Question

java中的session和cookie问题，详细讲解下

Answer 1

您好，很高兴为您解答，本人为在校学生，所以回答仅供参考，如有不足，请见谅：

对于 Java web 来说，session 和 cookie 都是数据存储的“容器”，从位置来考虑，session 存储于服务器端的，在服务器端进行存储，可以存储 POJO 等对象类型，常用来保存重要的标识信息，但在使用中要注意 session 的“瘦身”问题，如果程序稍微庞大的话，这点是不可置疑的，对于 session 中存储的信息，客户端的用户是无法进行操作的，其原因究其在存储于服务器的特殊位置；

cookie 作为数据存储的容器，其存储的介质形式就不如 session 那样”随意“，其只能存储 string 类型的数据变量，如果需要存储复杂的对象类型，可以将对象信息转换为 JSON 数据类型在进行操作，对于 cookie 来说，一般不见保存重要的用户信息，因其保存在客户端，所以安全性方面就会差一些，常见的 cookie 使用如“记住密码”等操作，都是使用 cookie 来完成；

本人只是介绍了逻辑方面的些许知识，如果需要询问其他方面的问题，可以跟帖回复；

追问

如果用户非法退出，session死亡了吗？cookie呢?如果用户长时间不退出，如最小化操作，session30分钟后就没有了吗？cookie呢？cookie能不能不用删除痕迹的方式把它从客户端干掉？

追答

session 的生命周期和当前页面的生存周期一致，即关闭了页面后，session 就会失效，而 cookie 的生命周期可以立即摧毁，或者设置无限长的生命周期，客户端是可以清除缓存中的 cookie 信息的

追问

我的意思是如果我要计算一下我这个软件现在有多少人在线，有的用户非法操作，如最小化，关闭页面等操作，我如何能通过设置cookie，session等比较准确的看到多少人在线

追答

您好，如果您是处理企业级项目中的某一需求，本人推荐的方法就不一定能够帮助到你了，希望自己能认真学习，使自己的开发能力匹配上所操作的项目；

好，本人推荐一个简单的方法：通过使用 HttpSessionListener 进行 session 的统计，统计当前活跃的 session，通过成员变量的保存来获取当前在线的人数，每当一个 session 被创建时，增加，session 销毁时做减少操作，即可完成一个简单的在线人数统计，具体代码本人不做过多阐述，这已经很详细的说明了，再次强调，如果您是某一公司的开发人员，真的该努力锻炼自己的开发本领了

追问

我只是一个爱好者，最近研究java，朋友问我这个问题我在试着解决。有什么学习的书吗？推荐一本，不要什么Thinking in java之类的，要专门处理这种问题的

追答

不清楚 企业级适用心跳机制 自学一下吧

Answer 2

http://blog.csdn.net/fangaoxin/article/details/6952954
这里有，去看看吧