servlet 会话技术

一、控制器：

　　1、如何去确定需要一个新的控制器？

　　　　原则：一类事务请求需要一个控制器。

二、会话：

　　用户开一个浏览器，访问一个网站，只要该浏览器不关闭浏览器，不管该用户点击了多少个超链接，访问了多少个资源，知道关闭浏览器，真个过程我们成为一次会话。

三、cookie技术：

　　1、cookie的内容是存在于本机的文件夹中。

　　2、如何创建cookie：

　　　　cookie只能保存字符串类型，不能保存对象。

　　　　（1）Cookie cookie=new Cookie(name,content);

　　　　（2）设置cookie的生命周期（如果不设置，则该cookie的生命周期是浏览器关闭时就消亡；如果设置为0，则立即消失。）：

　　　　　　　　cookie.setMaxage(时间（以秒计算））

　　　　（3）把cookie信息回写到浏览器（很重要）：

　　　　　　　　response.addCookie(cookie)

　　3、如何读取cookie信息：

　　　　（1）读取所有cookie信息，在选中需要的cookie:

　　　　　　　　Cookie[] cookie=request.getCookies()

　　　　　　　　for（int i=0;i<cookie.length;i++）{

　　　　　　　　　　Cookie c=cookie[i];

　　　　　　　　　　String name=c.getName();

　　　　　　　　　　String value=c.getValue();

　　　　　　　　}

　　　4、总结：

　　　　（1）cookie可以被多个浏览器共享。

　　　　（2）可以应用在保存用户名密码或者购物车信息。

　　　　（3）cookie如何存放中文值：

　　　　　　String val=java.net.urlencoder.encode("松伟"，"utf-8")；

　　　　　　

四、md5加密算法：

　　密码不能明文存储，需要用md5加密算法。

五、session技术：

　　1、session是一种服务器端技术，名字是一个对象，值是一个对象。一个用户浏览器只能独享一份session域对象。

　　2、创建session：

　　　　（1）Session s=request.getSession()

　　　　（2）给session放入属性：

　　　　　　s.setAttributes();

　　3、session的生命周期：

　　　　默认是30分钟，可以用方法来修改生命周期。

　　　　可以在web.xml文件中修改。

　　　　

　　4、取出session对象：

　　　　s.getAttribute(name);

　　5、删除属性：

　　　　s.removeAttribute(name)

　　6、实际应用案例：

　　　　用户必须登录之后，才能操作管理界面。

　　　　思路：

　　　　　　当用户成功登陆之后，可以把该用户的信息存放到session，然后再需要验证的页面中获取用户信息，如果为空，说明是非法的，让其从新登陆。

六、验证码生成：

　　1、原理：使用java的绘图技术：

　　2、