cookie和session 会话技术（重要） ##
1.会话：概念：先打开一个浏览器，浏览器的网页（资源，包含多次请求和响应），关闭整个浏览器，这个过程称为一次会话。
2.作用：通过cookie和session技术来保存用户相关的一些数据。
cookie的技术
理解cookie原理（理解）
1.cookie的原理：Cookie是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器。当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的数据去。这样，web资源处理的就是用户各自的数据了。
2.看图
cookie对象的api
1.Cookie(String name, String value) cookie的构造方法：
2.String getName() 获取cookie的名称
3.String getValue() 获取cookie的值
4.void setValue(String newValue) 设置cookie的值
5.void addCookie(Cookie cookie) 在服务器端把cookie保存到客户端
6.Cookie[] getCookies() 从客户端获取cookie的数组
显示用户上次访问的时间（和Cookie的原理） /** * 1.先判断是否是第一次访问？因为：第一次访问和第n次处理的业务是不同的。 * 2.如果是第一次访问：先输出一句欢迎，记录当前的时间，保存到cookie中，回写到浏览器端。 * 3.如果不是第一次访问，获取cookie中的值（就是你上次的访问的时间），把时间输出到页面上。记录当前的时间，保存到cookie中。回写到浏览器端。 */
* 代码
cookie的api（另外）
* 演示的效果：直接关闭浏览器，cookie没有了，再访问是最新的。
* 默认的cookie:默认保存浏览器端。
* 持久的cookie：通过setMaxAge()方法，把cookie保存到本地的磁盘上。
* 注意：需求：假如编写保存用户名的代码，默认保存7天。到第5天，不想保存了，清除cookie。
* 删除保存本地磁盘上的cookie。setMaxAge(0); 但是前提条件：如果在之前的代码中设置有效路径的话，你在设置setMaxAge(0)之前必须先设置有效路径一次。
1.void setMaxAge(int expiry) 设置cookie的有效时间（单位是秒）
2.void setPath(String uri) 设置cookie的有效路径
* 有效路径：访问WEB其他资源的时候是否携带cookie内容。
* 不设置有效路径：说明我程序默认的有效路径。 /day11
* 由谁决定：LastTimeServlet访问路径是http://localhost/day11/lasttime
* 访问WEB资源下的jsp/demo1.jsp的时候：http://localhost/day11/jsp/demo1.jsp。携带了cookie的内容。
* 总结：只要是访问/day11下面的其他资源，默认携带cookie的内容。
* 把LastTimeServlet的访问路径修改了 /servlet/lasttime
* 默认的有效路径已经改变了 /day11/servlet
* 访问WEB资源下的jsp/demo1.jsp的时候：http://localhost/day11/jsp/demo1.jsp。不携带了cookie的内容。
* 不想让它有默认的有效路径，通过setPath来进行设置
3.void setDomain(String pattern) 设置cookie的有效域名
* 设置域名 cookie.setDomain(".sina.com.cn");
* 访问域名其他的内容是否携带cooikie
* www.sina.com.cn
* sports.sina.com.cn
* xxxx.sina.com.cn
商品的浏览记录
/**
* 0.获取传过来id值
* 1.判断是否是第一次访问？（获取指定名称的cookie如果为null，说明是第一次访问）
* * 如果是第一次访问，把商品的id保存到cookie中，回写cookie。
* * 如果不是第一次访问
* * 先获取cookie中的内容，进行判断（判断cookie中是否包含当前点击的商品）
* * 如果cookie中已经包含了该商品，那么就不用处理了
* * 如果不包含，在cookie中追加该商品 product=1 product=1,2
* 2.重定向商品的列表页面
* 3.需要在商品的列表页面中获取cookie的中内容，把内容显示到页面上。
*/
seesion的原理
* 看图。
session对象的api
* 获取session对象 HttpSession request.getSession() 第一次执行，在服务器的内部创建一个独享的session。如果是第二次执行，要是有钥匙的情况，不会创建新的session。
* ServletContext:代表整个WEB应用。
* session又是一个域对象。一次会话的范围。（在一次会话的过程中，可以有多次请求和响应，只要是浏览器不关闭，一直有效）
* request域对象，一次请求。
* Object getAttribute(String name) 获取域对象的属性值
* void setAttribute(String name, Object value) 设置域对象中的属性值
* void removeAttribute(String name) 删除域对象中的属性值
* String getId() 获取session id的值
* void invalidate() 手动的销毁（用户退出）
简单的购物车
* 购物车（商品的名称和数量） 对象 就使用Map cart 当前购物车了。有多次请求和响应，cart一直有，把cart存入到session中。
session的追踪（了解）
* session的追踪的技术。禁用了浏览器的cookie中。通过session回写的cookie的钥匙没有了。
* 服务器内部的session还是有的。如果你要是给我一把钥匙。
* 可以使用一些方法，在请求的后面拼接jsessionid 证明：session在服务器磁盘上，没有被销毁。
session域对象
* 域对象：用来传递数据。
* ServletContext:代表整个WEB应用。
* session又是一个域对象。一次会话的范围。（在一次会话的过程中，可以有多次请求和响应，只要是浏览器不关闭，一直有效）
* request域对象，一次请求。
session的创建和销毁
* session什么时候创建呢？第一次访问的时候，调用request.getSession()，因为没有session的id。
* session的销毁
* 非正常原因关闭服务器
* session默认销毁时间 30分钟 在tomcat/conf/web.xml 有一段配置
* void invalidate() 手动的销毁session（用户推出）
