response

response ：响应对象
提供的方法：
void addCookie( Cookie cookie ); 服务端向客户端增加cookie对象
void sendRedirect(String location ) throws IOException; :页面跳转的一种方式（重定向）
void setContetType(String type):设置服务端响应的编码（设置服务端的contentType类型）

示例：登陆
login.jsp -> check.jsp ->success.jsp

.	请求转发	重定向
地址栏是否改变	不变(check.jsp)	改变(success.jsp)
是否保留第一次请求时的数据	保留	不保留
请求的次数	1	2
跳转发生的位置	服务端	客户端发出的第二次跳转

转发、重定向：

转发：  
    张三（客户端）     ->    【 服务窗口 A （服务端 ）    ->  服务窗口B  】


重定向：
    张三（客户端）       ->     服务窗口 A （服务端 ） ->去找B

    张三（客户端）    ->     服务窗口 B （服务端 ） ->结束

在这里插入图片描述

session(服务端)

Cookie（客户端，不是内置对象）:Cookie是由服务端生成的，再发送给客户端保存。
相当于本地缓存的作用：客户端(hello.mp4,zs/abc)->服务端(hello.mp4；zs/abc)
作用：提高访问服务端的效率，但是安全性较差。

Cookie：    name=value   
javax.servlet.http.Cookie
public Cookie(String name,String value)
String getName()：获取name
String getValue():获取value
void setMaxAge(int expiry);最大有效期 （秒）

服务端准备Cookie：
response.addCookie(Cookie cookie)
页面跳转（转发，重定向）
客户端获取cookie: request.getCookies();

a.服务端增加cookie :response对象；客户端获取对象：request对象
b.不能直接获取某一个单独对象，只能一次性将全部的cookie拿到

通过F12可以发现除了自己设置的Cookie对象外，还有一个name为 JSESSIONID的cookie

建议 cookie只保存英文数字，否则需要进行编码、解码

session （会话）

a.浏览网站：开始-关闭
b.购物：浏览、付款、退出
c.电子邮件：浏览、写邮件、退出
开始-结束

session机制：

客户端第一次请求服务端时，（jsessionid-sessionid）服务端会产生一个session对象（用于保存该客户的信息）；
并且每个session对象都会有一个唯一的 sessionId( 用于区分其他session);
服务端由会产生一个cookie，并且该cookie的name=JSESSIONID ,value=服务端sessionId的值；
然后服务端会在响应客户端的同时将该cookie发送给客户端，至此客户端就有了一个cookie(JSESSIONID)；
因此，客户端的cookie就可以和服务端的session一一对应（JSESSIONID - sessionID）

客户端第二/n次请求服务端时:服务端会先用客户端cookie种的JSESSIONID 去服务端的session中匹配sessionid,如果匹配成功（cookie jsessionid和sesion sessionid），说明此用户不是第一次访问,无需登录；

例子：
客户端：顾客（客户端）
服务端: 存包处 - 商场(服务端)

顾客第一次存包：商场判断此人是之前已经存过包（通过你手里是否有钥匙）。
如果是新顾客（没钥匙），分配一个钥匙给该顾客；钥匙会和柜子一一对应；

第二/n次存包：商场判断此人是之前已经存过包（通过你手里是否有钥匙）
如果是老顾客（有钥匙），则不需要分配；该顾客手里的钥匙会和柜子自动一一对应。

cookie和session的区别：

/	session	cookie
保存的位置	服务端	客户端
安全性	较安全	较不安全
保存的内容	Object	String

四种范围对象（小->大）
pageContext  JSP页面容器   （page对象）； 当前页面有效
request   请求对象             同一次请求有效
session   会话对象            同一次会话有效
appliation 全局对象            全局有效（整个项目有效）

👇
a.
pageContext 当前页面有效 (页面跳转后无效)

b.
request   同一次请求有效；其他请求无效 （请求转发后有效；重定向后无效）

c.
session  同一次会话有效  （无论怎么跳转，都有效；关闭/切换浏览器后无效 ； 从 登陆->退出 之间 全部有效）

d.
application
    全局变量；整个项目运行期间 都有效 (切换浏览器 仍然有效)；关闭服务、其他项目 无效

在这里插入图片描述