session与cookie

Response 成功

session

1、向客户端发送响应头命令：Set-Cookie：“JSESSIONID=XXXXXXX”/即设置客户端cookie的响应，便在cookie中也存入了sessionId2、cookie过期时间为浏览器关闭后

Request

当第二次请求时，明明是同一个客户端请求，之前已经登录过了，第二次请求，又被当做是全新的请求。这样，用户体验很差！！问题在于：不能同步会话！！

客户端User

HTTP请求

同一个浏览器

上面的问题在于“会话不能同步”，本质原因是HTTP请求 是没有状态的

解决方法：cookie中存入session id

接下来，客户端每次请求服务器，请求头都会带上该cookie信息（包含Session id）；然后服务器读取请求头中的JSESSIONID获取session id. 当发现客户端中的session id 与服务器中的session id一致时，便视为同一次会话。

第二请求登录

服务端（Tomcat）

session id

同一个服务器

第一次请求

第一次请求登录

注意服务器只会在客户端第一次请求响应的时候，在响应头上添加Set-Cookie：“JSESSIONID=XXXXXXX”信息，接下来在同一个会话的第二第三次响应头里，是不会添加Set-Cookie：“JSESSIONID=XXXXXXX”信息的；而客户端是会在每次请求头的cookie中带上JSESSIONID信息；

cookie

1、开辟session对象2、创建Session id