一、状态管理
1.1 现有问题
HTTP协议是无状态的，不能保存每次提交的信息
如果用户发来一个新的请求，服务器无法知道它是否与上次的请求有联系
对于那些需要多次提交数据才能完成的Web操作，比如登录来说，就有问题了。
1.2 概念
将浏览器与Web服务器之间多次交互当做一个整体来处理，并且将多次交互所涉及到的数据（即状态）保存下来。
1.3 状态管理分类
客户端状态管理技术：将状态保存在客户端。代表性的是Cookie技术。
服务器状态管理技术：将状态保存在服务器端。代表性的是session技术（服务器传递sessionID时需要使用Cookie的方式）
二、Cookie的使用
2.1 什么是Cookie
Cookie是在浏览器访问Web服务器的某个资源时，由Web服务器在HTTP响应消息头中附带传送给浏览器的一小段数据。
一旦Web浏览器保存了某个Cookie，那么它在以后每次访问该Web服务器时，都应在HTTP请求头中将这个Cookie回传给Web服务器。
一个Cookie主要有标识该信息的名称（name）和值（value）组成。
2.2 创建Cookie
2.3 获取Cookie
2.4 修改Cookie
2.5 Cookie编码与解码
2.5.1 创建带中文Cookie
2.5.2 读取带中文Cookie
2.6 Cookie优点和缺点
2.6.1 Cookie优点
可配置到期规则
简单性：Cookie是一种基于文本的轻量结构，包含简单的键值对
数据持久性：Cookie默认在过期之前是可以一直存在客户端浏览器上的
2.6.2 Cookie缺点
大小受到限制：大多数浏览器对Cookie的大小有4K、8K字节的限制
用户配置为禁用：有些用户禁用了浏览器或客户端设备接收Cookie的能力，因此限制了这一功能
潜在的安全风险：Cookie可能会被篡改。会对安全性造成潜在风险或者导致依赖于Cookie的应用程序失败
三 Session对象（重要）
3.1 Session概述
（1）Session用于记录用户的状态。Session指的是一段时间内，单个客户端与Web服务器的一连串相关的交互过程。
（2）在一个Session中，客户可能会多次请求访问同一个资源，也有可能请求访问各种不同的服务器资源。
（3）Session是由服务器端创建的
3.2 Session原理
（1）Session会为每一次会话分配一个Session对象
（2）同一个浏览器发起的多次请求，同属于一次会话（Session）
（3）首次使用到Session时，服务器会自动创建Session，并创建Cookie存储SessionId发送回客户端
3.3 Session使用
Session作用域：拥有存储数据的空间，作用范围是一次会话有效
一次会话是使用同一浏览器发送的多次请求。一旦浏览器关闭，则结束会话
可以将数据存入Session中，在一次会话的任意位置进行获取
可传递任何数据（基本数据类型、对象、集合、数组）
3.3.1 获取Session
Session是服务器端自动创建的，通过request对象获取
//获取Session对象
HttpSession session = request.getSession();
System.out.println(“ID:”+session.getId());//唯一标记
3.3.2 Session保存数据
使用setArrtibute(属性名,Object)保存数据到session中
session.setAttribute("key",value);//以键值对形式存储在session作用域中
3.3.3 Session获取数据
使用getAttribute("属性名");获取session中数据
session.getAttribute("key");//通过String类型的key访问Object类型的value
3.3.4 Session移除数据
使用removeAttribute("属性名");从session中删除数据
session.removeAttribute("key");//通过键移除session作用域中的值
3.4 Session与Request应用区别
（1）request是一次请求有效，请求改变，则request改变
（2）session是一次会话有效，浏览器改变，则session改变
3.4.1 Session应用
3.4.2 GetValueServlet.java
3.5 Session的生命周期
开始
第一次使用到Session的请求产生，则创建Session
结束
浏览器关闭，则失效
Session超时，则失效
session.setMaxInactiveInterval(seconds);//设置最大有效时间（单位：秒）
手工销毁，则失效
session.invalidate();//登录退出，销毁
3.5.1 Session失效
session.setManInactiveInterval(60*60);//设置session最大有效期为1小时
session.invalidate();//手工销毁
3.6 浏览器禁用Cookie解决方案（了解）
3.6.1 浏览器禁用Cookie的后果
服务器在默认情况下，会使用Cookie的方式将sessionID发送给浏览器，如果用户禁止Cookie，则sessionID不会被浏览器保存，此时，服务器可以使用URL重写这样的方式来发送sessionID
3.6.2 URL重写
浏览器在访问服务器上的某个地址时，不再使用原来的那个地址，而是使用经过改写的地址（即在原来的地址后面加上了sessionID）
3.6.3 实现URL重写
response.encodeRedirectURL(String url)生成重写的URL
