spring-boot 学习笔记（二）-会话

  两个http请求之间本身是没有关联的，有些时候需要用cookie 和session来记录一些之前的请求的信息
cookie 直接将信息保存在客户端，每次请求将之前在浏览器保存的cookie 带上，这种方式减轻了服务器压力，但是同时他存储的信息直接暴露在客户端也带了一些安全问题，浏览器对单域名下保存的cookie个数和数据大小也有限制
session将数据保存在服务器，客户端只需用cookie保存一个sessionid，这样就解决了一些安全问题，同时只要服务器性能足够，session可以存放数据的大小是无限制的,但会增加服务器压力

package com.example.demo.controller;

        import com.example.demo.user.User;
        import org.springframework.web.bind.annotation.RequestMapping;
        import org.springframework.web.bind.annotation.RestController;

        import javax.servlet.http.Cookie;
        import javax.servlet.http.HttpServletRequest;
        import javax.servlet.http.HttpServletResponse;
        import javax.servlet.http.HttpSession;


@RestController
public class firstController {
    @RequestMapping("hello")
    public String Hello(User user, HttpServletRequest request, HttpServletResponse response){
        // 创建cookie对象
        Cookie cookie = new Cookie("username", user.getUsername());
        // 设置cookie有效期，单位：秒
        cookie.setMaxAge(60*60*24*7);
        // 设置跨域携带cookie
        cookie.setDomain("www.superstorm.site");
        // 给响应设置cookie
        response.addCookie(cookie);
        // 从request获取session对象
        HttpSession session = request.getSession();
        // 获取session id
        String id = session.getId();
        // 添加session内容
        session.setAttribute("age", 18);
        // 移除字段
//        session.removeAttribute("age");
        // 销毁session内存，session分配的内存如果没有手动销毁，会有框架自动进行回收
//        session.invalidate();
//        session.setAttribute("name", "storm");

        // session 持久化
        Cookie cookie1 = new Cookie("JSSESSIONID", session.getId());
        cookie1.setMaxAge(60 * 60 * 24 * 7);
        response.addCookie(cookie1);

        return "Hello World!" + user.getUsername();
    }

}