1、什么是Cookie

Cookie翻译过来就是饼干
Cookie是服务器通知客户端保存键值对的一种技术
客户端有了Cookie后，每次请求都发送给服务器
每个Cookie的大小不能超过4kb

2、Cookie操作
查看Cookie

1、创建Cookie给客户端

    protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1 创建Cookie对象
        Cookie cookie = new Cookie("key4", "value4");
        //2 通知客户端保存Cookie
        resp.addCookie(cookie);
        //1 创建Cookie对象
        Cookie cookie1 = new Cookie("key5", "value5");
        //2 通知客户端保存Cookie
        resp.addCookie(cookie1);
        resp.getWriter().write("Cookie创建成功");
    }

2、获取Cookie

protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie[] cookies = req.getCookies();
        for (Cookie cookie : cookies) {
            // getName方法返回Cookie的key（名）
            // getValue方法返回Cookie的value值
            resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "] <br/>");
        }
        Cookie iWantCookie = CookieUtils.findCookie("key1", cookies);
//        for (Cookie cookie : cookies) {
//            if ("key2".equals(cookie.getName())) {
//                iWantCookie = cookie;
//                break;
//            }
//        }
        // 如果不等于null，说明赋过值，也就是找到了需要的Cookie
        if (iWantCookie != null) {
            resp.getWriter().write("找到了需要的Cookie");
        }
    }

3、修改Cookie

    protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//        方案一：
//        1、先创建一个要修改的同名的Cookie对象
//         2、在构造器，同时赋于新的Cookie值。
//        Cookie cookie = new Cookie("key1","newValue1");
//        3、调用response.addCookie( Cookie ); 通知 客户端 保存修改
//        resp.addCookie(cookie);
//        方案二：
//        1、先查找到需要修改的Cookie对象
        Cookie cookie = CookieUtils.findCookie("key2", req.getCookies());
        if (cookie != null) {
//            2、调用setValue()方法赋于新的Cookie值。
            cookie.setValue("newValue2");
//        3、调用response.addCookie()通知客户端保存修改
            resp.addCookie(cookie);
        }
        resp.getWriter().write("key1的Cookie已经修改好");
    }

4、修改Cookie的有效时间1小时

    /**
     * 设置存活1个小时的Cooie
     * @param req
     * @param resp
     * @throws ServletException
     * @throws IOException
     */
    protected void life3600(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie = new Cookie("life3600", "life3600");
        cookie.setMaxAge(60 * 60); // 设置Cookie一小时之后被删除。无效
        resp.addCookie(cookie);
        resp.getWriter().write("已经创建了一个存活一小时的Cookie");
    }

5、马上删除某个Cookie

 /**
     * 马上删除一个Cookie
     * @param req
     * @param resp
     * @throws ServletException
     * @throws IOException
     */
    protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 先找到你要删除的Cookie对象
        Cookie cookie = CookieUtils.findCookie("key4", req.getCookies());
        if (cookie != null) {
            // 调用setMaxAge(0);
            cookie.setMaxAge(0); // 表示马上删除，都不需要等待浏览器关闭
            // 调用response.addCookie(cookie);
            resp.addCookie(cookie);

            resp.getWriter().write("key4的Cookie已经被删除");
        }

    }

6、Cookie的Path

Cookie的path属性可以有效的过滤哪些Cookie可以发送给服务器。哪些不发：path属性是通过请求的地址来进行有效的过滤 ```java

protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

  Cookie cookie = new Cookie("path1", "path1");
  // getContextPath() ===>>>>  得到工程路径
  cookie.setPath( req.getContextPath() + "/abc" ); // ===>>>>  /工程路径/abc
  resp.addCookie(cookie);
  resp.getWriter().write("创建了一个带有Path路径的Cookie");

}

比如CookieA 路径path=/项目地址/abc<br />那请求的地址是 http://localhost/项目地址/abc/a 这样就能获取出cookie
<a name="pxLN9"></a>
## 7、免用户名登录就是登录成功后用cookie把用户信息发送给客户端
```java
public class LoginServlet extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");

        if ("wzg168".equals(username) && "123456".equals(password)) {
            //登录 成功
            Cookie cookie = new Cookie("username", username);
            cookie.setMaxAge(60 * 60 * 24 * 7);//当前Cookie一周内有效
            resp.addCookie(cookie);
            System.out.println("登录 成功");
        } else {
//            登录 失败
            System.out.println("登录 失败");
        }

    }
}

前端登录页面再取cookie中信息

<%--
Created by IntelliJ IDEA.
User: Administrator
Date: 2020/2/10
Time: 11:34
To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
  <title>Title</title>
</head>
<body>
  <form action="http://localhost:8080/cookie/loginServlet" method="get">
      用户名：<input type="text" name="username" value="${cookie.username.value}"> <br>
      密码：<input type="password" name="password"> <br>
      <input type="submit" value="登录">
  </form>
</body>
</html>

3、什么是Session

Session就是一个借口(HttpSession)
Session就是会话，它用来维护一个客户端和服务器之间关联的一种技术
每个客户端都有自己的一个Session会话。
Session会话中，我们经常用来保存用户登录之后的信息

4、如何创建Session和获取

创建和获取Session。他们的API是一样的
request.getSession()
- 第一次调用是：创建Session会话
- 之后调用都是：获取前面创建好的Session会话对象
session.isNew()：判断到底是不是刚创建出来的

每个会话都有一个身份证号，也就是ID值。而且这个ID是唯一的

1、往session存数据

req.getSession().setAttribute("key1", "value1");
resp.getWriter().write("已经往Session中保存了数据");

2、获取默认session超时时间

// 获取了Session的默认超时时长
int maxInactiveInterval = req.getSession().getMaxInactiveInterval();
resp.getWriter().write("Session的默认超时时长为：" + maxInactiveInterval + " 秒 ");

3、删除Session

```java // 先获取Session对象 HttpSession session = req.getSession(); // 让Session会话马上超时 session.invalidate();

resp.getWriter().write(“Session已经设置为超时（无效）”);

<a name="xW9Dk"></a>
## 4、设置3秒后过期
```java
// 先获取Session对象
HttpSession session = req.getSession();
// 设置当前Session3秒后超时
session.setMaxInactiveInterval(3);

resp.getWriter().write("当前Session已经设置为3秒后超时");

5、获取Session值

        Object attribute = req.getSession().getAttribute("key1");
        resp.getWriter().write("从Session中获取出key1的数据是：" + attribute);

6、创建和获取Session

// 创建和获取Session会话对象
HttpSession session = req.getSession();
// 判断 当前Session会话，是否是新创建出来的
boolean isNew = session.isNew();
// 获取Session会话的唯一标识 id
String id = session.getId();

resp.getWriter().write("得到的Session，它的id是：" + id + " <br /> ");
resp.getWriter().write("这个Session是否是新创建的：" + isNew + " <br /> ");

5、浏览器和Session之间关联的技术内幕

当浏览器第一次往服务器发送请求的时候，服务器会往客户端返回一个Cookie，Cookie的值为JSESSIONID=192881239192
Session是在服务器的Cookie是客户端每次请求带过来的。

Java服务端技术

2、JavaWeb-Cookie