小甜饼cookie是干什么的呢，首先它是由网络服务器生成，并发送给浏览器，小cookie可以记录用户名和密码，跟踪重复的用户，就像你吃下的小甜饼中有元素标记一样，会一直跟踪你，这时候你的信息会以key/value形式存在客户端的指定目录。
cookie地方法getcookies()可以获取到所有的cookie对象集合，然后对象的getName可以获得指定名称的cookie,getValue可以获取到cookie对象的值，我们将它们发送至客户端使用response对象的addCookie。这时候我们做一个小小实验，看浏览器是否能捕捉到是不是同一个用户上线，避免每次登陆都要输入密码，或者无法识别同一用户，已让人家蒙混过关。
<%
Cookie[] cookies = request.getCookies(); //从request中获得Cookie对象的集合
String user = ""; //登录用户
String date = ""; //注册的时间
if (cookies != null) {
for (int i = 0; i < cookies.length; i++) { //遍历cookie对象的集合
//如果cookie对象的名称为mrCookie
if (cookies[i].getName().equals("mrCookie")) {
//获取用户名
user = URLDecoder.decode(cookies[i].getValue().split("#")[0]); date = cookies[i].getValue().split("#")[1]; //获取注册时间
}
}
}
if ("".equals(user) && "".equals(date)) { //如果没有注册
%>
这里就是创建index.jsp用于遍历cookies，如果存在，则输出再次光临，如果不是输入初次光临则，跳入deal.jsp向cookie写入注册信息。
<body>
<%
request.setCharacterEncoding("UTF-8"); //设置请求的编译为UTF-8
String user=URLEncoder.encode(request.getParameter("user"),"UTF-8");//获取用户名
Cookie cookie = new Cookie("mrCookie", user+"#"+new java.util.Date().toLocaleString());//创建并实例化cookie对象
cookie.setMaxAge(60*60*24*30); //设置cookie有效期30天
response.addCookie(cookie); //保存cookie
%>
我们看下这段代码，将用户user名存入cookie，并且实现保存多少天的功能，这就是我们平时登录一个网站时，一个浏览器提醒你是否要保存用户名和密码，以方便于下次登录，当然像淘宝网等也是这样，在你的浏览器一打开就是你的登录名，当然你的密码过了一段时间失效了，这就是以上代码的cookie.setMaxAge(60*60*24*30); 60秒=一分钟 60分钟=1小时，24小时=1天，30天=1个月，我们程序就是为了保存一个月的用户名，之后你在同一个浏览器登录都是再次登录的界面。
还没做到怎么退出账户，所以要有一个月都在这个页面页了。当你不设置销毁时间时，默认浏览器关闭就销毁cookie。session和cookie一定区别是cookie是保存在客户端，session是保存在服务器端，当然sessionid是保存在客户端，对session不知道的我们往下看。
Session
之所以叫会话，我们可以做一个想象，打电话，只要不挂断电话双方交谈就会一直持续下去，但是在网络中，HTTP是一种无状态协议，一次请求连接一次结束，客户端请求与服务器合作，服务器接受返回响应，然后，就没有然后了，他们的合作到此为止，服务器才不会去保存相关用户信息，服务器管的是大部分自己的资源。这样为了弥补这样的缺点衍生了session，用户在肆意的跳转web页面时保存用户状态，使得整个用户会话一直保存下去，但是在会话中客户端长时间不向服务器发出请求，tomcat服务器是等待30分钟，session对象就会自动消失，这里可以通过编写程序定时发送请求，这里讲一个安全性问题：
在一个有密码保护的web应用中，正确处理用户退出过程并不仅仅只需调用httpsession的invalidate()方法。现在大部分浏览器 上都有后退和前进按钮，允许用户后退或前进到一个页面。就像我经常进入付款页面然后发现我前面订单下错了了，于是点后退按钮，退回到我原来界面，这时候我之前填写的信息还在，这是session在起作用，这时候如果我付款完闭，退出账户，则页面转到登录界面，但是没有关闭浏览器，离开这个公用电脑，另
