaxAge(int expiry) ： 设置cookie的有效时间。
正整数：表示cookie数据保存浏览器的缓存目录（硬盘中），数值表示保存的时间。
负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！！
零：表示删除同名的cookie数据
（3）Cookie数据类型只能保存非中文字符串类型的。可以保存多个cookie，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。
四、Session技术
1、简介
（1）Cookie的局限：
Cookie只能存字符串类型。不能保存对象
只能存非中文
1个Cookie的容量不超过4KB
（2）如果要保存非字符串，超过4kb内容，只能使用session技术。Session特点：会话数据保存在服务器端（内存中）
2、技术核心
（1）HttpSession类：用于保存会话数据
（2）创建或得到session对象
HttpSession getSession()
HttpSession getSession(boolean create)
（3）设置session对象
void setMaxInactiveInterval(int interval) ： 设置session的有效时间
void invalidate() ： 销毁session对象
java.lang.String getId() ： 得到session编号
（4）保存会话数据到session对象
void setAttribute(java.lang.String name, java.lang.Object value) ： 保存数据
java.lang.Object getAttribute(java.lang.String name) ： 获取数据
void removeAttribute(java.lang.String name) ： 清除数据
3、Session原理
（1） 服务器能够识别不同的浏览者，在哪个session域对象保存数据，就必须从哪个域对象取出
（2）图示流程
（3）流程解析
代码解读：HttpSession session = request.getSession();
第一次访问创建session对象，给session对象分配一个唯一的ID，叫SESSIONID：new HttpSession();
把JSESSIONID作为Cookie的值发送给浏览器保存
Cookie cookie = new Cookie("SESSIONID", sessionID);
response.addCookie(cookie);
第二次访问的时候，浏览器带着SESSIONID的cookie访问服务器
服务器得到SESSIONID，在服务器的内存中搜索是否存放对应编号的session对象。
if(找到){
return map.get(sessionID);
}
Map<String,HttpSession>]
<"s001", s1>
<"s001,"s2>
如果找到对应编号的session对象，直接返回该对象
如果找不到对应编号的session对象，创建新的session对象，继续走1的流程
通过SESSION的cookie值在服务器找session对象
4、注意事项
(1)java.lang.String getId() ： 得到session编号
(2)两个getSession方法：
getSession(true) / getSession() : 创建或得到session对象。没有匹配的session编号，自动创 建新的session对象。
getSession(false): 得到session对象。没有匹配的session编号，返回null
(3)void setMaxInactiveInterval(int interval) ： 设置session的有效时间
(4)session对象销毁时间：
默认情况30分服务器自动回收
修改session回收时间
全局修改session有效时间
手动销毁session对象void invalidate()
(5)演示代码
<session-config>
<session-timeout>1</session-timeout>
</session-config>
(6)如何避免浏览器的SESSIONID的cookie随着浏览器关闭而丢失的问题
//手动发送一个硬盘保存的cookie给浏览器
Cookie c = new Cookie("SESSIONID",session.getId());
c.setMaxAge(60*60);
response.addCookie(c);
