回顾及作业点评：
（1）jsp如何处理客户端的请求？
使用response对象处理响应
（2）请描述转发与重定向有何区别？
转发是在服务器端发挥作用，通过forward方法将提交信息在多个页面间进行传递。客户端浏览器的地址栏不会显示出转向后的地址
重定向是在客户端发挥作用，通过请求新的地址实现页面转向，在地址栏中可以显示转向后的地址
（3）JSP如何实现数据库访问？
使用JDBC访问数据库
预习检查：（1）除了request对象和response对象，JSP还包括哪些内置对象？1、Cookie 2、session是JSP内置对象 3、application对象（2）Cookie的作用？1、对特定对象的追踪 2、统计网页浏览次数 3、简化登录（3）请说明session对象与application对象的区别？在一次会话范围内容有效，在会话期间与session绑定的对象皆属于该范围在一个应用服务器范围内有效，当应用服务启动后即创建该对象，并向所有用户所共享
本章目标
掌握Cookie的原理及应用
掌握session的原理及应用
掌握application的原理及应用
本章任务
一、使用Cookie实现保存已访问的信息
(1)什么是Cookie?
Cookie是Web服务器保存在客户端的一系列文本信息
Cookie的作用
对特定对象的追踪
统计网页浏览次数
简化登录
安全性能 容易信息泄露
(2)Cookie的语法
第一步：导入包import="javax.servlet.http.Cookie"第二步：创建CookieCookie newCookie=new Cookie("parameter", "value");parameter:用于代表cookie的名称(key)value：用于表示当前key名称所对应的值第三步：写入Cookieresponse.addCookie(newCookie)（3）设置Cookie属性的常用方法
类型 方法名称 说 明void setMaxAge(int expiry) 设置Cookie的有效期，以秒为单位void setValue(String value) 在Cookie创建后，对Cookie进行赋值 String getName() 获取Cookie的名称String getValue() 获取Cookie的值String getMaxAge() 获取Cookie的有效时间，以秒为单位
案例：------从登录验证页面表单中获取用户名------<% String username=reqeust.getParameter("username");//以key/value的形式创建Cookie创建Cookie,使用response的addCookie方法保存CookieCookie uname=new Cookie("uname", username); response.addCookie(uname);... ...%>-----在显示页面显示用户名---------------<%//获取请求中的Cookie，以数组方式保存使用reqeust获取Cookie数组，通过cookie的名称获取对应的内容 Cookie cookies[ ]=request.getCookies(); //循环遍历数组，得到key=uname的Cookie for(int i=0;i<cookies.length;i++){ Cookie ucookie=cookies[i]; if(ucookie.getName().equals("uname”));//判断Cookie的名称 %> 欢迎你：<%=ucookie.getValue() %>//获取key对应的value，输出显示 <% } %>二、使用session对象实现页面访问控制
（1）如图：
（2）什么是会话？一个会话就是浏览器与服务器之间的一次通话，包含浏览器与服务器之间的多次请求、响应过程
（3）JSP内置对象session
（4）session与窗口的关系一个session对应一个窗口，那么通过超链接打开的窗口是否也是新的session呢？答案：不是每个session对象都与浏览器一一对应 重新开启一个浏览器，相当于重新创建一个session对象重新开启一个IE窗口，直接访问系统首页面通过超链接打开的新窗口，新窗口的session与其父窗口的session相同
（5）使用session实现访问控制
在控制页面获取用户请求的登录信息进行验证------登录处理页面的代码片断------<%if (rs.next()) { //如果是已注册用户在session中存放用户登录信息session.setAttribute("LOGINED_USER", loginedUser);response.sendRedirect("index.jsp");} else {response.sendRedirect("login.html");}%>--如果session中不存在该用户的登录信息，转入登录页面--<%User user = (User) session.getAttribute("LOGINED_USER");if (user == null) {response.sendRedirect("login.jsp");}%>（6）include指令除了首页面，其它页面中同样需要加入登录验证， 有没有办法避免冗余代码的出现？可以将一些共性的内容写入一个单独的文件中，然后通过include指令引用该文件，从而降低代码的冗余问题，也便于修改共性内容
案例：创建登录验证文件 loginControl.jsp<%@ page import="org.jbit.bean.User"%><%User user = (User) session.getAttribute("LOGINED_USER");if (user == null) {response.sendRedirect("login.html");}%>在后台首页面中使用include指令引用登录验证文件<%@ include file="loginControl.jsp" %>（7）Cookie与session的比较session是在服务器端保存用户信息，Cookie是在客户端保存用户信息session中保存的是对象，Cookie保存的是字符串session随会话结束而关闭，Cookie可以长期保存在客户端Cookie通常用于保存不重要的用户信息，重要的信息使用session保存
三、使用application对象实现统计在线人数
（1）JSP内置对象application
application类似于系统的“全局变量”，用于实现用户之间的数据共享 application对象的常用方法：
void setAttribute(String key, Object value)：以键/值的方式，将一个对象的值存放到application中 application.setAttribute("LOGINED_USER", new ArrayList());
Object getAttribute(String key)：根据键去获取application中存放对象的值
if (application.getAttribute("LOGINED_USER") != null) { List loginedUsers = (List) application.getAttribute("LOGINED_USER"); }
（2）application对象
（3）实现访问人数统计2-1
创建登录处理页面------登录处理页面代码片断------if (rs.next()) {User logineduser = new User(name, pass);session.setAttribute("LOGINED_USER", logineduser);List loginedUsers = new ArrayList(); //访问者列表if (application.getAttribute("LOGINED_USER") != null) loginedUsers = (List) application.getAttribute("LOGINED_USER");loginedUsers.add(logineduser); //把新登录用户的信息存入访问者列表中application.setAttribute("LOGINED_USER", loginedUsers);response.sendRedirect("index.jsp");}创建已访问人数统计页面------已访问人数统计页面代码片断------<% List loginedUsers = new ArrayList(); //访问者列表if (application.getAttribute("LOGINED_USER") != null) loginedUsers = (List) application.getAttribute("LOGINED_USER"); %>目前,有<%=loginedUsers.size()%>人已经访问过本网站!<br><br>（4）JSP内置对象的范围
新闻热点
疑难解答
