今天来讲javaweb的第五阶段学习。
Cookie和Session同样是web开发常用到的地方。
老规矩，首先先用一张思维导图来展现今天的博客内容。
ps:我的思维是用的xMind画的，如果你对我的思维导图感兴趣并且想看到你们跟详细的备注信息，请点击下载
另外：如果图看不清的话请右击---在新窗口中打开会清楚很多。
这里的会话指的是web开发中的一次通话过程，当打开浏览器，访问网站地址后，会话开始，当关闭浏览器（或者到了过期时间），会话结束。
例如：我们去网吧上网，在吧台拿到用户名和密码，然后找机器登录，这时候机器就认识了我们，我们就可以开始上网，这就相当于我们开启了一次上网的会话，当我们点击结束下机（或者遇到关机重启），或者上网时间到了，这时候机器就不再认识我们，那么就叫会话结束。
共享同一个客户浏览器多个请求中数据，例如购物车。（简单权限过滤）
它是客户端浏览器的缓存文件，
里面记录了客户浏览器访问网站的一些内容。
它也是Http协议请求和响应消息头的一部分。（回顾http协议）
能保存客户浏览器访问网站的相关内容（需要服务器开启Cookie）。从而在每次访问需要同一个内容时，先从本地缓存获取，使资源共享，并且提高效率。
Cookie有大小，个数限制。每个网站最多只能存20个cookie，且大小不能超过4kb。(32bit不能超过4096MB)同时，所有网站的cookie总数不超过300个。
属性：
name：必要属性，cookie的名称。
value：必要属性，cookie的值（不能是中文）
---------------------------可选属性---------------------------------
path：cookie的 路径（重要）
domain：cookie的域名（重要），相当于访问的网站（localhost）
maxAge：cookie的生存时间（相当于生命周期的活着）（比较重要），
当删除cookie时，设置该值为0。
当不设置该值时，使用的是浏览器的内存，当关闭浏览器之后，cookie将丢失。设置了此值，就会保存成缓存文件（值必须是大于0的,以秒为单位）。
version：cookie的版本号。（不重要）
comment：cookie的说明。（不重要）
定义一个Cookie
Cookie cookie = new Cookie(cookieName,cookieValue);
HttpServletRequest 获取 Cookie
Cookie[] cookies = request.getCookies();
该方法返回的是一个数组。（为什么是数组呢，方便，可以直接拿到与该请求相关的所有cookie)
HttpServletResponse 添加Cookie
response.addCookie(cookie);
添加一个cookie，其实就是添加一个响应消息头
response.setHeader("Set-Cookie"，"name=value;path=;maxage=;domain=");
(为什么没有set方法，原因是set就会把之前的覆盖，所以每次都是添加）。
如何确定一个唯一的cookie：cookieName+cookiePath+cookieDomain
定位一个cookie是由cookie的名称和路径，主机（访问的资源)三部分组成
A：使用Cookie技术获取最后访问时间(清除Cookie，设置maxAge(0));
B：Cookie的Path（必须搞明白，什么时候浏览器带给服务器，什么时候不带）
C：记录用户登录时的登录名
D：记录浏览顺序
它是一个服务端会话对象，存储用户的会话数据。
方式一：request:getSession();
执行过程如下：
方式二：request.getSession(boolean b);
常用的几个方法：
void setAttribute(String key,Object value);
Object getAttribute(String key);
void removeAttribute(String key);
String getId();
HttpSession的invalidate方法：作用是使session立即失效。
设置HttpSession的过期时间，Tomcat的默认过期时间是30分钟。
出生——活着——死亡
出生：调用getSession方法后会话开始
活着：只要没有关闭会话（关闭浏览器）或者调用立即失效方法。或者服务器意外， HttpSession一直存在
死亡：调用立即失效方法invalidate，到了过期时间，关闭会话，服务器意外。
HttpSession：也是一个域对象，它比application域范围小，比request域范围大
A 简单购物车实现
B 防止表单重复提交
C 完成用户登录，记录用户名和密码
方式1：使用文字提示。163邮箱就是使用的这种方式。
方式2：URL重写。
解释：当禁用了cookie之后，客户端永远都不会带Cookie到服务器。
解决：我们自己给他带上，把URL重新写。 拼上一个JSESSIONID
=session的ID。使用的是response.encodeURL()
原来：http://localhost:8080/servletdemo/ServletDemo1
重写后：http://localhost:8080/servletdemo/ServletDemo1;JSESSIONID=123
注意：要重写必须全都重写，忘了一个，session中的数据就全部丢失。
因为不带cookie了，所以每次都是创建一个新的session。
把长时间不用，但还不到过期时间的HttpSession进行序列化，写到磁盘上。
我们把HttpSession持久态也叫做钝化。（与钝化想反的，我们叫活化。）
第一种情况：当访问量很大时，服务器会根据getLastAccessTime来进行排序，对长时间不用，但是还没到过期时间的HttpSession进行持久化。
第二种情况：当服务器进行重启的时候，为了保持客户HttpSession中的数据，也要对HttpSession进行持久化
d、注意：HttpSession的持久化由服务器来负责管理，我们不用关心。
只有实现了序列化接口的类才能被序列化，否则不行。
原文：http://blog.csdn.net/jinfulin/article/details/44683615