会话技术：一次会话中包含多次的请求和响应
一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
功能：在一次会话的范围内共享数据
方式：
1、客户端会话技术：Cookie
2、服务器端会话技术：Session
Cookie：
概念：客户端会话技术，将数据保存到客户端
快速入门：
使用步骤：
1、创建Cookie对象，绑定数据
new Cookie(String name,String value)
2、发送Cookie对象
response.addCookie（Cookie cookie)
3、获取Cookie拿到数据
Cookie [ ] request.getCookies()
实现原理
基于响应头set-cookie和请求头cookie实现
cookie的细节
1、一次可不可以发送多个cookie
可以
可以创建多个cookie对象，使用response调用addCookie方法发送cookie即可
2、cookie在浏览器中保存多长时间
1、默认情况下，当浏览器关闭后，Cookie数据被销毁
2、持久化存储：
setMaxAge(int seconds)
1、正数：将Cookie数据写到硬盘的文件中，持久化存储。Cookie存活时间之后自动删除Cookie文件
2、负数：默认值
3、零：删除cookie信息
3、cookie能不能存中文
在tomcat 8 之前 cookie不能直接存储中文数据
在tomcat 8 之后 cookie 支持中文数据 不支持特殊字符，重新设置Cookie的值，重新发送cookie
4、cookie的获取范围多大
假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中Cookie能不能共享
setPath(string path):设置cookie的获取范围，默认情况下，设置当前的虚拟目录 如果要共享，则可以将path设置为"/"
不同的tomcat服务器间Cookie共享问题？
setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享
setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中Cookie可以共享
Cookie的特点和作用
1、cookie存储数据在客户端浏览器
2、浏览器对于单个Cookie的大小有限制（4kb）以及对同一个域名下的总cookie数量也有限制（20个）
作用：
1、cookie一般用于存储少量的不太敏感的数据
2、在不登陆的情况下，完成服务器对于客户端的身份识别
JSP：入门学习
1、概念：
Java server pages ：Java服务器端页面
可以理解为：一个特殊的页面，其中既可以指定定义HTML标签，又可以定义Java代码 用于简化书写
1、服务器解析请求消息，找是否有index.jsp资源
2、如果找到了，会将index.jsp转化为.java文件
3、编译.java文件，生成.class字节码文件
4、由字节码文件提供访问
2、原理： jsp本质上就是一个servlet
3、jsp的脚本：JSP定义java代码的方式
1、<% 代码%>：定义的Java代码，在service方法中，service方法中可以定义什么，该脚本中就可以定义什么
2、<%! 代码%>定义的Java代码，在jsp转化后的Java类的成员位置
3、<%= 代码%>：定义的Java代码，会输出到页面上，输出语句中可以定义什么，该脚本就可以定义什么
4、JSP的内置对象：
在jsp页面中不需要获取和创建，可以直接使用的对象
jsp一共有9个内置对象：
request:
response:
out:字符输出流对象，可以将数据输出到页面上，和response.getWriter()类似
response.getWriter()和out.write()的区别：
在tomcat服务器真正给客户端做出响应之前，会先找response缓冲区数据，再找out缓冲区数据。response.getWriter()数据输出永远在out.write()之前
Session: 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的·对象中HttpSession
获取HttpSession对象
HttpSession session =request.getSession();
使用HttpSesion对象：
object getAttribute(String name)
void setAttribute(String name, Object value)
void removeAttribute(String name)
原理：问题：服务器如何确保在一次会话范围内，多次获取的Session对象是同一个
Session 是依赖于Cookie的 Cookie是由请求头和响应头
细节：
1、当客户端关闭后，服务器不关闭，两次获取session是否为同一个?
默认情况下不是
如果需要相同，则可以创建Cookie，键为JSESSIONID 设置最大存活时间，让cookie持久化保存
Cookie c =new Cookie("JSESSIONID",session.getID());
c.setMaxAge(60*60);
response.addCookie(c);
2、客户端不关闭，服务器关闭后，两次获取的session是同一个吗？
不是同一个，但是要确保数据不丢失
session的钝化：在服务器正常关闭之前，将session对象序列化到硬盘上
session的活化：在服务器启动后将session文件转化为内存中的session对象即可
3、session什么时候被销毁？
1、服务器关闭
2、session对象的调用invalidate();
3、session默认失效时间 30分钟
选择性修改配置
<session-config>
<session-timeout>30</session-timeout>
</session-config>
session的特点
1、session用于存储一次会话的多次请求数据，存在服务器
2、session可以存储任意类型，任意大小的数据
session和Cookie的区别：
1、session存储数据在服务器端，Cookie在客户端
2、session没有数据大小限制，Cookie有
3、session数据安全，Cookie相对不安全
JSP:
1、指令
作用：用于配置JSP页面，导入资源文件
格式：<%@ 指令名称 属性名1=属性值1 属性名2=属性值2..%>
分类：
1、page :配置JSP页面的
contentType:等同于response.setContentType()
1、设置响应体的mine类型以及字符集
2、设置当前jsp页面的编码（只能是高级IDE才能生效，如果使用低级工具，则需要设置pageEncoding 属性设置当前页面的字符集）
import:导包
errorPage:当前页面发生异常后，会自动跳转到指定的错误页面
isErrorPage:标识当前 是否为错误页面
true：是 可以使用内置对象excption
false 否默认值 不可以使用内置对象excption
2、include:页面包含的。导入页面的资源文件
<%@include file=" "%>
3、taglib ：导入资源
<%@taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
prefix：前缀 自定义
2、注释
1、HTML注释：
<!-- -->：只能注释HTML代码片段
2、jsp注释：推荐使用
<%-- --%>
3、内置对象
在jsp页面中不需要创建，直接使用的对象
一共9个：
变量名 真实类型 作用
pageContext PageContext 当前页面共享数据还可以获取其他八个内置对象
request HttpServletRequest 一次请求访问的多个资源(转发)
session HttpSession 一次会话的多个请求间
application ServletContext 所有用户间共享数据
response HttpServletResponse 响应对象
page Object 当前页面（Servlet）的对象this
out JspWriter 输出对象，数据输出到页面上
config ServletConfig Servlet的配置对象
exception Throwable 异常对象
