cookie和session

1。cookie数据存储在客户端本地，减少服务器端的存储压力，安全性不好，在客户端可以清除cookie。
2.session将数据存储在服务器端，安全性较高，但是服务器的压力大。
cookie技术的购物过程：
买手机：set-cookie：goods = 手机 -->加入购物车的servlet
服务器端返回goods 的cookie给手机，
cookie：goods-->服务器端结账的servlet

问题：1，服务器怎样将一个cookie写给客户端
我们创建一个动态web project 然后将写入以下代码：

package cookie;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class SendCookieServlet
 */
@WebServlet("/SendCookieServlet")
public class SendCookieServlet extends HttpServlet {
    private static final long serialVersionUID = 1L;
       
    /**
     * @see HttpServlet#HttpServlet()
     */
    public SendCookieServlet() {
        super();
        // TODO Auto-generated constructor stub
    }

    /**
     * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)
     */
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // TODO Auto-generated method stub
        response.getWriter().append("Served at: ").append(request.getContextPath());
        //创建cookie对象
        Cookie cookie = new Cookie("name","zhangsan");
        //2.将cookie中的存储的信息发送到客户端
        response.addCookie(cookie);
        
    }

    /**
     * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
     */
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // TODO Auto-generated method stub
        doGet(request, response);
    }

}

打开浏览器输入命令：

http://localhost:9999/WEB16/SendCookieServlet

审查元素 查看cookie

image.png

可以看到 服务器端将cookie写进本地的浏览器中

注意cookie 不能存储中文，只能存储非中文的字符串

cookie回写给客户端
webcontent下新建一个index.jsp文件
然后在浏览器中访问服务器中的地址：

http://localhost:9999/WEB16/index.html

可以发现， image.png

客户端在访问过程中带着cookie值！

关闭浏览器，再次打开输入地址栏：

http://localhost:9999/WEB16/SendCookieServlet

image.png

发现 cookie在客户端中不能持久化存储

尝试将cookie进行持久化设置，存储到本地的硬盘中

//1.1设置cookie在客户端的持久化时间--cookie在硬盘上保存的时间
        cookie.setMaxAge(60*10);

再次打开

http://localhost:9999/WEB16/index.jsp

发现

image.png

设置cookie携带的路径

//1.2位cookie设置携带的路径
        cookie.setPath("/WEB16/SendCookieServlet");//访问路径资源 时才携带cookie
        

浏览器中输入：

http://localhost:9999/WEB16/index.jsp

发现

image.png

浏览器中输入cookie 的设置路径：

http://localhost:9999/WEB16/SendCookieServlet

发现：

image.png

cookie信息又出现了。
扩展：

//cookie.setPath("/WEB16");//访问WEB16下面的所有资源都会携带
        //cookie.setPath("/");//访问服务器下面的所有资源都携带

如果默认不写设置路径的时候，
问题：2，服务器怎样获取客户端携带的cookie