提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加
Servlet技术之Cookie对象与HttpSession对象
提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档
提示：这里可以添加本文要记录的大概内容：
在博客应用程序中，用户的登录状态、偏好设置等信息需要在多个页面之间进行传递和共享。在 Servlet 技术中，我们可以使用 Cookie 对象和 HttpSession 对象来实现这一目标。
Cookie 对象是一种在客户端存储少量数据的机制，它将数据以键值对的形式存储在用户的浏览器中。通过设置和获取 Cookie 对象，我们可以在客户端和服务器之间传递一些简单的状态信息。
而 HttpSession 对象则是一种在服务器端存储用户会话信息的机制，它将用户的会话信息存储在服务器的内存中，并为每个用户创建一个唯一的会话标识。通过 HttpSession 对象，我们可以在多个页面之间共享用户的会话信息，例如登录状态、购物车信息等。
在博客应用程序中，我们可以使用 Cookie 对象来存储用户的登录状态，以便在用户下次访问时自动登录。同时，我们也可以使用 HttpSession 对象来存储用户的偏好设置、博客文章等信息，以便在多个页面之间进行共享。
在接下来的博客中，我们将深入探讨 Cookie 对象和 HttpSession 对象的使用方法、注意事项以及在博客应用程序中的实际应用。希望这些内容能够帮助你更好地理解和应用 Servlet 技术，开发出更加优秀的博客应用程序。
提示：以下是本篇文章正文内容，下面案例可供参考
Cookie对象和HttpSession对象都是用于在 Web 应用程序中存储和管理状态信息的机制。
Cookie对象是一种在客户端存储少量数据的机制，它将数据以键值对的形式存储在用户的浏览器中。Cookie通常用于存储用户的登录状态、偏好设置等信息，以便在后续的请求中进行传递和使用。
Cookie对象具有以下几个重要属性和方法：
通过设置Cookie对象的这些属性，可以将Cookie添加到响应中，并在后续的请求中通过请求对象获取到相应的Cookie值。
HttpSession对象是一种在服务器端存储用户会话信息的机制，它将用户的会话信息存储在服务器的内存中，并为每个用户创建一个唯一的会话标识。HttpSession通常用于存储用户的登录状态、购物车信息等，以便在多个页面之间共享和使用。
HttpSession对象具有以下几个重要方法和属性：
需要注意的是，Cookie是存储在客户端浏览器中的，因此存在一定的安全性风险。为了保护用户的隐私和安全，应尽量避免在Cookie中存储敏感信息，并设置适当的过期时间。而HttpSession是存储在服务器端的，相对来说更加安全，但也需要注意会话的超时时间和管理。
Cookie cookie = new Cookie("key","value");
//通过new关键字创建Cookie对象
response.addCookie(cookie)
//通过HttpServletResponse对象将Cookie写回给客户端浏览器。
浏览器每次请求时都会把与当前访问的域名相关的Cookie在请求中提交到服务端。通过HttpServletRequest对象获取Cookie，返回Cookie数组。
Cookie[] cookies = request.getCookies();
状态Cookie仅会被缓存在浏览器所在的内存中，当浏览器关闭后Cookie对象也会被销毁。要将状态Cookie变为持久化Cookie，可以使用Cookie.setMaxAge()方法设置失效时间，单位为秒，一旦设置了失效时间，那么该Cookie就会被浏览器持久化到磁盘中，当失效时间到达后文件会被删除。
需要注意的是，设置Cookie的失效时间需要谨慎，因为这可能会导致用户的隐私信息被泄露。如果你有这方面的需求，建议咨询专业的安全机构或法律专业人士。
URLEncoder.encode(“content”,“code”)，将内容按照指定的编码方式做URL编码处理。如：
Cookie cookie = new Cookie("key",URLEncoder.encode("value","utf-8"));
URLDecoder.decode(“content”,“code”),将内容按照指定的编码方式做URL解码处理。如：
URLDecoder.decode("编码后的字符串", "UTF-8"); // 解码
HttpSession对象的创建过程通常由 Web 容器（如 Tomcat、Jetty 等）负责。当客户端首次发送请求到服务器时，服务器会检查请求中是否包含会话标识符（Session ID）。如果请求中没有会话标识符，服务器会生成一个唯一的会话标识符，并将其作为响应的一部分返回给客户端。客户端会将这个会话标识符保存在浏览器中，以后的请求都会携带这个会话标识符。
当服务器接收到带有会话标识符的请求时，它会根据会话标识符查找对应的HttpSession对象。如果找到了对应的HttpSession对象，服务器会将该请求与该会话关联起来，并可以通过HttpSession对象来访问和修改存储在会话中的数据。如果找不到对应的HttpSession对象，服务器会创建一个新的HttpSession对象，并将其与当前请求关联起来。
下面是一个简单的 Java 代码示例，演示了如何在服务器端获取HttpSession对象：
import javax.servlet.http.HttpSession;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
@WebServlet("/sessionExample")
public class SessionExampleServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
// 获取 HttpSession 对象
HttpSession session = request.getSession();
// 可以通过 HttpSession 对象访问和修改会话数据
String username = (String) session.getAttribute("username");
if (username == null) {
username = "匿名用户";
}
response.getWriter().println("欢迎，" + username);
}
}
注意：getSession()方法还有一个重载方法getSession(true|false)。当参数为true时与getSession()方法作用相同。当参数为false时则只去根据jsessionid查找是否有与这个客户端浏览器对应的HttpSession，如果有则返回，如果没有jsessionid则不会创建新的HttpSession对象。
session.setAttribute("key",value);
//将数据存储到HttpSession对象中
Object value = session.getAttribute("key");
//根据key获取HttpSession中的数据，返回Object
Enumeration attributeNames = session.getAttributeNames();
//获取HttpSession中所有的key，返回枚举类型
session.removeAttribute("key");
//根据key删除HttpSession中的数据
String id = session.getId();
//根据获取当前HttpSession的SessionID，返回字符串类型
服务器会为每个HttpSession对象设置一个默认的过期时间，一旦超过这个时间，服务器就会自动销毁该对象。我们可以在web.xml中设置超时时间，单位为分钟
<session-config>
<session-timeout>1</session-timeout>
</session-config>
直接调用HttpSession对象的invalidate()方法，可以使HttpSession立即失效
HttpSession生命周期中没有固定的创建和销毁时间。当我们第一次调用getSession()或者getSession(true)的时候，这是HttpSession便创建了；当会话超时或者调用了invalidate()方法，则会话销毁。
提示：这里对文章进行总结：
总之，在选择使用Cookie还是HttpSession时，需要考虑数据的安全性、存储大小、有效期等因素。对于不敏感的、较小的数据，可以选择使用Cookie；对于敏感的、较大的数据，或者需要在多个页面之间共享的数据，可以选择使用HttpSession。