本文共 2081 字，大约阅读时间需要 6 分钟。
操作cookie与session技术
操作cookie
cookie是服务器向客户端写入的小文件或字符串，用于保存客户端浏览器的一些信息。其主要作用是为客户端与服务器之间建立状态关联。在Java EE开发中，cookie主要用于会话管理和用户认证。
主要方法
在Java语言中，Cookie类提供了多种方法来创建和管理cookie。主要方法包括：
- Cookie(String name, String value)实例化Cookie对象，同时设置名称和内容
- getName()获取cookie的名称
- getValue()获取cookie的内容
- setMaxAge(int expiry)设置cookie的保存时间，以秒为单位
- getMaxAge()获取cookie的保存时间
设置cookie
所有cookie都是由服务器端设置到客户端浏览器上去的。在Java EE应用中，开发人员需要通过response对象的addCookie方法向客户端添加cookie。需要注意的是，cookie的设置通常与用户的提交请求相关联。
读取cookie
从客户端读取cookie的方法是通过request对象的getCookies()方法获取一个cookie数组。以下是读取cookie的示例代码：
String name = "";String password = "";Cookie[] cookies = request.getCookies();if (cookies != null) { for (int i = 0; i < cookies.length; i++) { Cookie c = cookies[i]; if (c.getName().equals("userName")) { name = c.getValue(); } if (c.getName().equals("password")) { password = c.getValue(); } }} Session对象
Session对象是Web应用中处理客户端与服务器之间交互的核心机制。它的主要作用是维护客户端与服务器之间的状态关系。
工作机制
在客户端浏览器第一次访问服务器资源时，服务器会为该客户端创建一个session对象。session对象通常包含以下属性：
- session ID：唯一标识一个会话
- 创建时间：记录session对象创建的时间
- 超时时间：指定session的有效期（以秒为单位）
Session对象的生命周期
从客户端浏览器首次访问服务器开始到浏览器关闭，只要客户端与服务器保持连接，服务器都会为该客户端保留对应的session对象。session中的数据将随着客户端的最后一次访问而被销毁。
Session的跟踪方法
在Java EE环境中，服务器通常通过cookie来跟踪session。具体来说，服务器会向客户端浏览器发送一个带有JSESSIONID的cookie。客户端浏览器将该cookie随后发送给服务器，服务器通过cookie值来识别对应的session对象。
URL重写
如果客户端浏览器不支持cookie，或用户选择阻止cookie的使用，服务器可以通过URL重写的方式来跟踪session。这种方法会在URL的尾部添加一个JSESSIONID参数。例如：
Session的作用session对象在Web应用中具有重要的作用。它允许客户端浏览器的多个页面之间共享一系列临时数据。session对象通常用于存储用户在多个请求间需要共享的数据。需要注意的是，session对象中的数据类型只能是Java的对象类型（如String、Integer等），不能是基本数据类型（如int、double）。Session的主要方法session对象提供了多种方法来管理session的状态和数据。主要方法包括：- getId() 获取session的唯一标识符 - getAttribute() 获取指定名称的session属性值 - setAttribute(String name, Object value) 设置指定名称的session属性值，新值会替换旧值 - removeAttribute(String name) 删除指定名称的session属性值 - setMaxInactiveInterval(int interval) 设置session的超时时间（秒） - getMaxInactiveInterval() 获取session的超时时间，负值表示无限超时 - invalidate() 取消session，使其不可用 通过合理使用session对象，开发人员可以有效地管理客户端与服务器之间的状态关系，实现用户认证、数据持久化等功能。
