会话管理

回顾重点内容：
    Servlet编程：
        1）Servlet的生命周期：
        构造方法：servlet对象创建时调用。只调用1次。
        init方法（有参）：servlet对象创建完之后调用，只调用1次。
        service方法：每次发出请求时调用，调用n次。
        destory方法： servlet对象销毁时调用。项目重新部署或服务器停止，sevlet对象会销毁。

         2）ServletContext   对象
            5大作用：
            a）获取web上下文路径。  
                context.getContextPath();     简化版本： request.getContextPath();                                           
            b）获取全局参数
                context.getInitParameter("name");
                context.getInitParameterNames();

            c）作为域对象使用
                保存数据： context.setAttribute("name",Object);
                获取数据： context.getAttribute("name")
                移除数据： context.removeAttribute("name")

            d）用于转发
                  context.getRequestDispatcher("路径").forward(request,response);
                  //简化版本
                  request.getRequestDispatcher("路径").forward(request,response);

            e）读取web资源文件
                  context.getRealPath("路径");   得到资源文件的绝对路径
                  context.getResourceAsStream("路径")  得到资源，返回输入流
                  context.getResource("路径") 得到资源，返回URL

    会话管理

会话管理入门

生活中的会话

    我： 你最近有坐船吗？
    小明： 有啊，昨天才刚坐
    我： 这样啊！！前几天有船沉了，你没事吧？
    小明： 不是吧？

程序中的会话

    一次会话： 打开浏览器 -> 访问服务器  -> 关闭浏览器

    场景1： 
            打开浏览器- > 访问网站 -> 登录页面 -> 输入用户名和密码（保存会话信息） -> 提交到后台 -> 校验成功

            -> 返回用户首页（看到当前登录的用户名信息。。。）（取出会话信息）-》 关闭浏览器


           使用什么技术保存这些会话信息？？？？


    场景2：
        打开浏览器 -> 浏览购物网站 -> 点击“购买” （把商品信息保存下来）->  放入“购物车” -> 关闭浏览器


        打开浏览器- > 浏览器购物网站- > 查看"购物车" -> 看到之前的商品信息- >付款购买-关闭浏览器

          使用什么技术保存这些商品信息？

            会话管理： 管理浏览器与服务器之间的会话过程中产生的会话数据！！！！


    思考：
            可以使用域对象来保存会话信息？？？？

            context域：
                  登录： 登录页面( 张三  context.setAttribute("name","张三") ) 
                        -> 访问用户主页（context.getAttribute("name")）
                使用context域会覆盖之前的数据

            request域：
                登录： 登录页面( 张三  request.setAttribute("name","张三") )  
                        -> 访问用户主页（request.getAttribute("name")）
                使用request域之后，一定要使用转发技术来跳转页面。

会话管理技术

    Cookie技术：会话数据保存在浏览器端。
    Session技术: 会话数据保存在服务器端。

Cookie技术

Cookie技术的使用

        Cookie对象：
                1）创建Cookie对象，用于存储会话数据
                    new Cookie(java.lang.String name, java.lang.String value)
                2）修改Cookie对象
                    void setPath(java.lang.String uri)  
                    void setMaxAge(int expiry)  
                    void setValue(java.lang.String newValue)  
                3）把cookie数据发送给浏览器保存
                    response.addCookie(cookie);
                4）浏览器带着cookie访问服务器，服务器接收cookie信息
                    request.getCookies();

Cookie技术原理

    1）服务器创建Cookie对象，保存会话数据，把Cookie数据发送给浏览器
                response.addCookie(cookie);     (响应头：set-cookie: name=jacky)
    2)浏览器获取cookie数据，保存在浏览器缓存区，然后在下次访问服务器时携带cookie数据
                (请求头： cookie: name=jacky)
    3)服务器获取浏览器发送的cookie数据
                request.getCookies();

Cookie细节

        1）cookie的数据类型一定是字符串，如果要发送中文，必须先对中文进行URL加密才可以发送。
        2）setPath（path）： 修改cookie所在的有效路径。什么是有效路径？ 如果把该cookie设置到某个有效路径下，然后当浏览器访问这个有效路径的时候，才会携带cookie数据给服务器。
        3）  setMaxAge(整数) ： 设置cookie的有效时间
                  正整数： 表示超过了正整数的数值的时间，cookie就会丢失！！（cookie保存浏览器的缓存                                                                               目录）单位：秒
                  负整数： 表示如果浏览器关闭了，cookie就会丢失！（cookie保存浏览器内存） 
                   0    ：  表示删除同名的cookie    
        4）cookie可以有多个，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。

案例-用户上次访问时间

案例-用户浏览过的商品

Session技术

引入

    Cookie特点：
            1）会话数据放在浏览器端
            2）数据类型只能string，而且有大小限制的
            3）相对数据存放不安全。

