深入理解 Cookie 和 Session 在 Java Web 中的应用
1. 什么是 Cookie
Cookie 是存储在客户端（通常是浏览器）的一小段文本信息，由服务器发送给客户端，客户端在后续向同一服务器发起请求时会自动携带这些 Cookie 信息，服务器可以根据这些信息来识别客户端或者获取之前存储的相关数据，从而实现一定程度的状态跟踪。
2. Cookie 的基本操作
创建 Cookie
//创建cookie对象
Cookie cookie = new Cookie("Account","admin");
//设置cookie有效期 单位秒
//>0 表示cookie 有效期
//=0 删除cookie
//<0 会话cookie
cookie.setMaxAge(60*60);
//将cookie响应给客户端
response.addCookie(cookie);
在上述代码中，首先创建了一个名为 "Account"，值为 "admin" 的 Cookie 对象。然后通过 setMaxAge 方法设置了它的有效期为 1 小时（60 * 60 秒）。如果将 setMaxAge 设置为 0，则意味着删除该 Cookie；若设置为小于 0 的值，那么这个 Cookie 就是会话 Cookie，会在浏览器会话结束时自动失效。最后，通过 response.addCookie 方法将创建好的 Cookie 发送给客户端。
读取 Cookie
要读取客户端发送过来的 Cookie 信息，可以参考 GetCookie 类中的代码：
Cookie[] cookies = request.getCookies();
for(int i=0;i<cookies.length;i++) {
System.out.println(cookies[i].getName()+"-------->"+cookies[i].getValue());
}
在这段代码里，首先通过 request.getCookies 方法获取客户端发送过来的所有 Cookie，它们以数组的形式返回（如果没有 Cookie，则返回 null）。然后通过循环遍历这个数组，利用 getName 方法获取 Cookie 的名称，用 getValue 方法获取对应的 Cookie 值，并进行打印输出，这样就能获取到客户端携带的各个 Cookie 中存储的信息了。
3. Cookie 的应用场景
Cookie 常用于记住用户登录状态（比如保存用户名等简单信息，下次登录时自动填充）、个性化设置（如网站的语言偏好、页面布局偏好等）等场景，方便为用户提供更加便捷和个性化的服务。
二、Session 概述
1. 什么是 Session
Session 是一种服务器端的机制，用于在多个页面请求或者多次交互过程中跟踪用户的状态。它在服务器端创建一个对应的 Session 对象来存储特定用户相关的数据，每个 Session 都有一个唯一的标识符（Session ID），服务器会将这个 Session ID 通过 Cookie 或者其他方式传递给客户端，客户端后续请求时携带这个 Session ID，服务器就能根据它找到对应的 Session 对象并获取其中存储的数据了。
2. Session 的基本操作
创建和设置 Session 数据
在 SetSession 类中展示了如何创建 Session 并设置属性的代码示例：
//获取session对象
HttpSession session = request.getSession();
session.setAttribute("account", "999");
session.setAttribute("password", "888");
session.setAttribute("key", "value");
这里首先通过 request.getSession 方法获取到 Session 对象，若不存在则会创建一个新的 Session。然后使用 setAttribute 方法向 Session 中添加了三个属性，分别是 "account"、"password" 和 "key"，并设置了对应的值。这样就在服务器端的 Session 中保存了用户相关的数据，方便后续在不同的请求处理环节中使用。
获取 Session 数据及 Session ID
在 GetSession 类中有获取 Session 相关信息的代码：
HttpSession session = request.getSession();
System.out.println(session.getId());
System.out.println(session.getAttribute("account"));
System.out.println(session.getAttribute("password"));
System.out.println(session.getAttribute("key"));
同样先通过 request.getSession 方法获取 Session 对象，接着通过 getId 方法获取到当前 Session 的唯一标识符 Session ID 并进行打印输出。然后使用 getAttribute 方法分别获取之前设置的各个属性的值并打印，通过这样的方式可以查看 Session 中存储的用户相关数据情况。
3. Session 的应用场景
Session 常被用于用户登录后的整个交互过程，比如保存用户的登录信息、购物车数据（在电商网站中）等，确保在用户浏览不同页面或者进行多次操作时，服务器能够准确识别用户身份并获取相应的业务数据。
三、Cookie 和 Session 的关联与区别
1. 关联
- Session 的实现通常依赖于 Cookie 来传递 Session ID，服务器将 Session ID 放在 Cookie 中发送给客户端，客户端后续请求时带着这个 Cookie（包含 Session ID），服务器就能找到对应的 Session 了，就像我们代码中隐含的这种机制一样，虽然没有显式体现 Session ID 通过 Cookie 传递的细节，但实际底层就是这样协同工作的。
- 它们都是为了解决 HTTP 协议无状态这一特性带来的问题，通过不同的方式帮助服务器记住客户端的相关状态和信息，以便提供更好的用户体验和实现复杂的业务逻辑。
2. 区别
- 存储位置：Cookie 存储在客户端浏览器，而 Session 是在服务器端创建并存储相关数据。
- 安全性：相对来说，Session 存储在服务器端，数据安全性更高一些，因为客户端难以直接访问到服务器端的 Session 内容；而 Cookie 存储在客户端，如果没有进行加密等安全处理，数据容易被客户端查看甚至篡改（不过可以通过设置一些属性如 HttpOnly 等来增强安全性）。
- 数据大小限制：Cookie 一般对数据大小有限制，不同浏览器限制不同，但通常不能存储太大的数据量；而 Session 存储在服务器端，理论上可以根据服务器的配置来存储相对更多的数据（当然也要考虑性能等因素合理使用）。
四、关于 Session 的特殊情况处理 —— 重写 URL
在实际应用中，存在一种情况，就是当客户端禁用了 Cookie 时，Session 通过 Cookie 传递 Session ID 的方式就会失效。这时，可以采用重写 URL 的方式来挽救 Session，让 Session 依然能够正常工作。
在 SetSession 类中就有这样的示例代码：
//当cookie被禁用，可以靠重写url来挽救session
String newURL = response.encodeRedirectUrl("GetSession");
System.out.println(newURL);
response.sendRedirect(newURL);
这里通过 encodeRedirectUrl 方法对要重定向的 URL 进行重写，将 Session ID 以特殊的方式附加到 URL 中，这样即使客户端没有 Cookie 来传递 Session ID，服务器也能根据 URL 中的相关信息识别对应的 Session，确保业务流程的正常进行。