Cookie与Session是如何联动的？

• 一、Cookie是什么？
• 二、Session是什么？
• 三、Cookie与Session在网页登录中的典型联动流程
• 四、Cookie与Session的区别
• 五、关于Cookie与Session联动的案例分析（实现用户登录）

Cookie 是客户端的机制，Session 是服务器端的机制。

Cookie 和 Session 经常会在一起配合使用. 但是不是必须配合。完全可以用 Cookie 来保存一些数据在客户端. 这些数据不一定是用户身份信息, 也不一定是sessionId，Session 中的 sessionId 也不需要非得通过 Cookie / Set-Cookie 传递。

 

HttpServletRequest 类中的相关方法

实现简单的用户登陆逻辑，这个代码中主要是通过 HttpSession 类完成. 并不需要我们手动操作 Cookie 对象。

前端代码：

    
      用户名：
      
      密码：
      
      
    

服务器代码-IndexServlet

@WebServlet("/index")
public class IndexServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //根据当前用户请求中的sesionId，获取到用户信息，并显示到页面上
        resp.setContentType("text/html;charset=utf-8");
        //1.判断当前用户是否已经登录（请求中有没有sessionId，以及sessionId是否合法）
        //如果会话不存在，此处在这里就不能创建了，只能查询，不是登录
        HttpSession httpSession = req.getSession(false);
        if (httpSession == null){
            //没有会话，说明当前用户没有登录，就重定向到登录页面
            resp.sendRedirect("login.html");
            return;
        }
        //2.如果用户已经登录，就可以从HttpSession中拿到用户信息了
        String username = (String)httpSession.getAttribute("username");
        Integer loginCount = (Integer) httpSession.getAttribute("loginCount");
        loginCount = loginCount + 1;
        httpSession.setAttribute("loginCount",loginCount);
        //3.返回一个html页面
        StringBuilder html = new StringBuilder();
        html.append("
用户：" + username + "
");
        html.append("
访问次数：" + loginCount + "
");
        resp.getWriter().write(html.toString());
    }
}

服务器代码-LoginServlet

@WebServlet("/login")
public class LoginServlet extends HttpServlet{
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html;charset=utf-8");
        //1.先从请求的body中读取用户名和密码
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        //2.判定用户名和密码是否正确（这里测试就直接使用固定用户名和密码了
        if (!"zhangsan".equals(username) || !"1234".equals(password)){
            resp.getWriter().write("用户名或密码不正确！");
            return;
        }
        System.out.println("登录成功！");
        //3.登录成功就创建会话（不存在会话就会创建
        //会话是根据请求中的sessionId来查的，sessionId在Cookie中
        //但是此时是首次登录，此时请求中是没有Cookie的，因为Cookie是服务器返回的
        //此时就会触发“找不到就创建”这样的流程
        //同时这里进行的操作是：先创建出一个HttpSession对象（作为value），然后会自动生成一个
        //随机的字符串，作为sessionId（作为Key），然后自动把key和value插入到hash表中
        //同时把这个生成的sessionId 通过 Set-Cookie 字段返回
        HttpSession httpSession = req.getSession(true);
        //此时可以存入自定义的信息（比如用户身份信息......
        httpSession.setAttribute("username","zhangsan");
        httpSession.setAttribute("loginCount",0);  //记录访问次数
        //4.让页面跳转到主页，使用重定向即可
        resp.sendRedirect("index");
    }
}