牛客网后端项目实战（九）：会话管理

HTTP的基本性质
- HTTP是简单的
- HTTP是可扩展的
- HTTP是无状态的，有会话的
Cookie
- 是服务器发送到浏览器，并保存在浏览器端的一小块数据。
- 浏览器下次访问该服务器时，会自动携带块该数据，将其发送给服务器。
Session
- 是JavaEE的标准，用于在服务端记录客户端信息。
- 数据存放在服务端更加安全，但是也会增加服务端的内存压力。

cookie大概的流程图就是这样，我们用一个小例子来了解一下。

我们在controller里写一个设置cookie的方法。创建一个cookie对象，key-value的形式。设置它的生效范围和生存时间，默认情况下，关闭浏览器后cookie是自动失效的，设置60*10就是10分钟后失效。

java

//cookie示例
    @RequestMapping(path = "/cookie/set",method = RequestMethod.GET)
    @ResponseBody
    public String setCookie(HttpServletResponse response){
        //创建cookie
        Cookie cookie=new Cookie("code", CommunityUtil.generateUUID());
        //设置cookie生效范围
        cookie.setPath("/community/alpha");
        //设置cookie生存时间
        cookie.setMaxAge(60*10);
        //发送cookie
        response.addCookie(cookie);

        return "set cookies";
    }

访问这个路径，在浏览器中打开检查看一看。可以看到在response header里有一个set-cookie。那么浏览器就会按照我们设置的最大时间保存这个cookie，并在访问我们指定的路径时带上这个cookie。

当浏览器带上这个cookie来访问的时候，我们使用@CookieValue注解来获取cookie里某一个key-value的值。可以看到页面显示了获取到的cookie，同时在请求头里也看到了cookie，说明浏览器发送这次请求的时候带上了cookie。

java

@RequestMapping(path = "/alpha",method = RequestMethod.GET)
    @ResponseBody
    public String getCookie(@CookieValue("code") String code){
        return code;
    }

SESSION

由于cookie存在浏览器本地，不安全，所以有session方案，session也是和cookie一起用的。原理图如下。

session比较简单，我们只需要声明，spring容器就会自动注入，不需要我们创建。session可以存任意数据，cookie就只能存字符串。

java

//session
    @RequestMapping(path = "/session/set",method = RequestMethod.GET)
    @ResponseBody
    public String setSession(HttpSession session){
        session.setAttribute("id",1);
        session.setAttribute("name","Test");
        return "session";
    }

    @RequestMapping(path = "/session/get",method = RequestMethod.GET)
    @ResponseBody
    public String getSession(HttpSession session){
        System.out.println(session.getAttribute("id"));
        System.out.println(session.getAttribute("name"));
        return "get session";
    }