Java网络编程之Cookie 和 Session

最新推荐文章于 2024-09-13 21:40:38 发布

学IT的细胞膜

最新推荐文章于 2024-09-13 21:40:38 发布

阅读量386

点赞数 3

分类专栏： Java 文章标签： java 网络开发语言

本文链接：https://blog.csdn.net/2301_79914698/article/details/141092791

版权

Java 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

在Java网络编程中，Cookie 和 Session 是用于在客户端和服务器之间保持状态的重要机制。由于HTTP协议是无状态的，每次请求都是独立的，服务器无法记住请求者的身份信息。这时候，Cookie和Session就派上用场了。

1. Cookie

Cookie 是存储在客户端（通常是浏览器）上的小块数据。它由服务器生成并发送给客户端，然后客户端会在后续请求中将Cookie返回给服务器，以此实现状态管理。

工作原理：

生成Cookie: 当用户首次访问某个网站时，服务器可以通过HTTP响应头部中的Set-Cookie字段向客户端发送一个或多个Cookie。Cookie包含了键值对和一些其他属性，如过期时间、作用域等。
客户端保存Cookie: 客户端浏览器会保存这些Cookie，并将其与指定的域名关联。
发送Cookie: 当客户端再次访问该域名时，浏览器会自动在HTTP请求中携带相应的Cookie，通过Cookie头部字段发送给服务器。
服务器读取Cookie: 服务器收到请求后，可以通过读取请求中的Cookie来获取客户端的状态信息，并据此返回合适的内容或操作。

示例代码：

// 设置Cookie
Cookie cookie = new Cookie("username", "JohnDoe");
cookie.setMaxAge(60 * 60 * 24); // 设置Cookie有效期为1天
response.addCookie(cookie);

// 读取Cookie
Cookie[] cookies = request.getCookies();
if (cookies != null) {
    for (Cookie c : cookies) {
        if ("username".equals(c.getName())) {
            String value = c.getValue();
            // 使用Cookie值
        }
    }
}

2. Session

Session 是服务器端的状态管理机制，通常用来跟踪单个用户与服务器之间的会话。在Session中，服务器为每个用户创建一个唯一的Session对象，并存储相关的用户数据。

工作原理：

创建Session: 当用户首次访问某个网站时，服务器会创建一个Session对象，并生成一个唯一的Session ID。这个Session ID会通过Cookie（或者URL重写）发送到客户端。
客户端保存Session ID: 浏览器会保存这个Session ID，并在后续的请求中发送回服务器。
服务器维护Session: 服务器根据接收到的Session ID，找到对应的Session对象，从而可以访问和修改与该用户相关的数据。
Session过期: 服务器会设置Session的有效时间，当用户长时间未操作时，Session将会失效。

示例代码：

// 获取Session对象
HttpSession session = request.getSession();

// 设置Session属性
session.setAttribute("username", "JohnDoe");

// 获取Session属性
String username = (String) session.getAttribute("username");

// 设置Session过期时间（单位：秒）
session.setMaxInactiveInterval(30 * 60); // 30分钟

// 销毁Session
session.invalidate();