目录

一、Session和Cookie

1. 什么是会话跟踪技术

2.Cookie

2.1 什么是Cookie

2.2 Cookie的应用

2.3 Cookie的设置和获取

2.4 删除Cookie

2.5 Cookie的有效时间

2. Session

2.1 什么是Session

2.2 创建Session的格式

2.3 Session的⽣命周期

2.4 Session常用的方法

2.5 Sesssion的应⽤场景

2.6 Session和Cookie的区别

 二、过滤器（Filter）

1.什么是过滤器

2.过滤器的语法格式

3.使⽤场景

三、监听器（Listener)

1.什么是监听器

2.监听器分类

一、Session和Cookie

1. 什么是会话跟踪技术

• Cookie通过在客户端记录信息确定⽤户身份
• Session通过在服务器端记录信息确定⽤户身份。

2.Cookie

2.1 什么是Cookie

• Cookie是客户端(⼀般指浏览器)请求服务，服务器发给客户端的⼀个辨认标识，保存在客户端，当客户端再次向服务器发送请求时，会携带着这个辨认标识，服务器就可以通过这个标识来识别客户端的身份或状态等。
• Cookie的作⽤：跟踪会话，记录⼀次会话中(即Session，⼀次会话可能会有多次请求，当然也可以有多个Cookie来跟踪不同的信息)的信息，这样服务器就会知道⽤户的状态，⽐如有没有登录成功，付款时购物⻋中的东⻄等，就相当于贴在客户端脑⻔上的纸条，浏览器看不到，但服务器看得到。

2.2 Cookie的应用

（1）保持⽤户登录状态

将⽤户的信息保存到Cookie中，并发送给浏览器，并且将有效时间设置为⼀个较⻓的时间，这样浏览器在以后访问⽹站时，都会带着该Cookie，服务器以此来辨识⽤户，⽤户就不再需要输⼊⽤户名和密码等信息。

（2） 记录⽤户名  

⼀旦⽤户登录成功以后，下次再登录时，直接将Cookie中的⽤户名读取并显示出来，这样⽤户就不需要再次输⼊⽤户名，只输⼊密码即可。

 2.3 Cookie的设置和获取

Cookie cookie = new Cookie("jieguo","true");
response.addCookie(cookie);

<% 
 Cookie[] cookies = request.getCookies();
 if(cookies != null)
     for(Cookie c : cookies){
         String name = c.getName();//获取Cookie名称
         if("jieguo".equals(name)){
             String value = c.getValue();//获取Cookie的值
             bool = Boolean.valueOf(value);//将值转为Boolean类型
         }
     }
%>

//1.创建⼀个name为username的Cookie
Cookie cookie = new Cookie("username", "aaa");
//2.设置Cookie的有效时间为0
cookie.setMaxAge(0);//删除cookie的关键
//3.将cookie发送给浏览器，来替换同名Cookie
response.addCookie(cookie);

//setMaxAge⽤来设置Cookie的最⼤有效时间，需要int型的参数，代表有效的秒数
 cookie.setMaxAge(秒数)；
 //当参数⼤于0时，会设置为指定的秒数
 cookie.setMaxAge(30);
 //当参数等于0时,浏览器不会保存Cookie,Cookie⽴即失效
 cookie.setMaxAge(0);
 //当参数⼩于0时，和不设置是⼀样，当前会话有效
 cookie.setMaxAge(-100);
 //设置⼀个永久有效的Cookie，并⾮永久，只是使Cookie的⽣命很⻓⽽已
 cookie.setMaxAge(60*60*24*365*10);

HttpSession session = request.getSession(); // 获取Session对象
session.setAttribute("loginTime", new Date()); // 设置Session中的属性
out.println("登录时间为：" +(Date)session.getAttribute("loginTime")); // 获取Session属性

<session-config> 
 <session-timeout>30</session-timeout>
</session-config>

 2.4 Session常用的方法

2.5 Sesssion的应⽤场景

2.6 Session和Cookie的区别

（1）保存： Cookie数据保存在客户端，Session数据保存在服务器端。

（2）

• Session是由应⽤服务器维持的⼀个服务器端的存储空间，⽤户在连接服务器时，会由服务器⽣成⼀个唯⼀的SessionID，⽤该SessionID 为标识符来存取服务器端的Session存储空间。
• ⽽SessionID这⼀数据则是保存到客户端，⽤Cookie保存的，⽤户提交⻚⾯时，会将这⼀SessionID提交到服务器端，来存取Session数据。这⼀过程，是不⽤开发⼈员⼲预的。所以⼀旦客户端禁⽤Cookie，那么Session也会失效。

（3）

 二、过滤器（Filter）

1.什么是过滤器

public class CharSetFilter implements Filter{}

public void destroy() { //销毁的⽅法}
public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws 
ServletException, IOException {
         //过滤⽅法 主要是对request和response进⾏⼀些处理，然后交给下⼀个过滤器或Servlet处理
         chain.doFilter(req, resp);
}

public void init(FilterConfig config) throws ServletException {
         /*初始化⽅法 接收⼀个FilterConfig类型的参数 该参数是对Filter的⼀些配置*/
}

<filter>
     <filter-name>过滤器名称</filter-name>
     <filter-class>过滤器所在的路径</filter-class>
</filter>
<filter-mapping>
     <filter-name>过滤器名称</filter-name>
     <url-pattern>需要过滤的资源</url-pattern>
</filter-mapping>

String name=(String)session.getAttribute("key");
if(name==null){
    //跳转到登录⻚⾯
}

三、监听器（Listener)

1.什么是监听器

• 事件源：被监听的对象(三个域对象 request、session、servletContext)
• 监听器：监听事件源对象事件源对象的状态的变化都会触发监听器
• 注册监听器：将监听器与事件源进⾏绑定
• 响应⾏为：监听器监听到事件源的状态变化时所涉及的功能代码（程序员编写代码）

2.监听器分类

• 第⼀维度按照被监听的对象划分：ServletRequest域、HttpSession域、ServletContext域
• 第⼆维度按照监听的内容分：监听域对象的创建与销毁的、监听域对象的属性变化的

<listener>
     <listener-class>监听器所在的路径</listener-class> 
</listener>