<%--------------------1、 setSession.jsp  ----------------------%>

<%@	page language="java" contentType="text/html;charset=UTF-8"
	pageEncoding="UTF-8" import="javax.servlet.http.Cookie,java.util.*"%>
	
	<%
	Cookie[]cookies = request.getCookies();
	boolean isExist = false;
		//首先判断是否已有 session_key
	if(null!=cookies){
		for(Cookie c:cookies){
			if(c.getName().equals("session_key")){
				isExist = true;
			}
		}
	}else{

		//模拟 分配 session_id 的过程
		int session_id = (int)(Math.ceil(Math.random()*1e6)+Math.ceil(Math.random()*1e8));
		
		//出于安全，一般传输给用户的信息需要加密
		//模拟 将 session_id 加密为 SecretID 的过程
		int encoding = (int)(Math.ceil(Math.random()*1e6)+Math.ceil(Math.random()*1e8));
		int bincode = (int)(Math.ceil(Math.random()*1e6)+Math.ceil(Math.random()*1e8));
	    String SecretID = Integer.toUnsignedString(encoding, 19)+"1e0c"+Integer.toUnsignedString(session_id, 14)+"1e0c"+Integer.toUnsignedString(encoding, 4);
		System.out.print("set session id="+session_id);

	    session.setAttribute(String.valueOf(session_id),"明天三点行动，接头暗号：鲲鹏");
	    response.addCookie(new Cookie("session_key",SecretID));
	}
	%>
	<%if(isExist){ %>
		<h3>已经分配过了 session_id 无需再分配</h3>
		<h4>Cookie 中已经保存有  session_key </h4>
		<a href="getCookie.jsp"> 直接拿 Cookie</a>
	<%} else{%>
	<h4>服务器已经自动分配了 session_id，并加密为 session_key</h4>
	<h3>将访问 session 的秘钥（session_key）存在本地的 cookie 中</h3>
	<a href="setCookie.jsp"> session_key 存本地</a>
	<%}%>

<%-------------------- 2、setCookie.jsp  ----------------------%>

<%@ page language="java" contentType="text/html;charset=UTF-8"
	pageEncoding="UTF-8" import="javax.servlet.http.Cookie"%>

	<h1>成功将session_key 保存到本地的 Cookie 中！</h1>
	<h4>尝试取出  Cookie 中存放的 session_key</h4>
	<a href="getCookie.jsp">取出 cookie </a>	

<%-------------------- 3、getCookie.jsp  ----------------------%>

<%@ page language="java" contentType="text/html;charset=UTF-8"
	pageEncoding="UTF-8" import="javax.servlet.http.Cookie"%>
	
<%
	Cookie[]cookies = request.getCookies();
	String key = null;
	if(null!=cookies){
		for(Cookie c:cookies){
			if(c.getName().equals("session_key")){
				key = c.getValue();
				response.getWriter().print("<h4>从 本地的 Cookie 中读取 session_key 为：</h4>");
				response.getWriter().print("<h3 style='color:green'>密钥 ："+key+"</h2>");
			}
		}
	}
%>
<h4>已经拿到了本地 cookies 中存的钥匙（session_key）,可以尝试从 session 中取出存在服务器的秘密了</h4>
<a href="getSession.jsp" >取出  session </a>

<%-------------------- 4、getSession.jsp  ----------------------%>

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8" import="javax.servlet.http.Cookie"%>
    <%
    //取出 cookie 中存放的 session_key
    Cookie[]cookies = request.getCookies();
	String id = null;
	if(null!=cookies){
		for(Cookie c:cookies){
			if(c.getName().equals("session_key")){
				//模拟 从 cookie 中获取 session_key 的过程
				String key = c.getValue();
				
				//模拟将 session_key 解密为 session_id 的过程
			    String[]encode = key.split("1e0c");
				id = String.valueOf(Integer.parseInt(encode[1],14));
				
				response.getWriter().print("<h4>从 本地的 Cookie 中读取 session_key 为：</h4>");
				response.getWriter().print("<h3 style='color:green'>密钥 ："+key+"</h2>");
			}
		}
	}
	
	//通过 session_key 取出密文
	String secret = (String)session.getAttribute(id);
	System.out.println("session_id："+id);
	System.out.println("secret："+secret);
	if(id!=null&&secret!=null&&!secret.trim().equals("")) {
		response.getWriter().print("<h4>将 session_key 解密后：</h4>");
		response.getWriter().print("<h3 style='color:green'>session_id ："+id+"</h2>");
		response.getWriter().print("<h4>通过 session_key 取出存在  session 的秘密为：</h4>");
		response.getWriter().print("<h3 style='color:green'>密文 ："+secret+"</h2>");
	}
	else
		response.getWriter().printf("<h2 style='color:red'>session_key 错误或过期，无法拿到数据</h2>[error] - ");

     		
    %>