一个用户使用电脑时点击后退按钮，则不应该再出现我之前的信息，如果出现我应该要很担心我的信息安全问题，事实上，很多web应用为了安全则强制用户关闭浏览器，我记得以前有家网上银行就是这么做的，首先不能直接关闭页面，要退出账户，然后关闭浏
览器。
一个比较好理解的是我之前参加了很多次机试，老师再三要求答完一个页面的题记得点保存再按下一页，也就是需要用户点击保存才会有session来保存你的数据，当然这种情况下也有小伙伴被坑的忘记点保存，之后只好在最后几秒，秒选凭记忆，真正好的机试系统应该能保证在机器断电情况下，换一台电脑继续答题，因为我实在见多了很多小伙伴踢掉了考场的电脑的电源，然后又没保存黯然离场。所以我想说的是真正的web应用要考虑到各方面因素，既要考虑到保存用户信息，也要及时销毁用户信息避免消息泄露，这就是项目和产品的一个区别，产品更要去为用户考虑。
所以及时手动销毁session也是必要的，而不是等到session失效，session对象有一个session.invalidate（）来销毁对象，销毁后再次调用这个对象，就会报异常。
接下来我们要区别一下application应用对象：
这个对象用于保存应用程序中所有公用数据，服务器启动时自动创建，服务器停止时自动销毁，所有用户都可以共享application,与session相比，application是公有，这个其实有点像我们定义java 的private 和public，application生命周期更长，类似于系统中的全局变量。
在web应用中，用到application最多的是网页计数器或者聊天室，我们进入聊天室显示此时在线用户多少人就是利用application对象。
通常我们用360清楚网页的缓存时候会看到清楚cookie信息，这个大家可以注意一下，手机端缓存也是一样的存在客户端的cookie，我们会发现偶尔app会要求重新登录，这是cookie已经失效，另一个方法就是进设置对应用程序清除缓存，这时候你也需要重新登录，登陆后保存在服务器端的session会把数据更新到app上。
具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
当程序需要为某个客户端的请求创建一个session时，服务器首先检查这个客户端的请求里是否已包含了一个session标识
（称为session id），如果已包含则说明以前已经为此客户端创建过session，服务器就按照session id把这个session检索出来
使用（检索不到，会新建一个），如果客户端请求不包含session id，则为此客户端创建一个session并且生成一个与此session相
关联的session id，session id的值应该是一个既不会重复，又不容易被找到规律以仿造的字符串，这个session id将被在本次响应
中返回给客户端保存。保存这个session id的方式可以采用cookie，这样在交互过程中浏览器可以自动的按照规则把这个标识发送给
服务器。一般这个cookie的名字都是类似于SEEESIONID。但cookie可以被人为的禁止，则必须有其他机制以便在cookie被禁止时
仍然能够把session id传递回服务器。
。但cookie可以被人为的禁止，则必须有其他机制以便在cookie被禁止时
仍然能够把session id传递回服务器。
经常被使用的一种技术叫做URL重写，就是把session id直接附加在URL路径的后面。还有一种技术叫做表单隐藏字段。就是服务器
会自动修改表单，添加一个隐藏字段，以便在表单提交时能够把session id传递回服务器。
相关推荐
在 ASP.NET 中，为了存储用户的状态信息或临时数据，开发人员经常使用多种内置的对象，例如 Application、Session、Cookie、ViewState 和 Cache 等。这些对象各有特点，适用于不同的场景。接下来，我们将详细介绍...
本文将深入探讨三个关键的内置对象：Session、Cookie和Application，它们在web应用程序中起着至关重要的作用。 首先，Session对象是ASP.NET用来存储用户会话数据的机制。当用户在网站上浏览时，Session对象可以跟踪...
例如，你可以将用户的登录信息存储在Session中，以便在整个会话期间保持用户已登录的状态。 ```csharp // 设置Session Session["UserName"] = "张三"; // 获取Session string userName = (string)Session[...
cookie、session会话技术
在.NET开发中，Session和Application是两种非常重要的全局存储机制，它们主要用于在Web应用程序中管理用户的状态信息。本文将深入探讨这两个概念，并结合一个实际的“聊天室”应用实例，来阐述它们在实际项目中的...
