JavaWeb 中 Cookie 和 Session 的区别与联系及代码示例

Cookie 和 Session 都是 Web 编程中常用的状态管理方式，它们都可以用于在请求之间保存用户数据。下面是它们的区别和联系：

1. Cookie

Cookie 是存储在客户端的小型文本文件，可以在浏览器和服务器之间传递数据。Cookie 由服务器设置，可以设置过期时间、路径、域名等属性。客户端的浏览器在发送请求时，会将 Cookie 发送给服务器，服务器可以读取 Cookie 中的数据。Cookie 的缺点是容易被篡改，而且存储的数据量有限。

下面是一个设置和读取 Cookie 的例子：

设置 Cookie：

Cookie cookie = new Cookie('username', 'Tom');
cookie.setMaxAge(60 * 60 * 24 * 7); // 设置 Cookie 过期时间为一周
cookie.setPath('/'); // 设置 Cookie 的路径为根目录
response.addCookie(cookie); // 将 Cookie 添加到响应中

读取 Cookie：

Cookie[] cookies = request.getCookies(); // 获取所有 Cookie
if (cookies != null) {
    for (Cookie cookie : cookies) {
        if (cookie.getName().equals('username')) {
            String username = cookie.getValue(); // 读取 Cookie 中的值
            // 处理读取到的数据
            break;
        }
    }
}

2. Session

Session 是在服务器端存储用户数据的一种机制，可以用来保存用户的登录状态、购物车信息等。Session 由服务器创建的一个对象，与客户端的浏览器通过 Cookie 或 URL 参数（如果禁用 Cookie）进行通信。Session 的优点是安全，数据存储量大，但是也有缺点，就是会占用服务器的资源。

下面是一个设置和读取 Session 的例子：

设置 Session：

HttpSession session = request.getSession(); // 获取 Session 对象
session.setAttribute('username', 'Tom'); // 设置 Session 属性

读取 Session：

HttpSession session = request.getSession(); // 获取 Session 对象
String username = (String) session.getAttribute('username'); // 读取 Session 属性
// 处理读取到的数据

联系：

Cookie 和 Session 都是在 Web 开发中常用的状态管理方式，它们都可以用于在请求之间保存用户数据。但是它们的实现方式不同，Cookie 存储在客户端，Session 存储在服务器端。Cookie 的数据量有限，而 Session 的数据量相对来说比较大。在实际开发中，我们可以根据需要选择使用 Cookie 或 Session 来管理用户状态。