    Session特点:
            1）会话数据放在服务器端（服务器内存），占用服务器资源
            2）数据类型任意类型，没有大小限制的。
            3）相对安全

Session使用步骤

    HttpSession对象：
                1）创建HttpSession对象，用于保存会话数据
                        session = request.getSession();   创建或获取session对象
                2）修改HttpSession对象
                        void setMaxInactiveInterval(int interval)  设置session对象的有效时间
                        void invalidate()   手动销毁session对象
                3）保存会话数据(作为域对象)
                        session.setAttribute("name",Object);  保存数据
                        session.getAttribute("name")   获取数据
                        session.removeAttribute("name") 删除数据

Session原理

        问题： 服务器怎么区分不同的浏览器会话？

前提： 可以从session对象取出数据必须是存放数据的sessinon对象！！！

        1）浏览器1-窗口1(001)：  
            //1)创建HttpSession对象
            HttpSession session = request.getSession();  给session对象分配001
            //2)保存会话数据
            session.setAttribute("name", "jacky");

        2）浏览器1-窗口2(001)：
            //1)得到session对象
            HttpSession session = request.getSession();   搜索001的session对象
            //2）获取会话数据
            String name =  (String)session.getAttribute("name");     可以得到！！

        3）浏览器2（没有标记或不是001）
            //1)得到session对象
            HttpSession session = request.getSession();
            //2）获取会话数据
            String name =  (String)session.getAttribute("name");    不可以得到！

        4）新的浏览器1（没有标记或不是001）
            //1)得到session对象
            HttpSession session = request.getSession();
            //2）获取会话数据
            String name =  (String)session.getAttribute("name");     不可以得到！！

    1）服务器创建Session对象，服务器会给这个session对象分配一个唯一的标记JSESSIONID
    2）把JSESSIONID作为Cookie发送给浏览器
    3）浏览器得到JSESSIONID保存下来，在下次访问时携带这个JSESSIONID去访问服务器
    4）服务器得到JSESSIONID，在服务器内存中搜索是否存在指定JSSESSINOID的session对象，
    5）如果找到，则返回这个session对象
    6）如果找不到，可能直接返回null，或者再创建新的session对象。        
                HttpSession session = request.getSession();

            结论： 通过JSESSIONID在服务器中查询对应的session对象。

    3.4 Session细节           
            1）setMaxInactiveInterval（秒数）: 设置session对象的有效时间
                问题：session在什么销毁？
                注意：不是浏览器关闭，session对象就销毁！！！
                默认情况： 等待30分钟空闲时间，session对象才会销毁。

    <session-config>
        <session-timeout>1session-timeout>
    session-config>

            2）可以让JSESSIONID不会随着浏览器关闭而丢失！！！！

/**
         * 设置JSESSIONID的时间，不会随着浏览器关闭而丢失！
*/
        Cookie c = new Cookie("JSESSIONID",session.getId());
        c.setMaxAge(1*30*24*60*60);//1个月
        response.addCookie(c);

            3）直接手动销毁sessino对象
                invalidate（）；

            4）  创建或得到session对象
                request.getSession() / request.getSession(true): 创建或得到session对象，查询session对象，如果没有sessino对象，则 创建新的session对象
                request.getSession(false)          得到session对象。 查询session对象，如果session对象，直接返回null

案例-用户登录

总结：
        1）会话管理： 浏览器与服务器之间会话过程中产生的会话数据

        2）Cookie技术：会话数据保存在浏览器
           核心的API：
                   a)创建Cookie对象
                        Cookie c = new Cookie("name","value")   
                    b)发送给浏览器
                        respone.addCookie(c);
                    c）浏览器发送cookie给服务器，服务器接收cookie   
                        Cookie[] cookies = request.getCookies()

        3) Session技术： 会话数据保存在服务器（内存中）
            核心API：          
                    a）创建或得到HttpSession对象
                        HttpSession session = request.getSession(true)  创建或得到
                        HttpSession session = request.getSession(false)  得到 
                    b）使用HttpSession保存和获取，删除会话数据
                        session.setAttribure("name",Object);
                        session.getAttribute("name");
                        session.removeAttrbute("name");

    servlet总结：
            第一天：
                tomcat服务器：
                      1）tomcat服务器如何使用‘
                      2)  web应用如何写
                      3） web应用如何部署？ 

            第二天： 
                http协议：
                http请求：
                        HttpServletRequest对象： 获取请求数据
                http响应：
                        HttpServletResponse对象： 设置响应数据

            第三天：
                servlet编程：
                    1）servlet生命周期
                    2）ServletConfig对象： 获取初始户参数
                    3）ServletContext对象： 5大作用

            第四天：
                会话管理
                    Cookie对象
                    HttpSession对象