1、session 保存在服务器,客户端不知道其中的信息;cookie 保存在客户端,服务器能够
知道其中的信息。
2、session 中保存的是对象,cookie 中保存的是字符串。
3、session 不能区分路径,同一个用户在访问一个网站期间,所有的 session 在任何一个
地方都可以访问到。而 cookie 中如果设置了路径参数,那么同一个网站中不同路径下的
cookie 互相是访问不到的。
4、session 需要借助 cookie 才能正常<nobr oncontextmenu="return false;"
onmousemove="kwM(3);" id="key3" onmouseover="kwE(event,3, this);" style="COLOR:
#6600ff; BORDER-BOTTOM: 0px dotted; BACKGROUND-COLOR: transparent; TEXT-
DECORATION: underline" onclick="return kwC();" onmouseout="kwL(event, this);"
target="_blank">工作</nobr>。如果客户端完全禁止 cookie,session 将失效。
http 是无状态的协议,客户每次读取 web 页面时,服务器都打开新的会话,而且服务器
也不会自动维护客户的上下文信息,那么要怎么才能实现网上商店中的购物车呢,session
就是一种保存上下文信息的机制,它是针对每一个用户的,变量的值保存在服务器端,通过
SessionID 来区分不同的客户,session 是以 cookie 或 URL 重写为基础的,默认使用 cookie
来实现,系统会创造一个名为 JSESSIONID 的输出 cookie,我们叫做 session cookie,以区
别 persistent cookies,也就是我们通常所说的 cookie,注意 session cookie 是存储于浏览器内
存中的,并不是写到硬盘上的,这也就是我们刚才看到的 JSESSIONID,我们通常情是看不
到 JSESSIONID 的,但是当我们把浏览器的 cookie 禁止后,web 服务器会采用 URL 重写的
方式传递 Sessionid,我们就可以在地址栏看到 sessionid=KWJHUG6JJM65HS2K6 之类的
字符串。
明白了原理,我们就可以很容易的分辨出 persistent cookies 和 session cookie 的区别了,
网上那些关于两者安全性的讨论也就一目了然了,session cookie 针对某一次会话而言,会
话结束 session cookie 也就随着消失了,而 persistent cookie 只是存在于客户端硬盘上的一
段文本(通常是加密的),而且可能会遭到 cookie 欺骗以及针对 cookie 的跨站脚本攻击,
自然不如 session cookie 安全了。
通常 session cookie 是不能跨窗口使用的,当你新开了一个浏览器窗口进入相同页面时,
系统会赋予你一个新的 sessionid,这样我们信息共享的目的就达不到了,此时我们可以先
把 sessionid 保存在 persistent cookie 中,然后在新窗口中读出来,就可以得到上一个窗口
SessionID 了,这样通过 session cookie 和 persistent cookie 的结合我们就实现了跨窗口的
session tracking(会话跟踪)。
在一些 web 开发的书中,往往只是简单的把 Session 和 cookie 作为两种并列的 http 传送
信息的方式,session cookies 位于服务器端,persistent cookie 位于客户端,可是 session
又是以 cookie 为基础的,明白的两者之间的联系和区别,我们就不难选择合适的技术来开
发 web service 了。
Servlet 的生命周期
Servlet 运行在 Servlet 容器中,其生命周期由容器来管理。Servlet 的生命周期通过
javax.servlet.Servlet 接口中的 init()、service()和 destroy()方法来表示。
Servlet 的生命周期包含了下面 4 个阶段:
(1)加载和实例化
Servlet 容器负责加载和实例化 Servlet。当 Servlet 容器启动时,或者在容器检测到需要这个
Servlet 来响应第一个请求时,创 建 Servlet 实例。当 Servlet 容器启动后,它必须要知道所
需的 Servlet 类在什么位置,Servlet 容器可以从本地文件系统、远程文件系 统或者其他的网