JAVA-EE深度解析Cookie和Session在实际开发中的应用场景和常见使用方法------计算机网络经典

旧约Alatus

已于 2023-10-23 16:04:43 修改

阅读量76

点赞数 1

分类专栏： JAVA 计算机网络文章标签： java java-ee 模板方法模式 jsp 后端 servlet tomcat

于 2023-10-17 11:46:29 首次发布

本文链接：https://blog.csdn.net/2201_75960169/article/details/133880606

版权

JAVA 同时被 2 个专栏收录

550 篇文章 3 订阅

订阅专栏

计算机网络

134 篇文章 0 订阅

订阅专栏

package com.bjpowernode.oa.web.action;

import com.bjpowernode.oa.utils.DBUtil;
import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

@WebServlet({"/user/login","/user/exit"})
public class UserServlet extends HttpServlet
{
    //JSessionID=??这个键值对数据就是cookie保存的信息
    //对于session关联的cookie来说,这个cookie是保存在浏览器的运行内存中的
    //用户再次发送请求的时候,会自动把运行内存中的cookie放到请求头内一并发送
    //服务器就是根据这个值找到对应的对象
    //session存储在服务器上的,cookie是储存在电脑机器上的
    //cookie可以存在浏览器运行内存中,也可以放在硬盘内保存
    //cookie和session都是为了保存会话的状态
    //这两个机制存在的目的就是为了解决我们的http协议的无状态无连接协议的问题
    //(无状态无连接)没有请求和响应时,双方不知道对方是否还在
    @Override
    public void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String servletPath = request.getServletPath();
        if("/user/login".equals(servletPath))
        {
            doLogin(request,response);
        }
        else if("/user/exit".equals(servletPath))
        {
            doExit(request,response);
        }
    }
    //将购物车中的商品编号放到cookie当中,cookie保存到硬盘
    //下一次再打开,自动读取本地cookie,就还会显示这些商品
    //购物网站未登录不允许查看商品和保存购物车的原理是,为了记录数据,什么用户喜欢什么样的东西
    //和针对不同用户给出不同的优惠力度(大数据杀熟),并且可以防止爬虫,和减轻服务器压力(没有购买欲望的客户不让你看)
    //十天免登录的实现原理如下,保存一个记录了用户名和密码的cookie到本地
    //当十天内再次访问该网站时,会自动在请求头内发送这个账号用户名和密码到服务器,服务器接收到这个cookie
    //解密后实现登录
    //cookie和session都是Http协议的一部分,因为Http协议是无状态和无连接的协议
    //Http协议规定,任何一个cookie都是由name和value组成的
    //在java的servlet中,对cookie提供了那些支持?
    //jakarta.servlet.http.HttpCookie
    //Cookie是带有路径的,不同的cookie会带不同的路径,方便对应的提交信息和用于握手机制的实现
    //我们java的cookie主要是在response中将信息作为回传给浏览器的,在服务器中只是做一个信息的处理
    //在Http协议中规定如下,在浏览器发送请求时,会自动携带该路径下的cookie在请求头中给服务器
    //cookie的name和value都是字符串,cookie的name和value都是字符串
    private void doExit(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
    {
        HttpSession session = request.getSession(false);
        if(session != null && session.getAttribute("username") != null)
        {
            //销毁session的方法,session.invalidate()
            session.invalidate();
            response.sendRedirect(request.getContextPath() + "/index.jsp");
        }
    }
    protected void doLogin(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
    {
        request.setCharacterEncoding("UTF-8");
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        Connection connection = null;
        PreparedStatement statement = null;
        ResultSet resultSet = null;
        boolean flag = false;
        try
        {
            connection = DBUtil.getConnection();
            String sql = "select * from t_user where username = ? and pssword = ?";
            statement = connection.prepareStatement(sql);
            statement.setString(1,username);
            statement.setString(2,password);
            resultSet = statement.executeQuery();
            if(resultSet.next())
            {
                flag = true;
            }