【第六章 Application、Session与Cookie对象】 在ASP.NET开发中，Application、Session和Cookie对象是三个重要的概念，它们主要用于在用户交互过程中管理数据和状态。本章将详细讲解这三个对象的功能、使用方法以及...
### Session、Application、Cookie 和 ViewState 的用法 在Web开发中，管理用户会话和状态是构建交互式网站的关键组成部分。本文将详细解释Session、Application、Cookie 和 ViewState 的概念及用法，帮助开发者更...
Session对象是JSP提供的一个内置对象，用于存储和管理当前用户的会话信息。Session对象的生命周期是从用户第一次访问服务器开始，到用户关闭浏览器或会话超时为止。在这个期间，Session对象可以存储和检索用户的个人...
在ASP.NET开发中，Application、Session和Cookie对象是三个至关重要的概念，它们分别用于不同的数据存储和传递场景。下面我们将详细分析这三个对象的功能、用法以及它们在网站应用程序中的作用。 1. **Application...
Session 对象是一种 JSP 内置对象，用于管理客户端与服务器端之间的会话期。下面是 Session 对象的详细介绍。 什么是 Session Session 对象是一个 JSP 内置对象，它在第一个 JSP 页面被装载时自动创建，完成会话期...
在IT行业中，网络应用程序开发是不可或缺的一部分，而`Application`、`Session`和`Cookie`则是构建此类应用时经常会用到的关键概念。本教程将通过一个聊天室小例子，深入探讨这三个概念及其在ASP.NET中的具体应用。 ...
### JAVA之cookie与session #### 一、Cookie与Session的概念 **Cookie** 与 **Session** 是两种在 Web 开发中用于跟踪用户会话的重要技术。它们的主要目标是在客户端和服务端之间保持状态。 - **Cookie** 机制...
在ASP.NET开发中，Application、Session和Cookie对象是三个核心的服务器端对象，它们用于管理和维护用户交互的数据。本章将深入探讨这三个概念及其在实际应用中的使用。 首先，Application对象是一个全局性的容器，...
会话技术主要涉及两个概念：Cookie和Session。会话指的是用户开启浏览器，访问网站，并且在不关闭浏览器的前提下，访问多个链接和资源的过程。会话技术的使用主要是为了解决HTTP协议无状态性的限制，即每次HTTP请求...
- **会话Cookie (Session Cookie)**: 不设定过期时间，仅在用户会话期间有效。 - **持久Cookie (Persistent Cookie)**: 设定了过期时间，在该时间内无论浏览器是否重启都会保持有效。 **用途**: Cookie常用于个性化...
通过以上内容，我们可以清楚地了解到Cookie与Session的基本概念及其区别，同时对于会话Cookie与持久Cookie的不同也有了更深入的理解。在实际应用中，合理选择和使用这两种机制可以帮助开发者更好地管理用户的会话...
在ASP.NET中，Application、Session和Cookie对象是三种非常重要的概念，它们主要用于在用户交互过程中管理和共享数据。 首先，Application对象在ASP.NET中扮演全局变量的角色，它允许开发者在整个应用程序生命周期...
在 ASP.NET 中，Application、Session、Cookie 和 ViewState 是四种常见的对象，每种都有其特定的用途和特点。 1. **Application 对象** Application 对象用于在整个应用程序生命周期内共享数据，这包括所有用户。...
这些内置对象包括Session、Application、Cookie、ViewState、Cache以及隐藏字段等。它们各自具有不同的特点和用途，了解它们的工作原理和使用场景对于构建高效稳定的Web应用至关重要。 #### 二、各对象详解 **1. ...
- **生命周期**：Session的生命期取决于用户会话的持续时间，而Application的对象生命周期与应用程序的生命周期相同。 - **数据共享**：Session中的数据只能由创建它的用户访问，而Application中的数据则对所有用户...