简单说明session与cookie在使用上的区别,session和cookie的区别?

session和cookie的区别
cookie存在于客户端（浏览器），session存在于服务端。session的主要信息存在于服务器，在客户端只存放一个sessionid（基于cookie的），每次请求，客户端都会自动把sessionid发送到服务端去（因为是通过cookie保存的sessionid，每次发送请求，客户端会自动发送cookie到服务端），服务端根据sessionid去session里获取信息，做相应的操作。

cookie--------------------------------------------

访问index.jsp页面

index.jsp页面源码

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%><!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"><html><head><meta http-equiv="Content-Type" content="text/html; charset=UTF-8"><title>主页</title></head><body><form action="/cookie-and-session/cookie" method="post">用户名：<input type="text" name="username" id="username" /><br />密码：<input type="text" name="password" id="password" /><br /><input type="submit" value="提交"/></form></body></html>

对应的CookieServlet服务端代码

import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.annotation.WebServlet;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;@WebServlet("/cookie")public class CookieServlet extends HttpServlet {/*** 无论是post还是get都会执行service方法*/@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// 根据name获得用户名和密码String username = req.getParameter("username");String password = req.getParameter("password");// cookie里面只能保存String，不能保存汉字，非要保存用URLEncoder编码/*Cookie cookie1 = new Cookie("username", username);Cookie cookie2 = new Cookie("password", password);resp.addCookie(cookie1);resp.addCookie(cookie2);*/// 转发到success.jsp页面req.getRequestDispatcher("/success.jsp").forward(req, resp);}}

打开开发者工具（博主是用的chrome）在Application->Storage->Cookies可以看到如下界面

可是整齐的柚子还没有使用session啊，怎么会有sessionid了呢。实际上，因为request是jsp的内置对象（实际上一个jsp页面，也就是一个servlet），所以在页面加载的时候，就会自动调用getSession()方法，获得一个session对象，并通过特殊的算法，生成一个sessionid发送到客户端，我们可以查看源码，在你当前工作空间下的.metadata文件夹下

E:ProjectsEclipseProject.metadata.pluginsorg.eclipse.wst.server.coretmp0workCatalinalocalhostcookie-and-sessionorgapachejsp

接下来，取消掉CookieServlet里面的注释，重启服务器之后，在访问一次，输入用户名和密码，提交。

可以看到如下界面（已经把username和password存入了cookie里面）

cookie没有删除的方法，只有setMaxAge(int num)方法（单位：秒）
正数：代表多少秒
0：代表删除
负数：代表关闭浏览器才删除
当然这里为了方便是直接明文保存的，为了安全考虑，重要信息不要保存到cookie，或者加密存储。

session-------------------------------------------

还是index.jsp页面，只是提交的form的action路径换成了

/cookie-and-session/session

同样打开开发者工具，会发现cookie里面只有一个sessionid（如果有username和password是因为这个是上次的没删除，删除一下就好了，或者输入不同的用户名和密码，以示区分），博主这边即删除了username和password，也输入了不同的用户名和密码
为什么只有sessionid呢？
因为session是保存在服务端的，客户端只使用cookie保存一个sessionid，所以这里只能看到一个sessionid（当然跟第一次的sessionid不一样，因为重启服务器之后，session里面原来的数据也没有了，session和sessionid也就会重新生成）。

对应的SessionServlet的源码

import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.annotation.WebServlet;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;@WebServlet("/session")public class SessionServlet extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// 根据name获得用户名和密码String username = req.getParameter("username");String password = req.getParameter("password");// 由于保存在服务端，所有session里面可以保存任意类型的数据// 把username放到session里面去req.getSession().setAttribute("username", username);// 把password放到session里面去req.getSession().setAttribute("password", password);// 打印输入用户名和密码System.out.println("用户名：" + req.getSession().getAttribute("username"));System.out.println("密码：" + req.getSession().getAttribute("password"));req.getRequestDispatcher("/success.jsp").forward(req, resp);}}

提交form表单之后，可以看到控制台已经打印了用户名和密码

这下确实可以说明session是保存在服务端的吧，不过由于信息保存在服务端，所以当用户多的时候，就会很占用系统资源，这个时候选择用cookie保存是一个很好的选择哦。

要是客户端禁用了cookie该怎么办呢？
这个时候就要用资源路径重写来解决这个问题了 resp.encodeURL(“路径”)
改写一下SessionServlet（博主测试是关闭了保存cookie的哈）

import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.annotation.WebServlet;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;@WebServlet("/session")public class SessionServlet extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {String username = req.getParameter("username");String password = req.getParameter("password");req.getSession().setAttribute("username", username);req.getSession().setAttribute("password", password);// 资源路径重写，解决客户端禁用cookie的问题String encodeURL = resp.encodeURL("/cookie-and-session/success");// 重定向resp.sendRedirect(encodeURL);}}

然后在添加一个SuccessServlet

输入用户名和密码提交表单之后可以看到路径已经改变了

控制台也已经打印出信息了（这个是在SuccessServlet里面打印的哈）

好了，这篇博文到此结束，如有错误，欢迎各位小伙伴指正。