        }
        catch (SQLException e)
        {
            throw new RuntimeException(e);
        }
        finally
        {
            DBUtil.close(connection,statement,resultSet);
        }
        if(flag)
        {
            HttpSession session = request.getSession();
            session.setAttribute("username",username);
            response.sendRedirect(request.getContextPath() + "/dept/list");
        }
        else
        {
            response.sendRedirect(request.getContextPath() + "/Error.jsp");
        }
    }
}

package com.bjpowernode.oa.web.action;

import com.bjpowernode.oa.utils.DBUtil;
import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;
import java.sql.Connection;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;

@WebServlet({"/user/login","/user/exit"})
public class UserServlet extends HttpServlet
{
    //JSessionID=??这个键值对数据就是cookie保存的信息
    //对于session关联的cookie来说,这个cookie是保存在浏览器的运行内存中的
    //用户再次发送请求的时候,会自动把运行内存中的cookie放到请求头内一并发送
    //服务器就是根据这个值找到对应的对象
    //session存储在服务器上的,cookie是储存在电脑机器上的
    //cookie可以存在浏览器运行内存中,也可以放在硬盘内保存
    //cookie和session都是为了保存会话的状态
    //这两个机制存在的目的就是为了解决我们的http协议的无状态无连接协议的问题
    //(无状态无连接)没有请求和响应时,双方不知道对方是否还在
    @Override
    public void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String servletPath = request.getServletPath();
        if("/user/login".equals(servletPath))
        {
            doLogin(request,response);
        }
        else if("/user/exit".equals(servletPath))
        {
            doExit(request,response);
        }
    }
    //将购物车中的商品编号放到cookie当中,cookie保存到硬盘
    //下一次再打开,自动读取本地cookie,就还会显示这些商品
    //购物网站未登录不允许查看商品和保存购物车的原理是,为了记录数据,什么用户喜欢什么样的东西
    //和针对不同用户给出不同的优惠力度(大数据杀熟),并且可以防止爬虫,和减轻服务器压力(没有购买欲望的客户不让你看)
    //十天免登录的实现原理如下,保存一个记录了用户名和密码的cookie到本地
    //当十天内再次访问该网站时,会自动在请求头内发送这个账号用户名和密码到服务器,服务器接收到这个cookie
    //解密后实现登录
    //cookie和session都是Http协议的一部分,因为Http协议是无状态和无连接的协议
    //Http协议规定,任何一个cookie都是由name和value组成的
    //在java的servlet中,对cookie提供了那些支持?
    //jakarta.servlet.http.HttpCookie
    //Cookie是带有路径的,不同的cookie会带不同的路径,方便对应的提交信息和用于握手机制的实现
    //我们java的cookie主要是在response中将信息作为回传给浏览器的,在服务器中只是做一个信息的处理
    //在Http协议中规定如下,在浏览器发送请求时,会自动携带该路径下的cookie在请求头中给服务器
    //cookie的name和value都是字符串,cookie的name和value都是字符串
    private void doExit(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
    {
        HttpSession session = request.getSession(false);
        if(session != null && session.getAttribute("username") != null)
        {
            //销毁session的方法,session.invalidate()
            session.invalidate();
            response.sendRedirect(request.getContextPath() + "/index.jsp");
        }
    }
    protected void doLogin(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
    {
        request.setCharacterEncoding("UTF-8");
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        Connection connection = null;
        PreparedStatement statement = null;
        ResultSet resultSet = null;
        boolean flag = false;
        try
        {
            connection = DBUtil.getConnection();
            String sql = "select * from t_user where username = ? and pssword = ?";
            statement = connection.prepareStatement(sql);
            statement.setString(1,username);
            statement.setString(2,password);
            resultSet = statement.executeQuery();
            if(resultSet.next())
            {
                flag = true;
            }

        }
        catch (SQLException e)
        {
            throw new RuntimeException(e);
        }
        finally
        {
            DBUtil.close(connection,statement,resultSet);
        }
        if(flag)
        {
            HttpSession session = request.getSession();
            session.setAttribute("username",username);
            response.sendRedirect(request.getContextPath() + "/dept/list");
        }
        else
        {
            response.sendRedirect(request.getContextPath() + "/Error.jsp");
        }
    }
}