HTTP 会话技术（Cookie、Session ），2024年最新超通俗解析

2301_79988566

已于 2024-04-11 06:39:38 修改

阅读量860

点赞数 30

分类专栏：程序员文章标签： http 服务器网络协议

于 2024-04-11 06:39:36 首次发布

本文链接：https://blog.csdn.net/2301_79988566/article/details/137621523

版权

程序员专栏收录该内容

184 篇文章 1 订阅

订阅专栏

4、Cookie 共享问题

同一服务器下设置共享范围：setPath(String path)
默认情况下，路径的参数为当前虚拟目录，一个Tomcat服务器中的多个web项目之间的 Cookie 是不能共享的
如果要共享，可以将参数设置为 “/”,即：setPath(“/”)
不同服务器下设置共享范围：setDomain(String path)
如果设置同一级域名，那么多个服务器之间的 Cookie 可以共享
eg：setDomain(“.baidu.com”)

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//URL编码

String str = “I love you so much!”;

String URLstr = URLEncoder.encode(str,“utf-8”);

//创建Cookie对象

Cookie C = new Cookie(“msg”,URLstr);

//持久化数据

C.setMaxAge(30); //持久化30秒

//设置共享范围，让当前服务器下的项目都能共享Cookie

C.setPath(“/”);

//发送Cookie对象

response.addCookie©;

}

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//获取Cookie

Cookie[] Cs = request.getCookies();

if(Cs != null){

for(Cookie C : Cs){

String name1 = C.getName();

String value1 = C.getValue();

//解码

String name2 = URLDecoder.decode(name1,“utf-8”);

String value2 = URLDecoder.decode(value1,“utf-8”);

System.out.println(name2 + “:” + value2);

}

三、Session 服务器端会话技术

==================

服务器端会话技术即是在一次会话的多次请求间共享数据，将数据保存在服务器端的 HTTPSession 对象中

1、获取 HTTPSession 对象

先获取 HTTPSession 对象：HttpSession session = request.getSession()，再调用方法

Object getAttribute(String name)
void setAttribute(String name,Object value)
void removeAttribute(String name)

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//获取Session

HttpSession session = request.getSession();

//存储数据

session.setAttribute(“msg”,“oneStar”);

}

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//获取Session

HttpSession session = request.getSession();

//获取数据

Object msg = session.getAttribute(“msg”);

System.out.println(msg);

}

2、session 特点

session 用于存储一次会话的多次请求的数据
session 数据存储在服务器中
session 可以存储任意类型，任意大小的数据

3、Session 会话原理

服务器如何确保在一次会话范围内多次获取的 Session 对象是同一个

浏览器向服务器发送请求
服务器响应浏览器并携带唯一标识（使用响应头携带set-cookie）
浏览器再次发送请求将唯一标识携带给服务器（使用cookie）
服务器判断浏览器是否携带唯一标识

若携带唯一标识：
服务器拿着唯一标识去 session 池中查询是否有对应的标识
若有，则直接操作 session 对象，并把它放到浏览器
若无，服务器会为其创建一个私有的内存空间，可以操作 session 对象，并放到浏览器中
若不携带唯一标识：
服务器会为其创建一个私有的内存空间，可以操作 session 对象，并放到浏览器中

Session 的实现是依赖于 Coolie 的

4、Session 共享问题

【1】当客户端关闭，服务器不关闭，两次获取 session 是否为同一个？

默认情况下不是同一个 session
如果需要相同，可以创建 Cookie，键为 JSEEIONID，设置最大存活时间，让 cookie 持久化存储
Cookie C = new Cookie(“JSESSIONID”,session.getID());

C.setMaxAge(60*60);

【2】当客户端不关闭，服务器关闭，两次获取的 session 是同一个吗？

不是同一个，这样一来会存在数据丢失，一般情况需要保证数据不丢失，可以使用钝化和活化来解决这个问题，而Tomcat 已经帮我们做好了这一步

session 钝化：在服务器正常关闭之前，将 session 对象系列化到硬盘上
session 活化：在启动服务器之后，将 session 文件转化为内存中的 session 对象

注：IDEA不会执行钝化和活化的过程，需要将项目部署到Tomcat目录当中，即 apache-tomcat-8.5.38/webapps目录下，临时存储的数据会保存在 apache-tomcat-8.5.38/work/Catalina/localhost 目录下

5、session 销毁时间

服务器关闭
session 对象调用 invalidata() 方法
session 默认失效时间：30分钟

可以修改配置文件来修改默认失效时间（在 apache-tomcat-8.5.38/conf/web.xml 文件中），这时所有项目的父配置文件

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加V获取：vip1024b （备注Java）

总结

蚂蚁面试比较重视基础，所以Java那些基本功一定要扎实。蚂蚁的工作环境还是挺赞的，因为我面的是稳定性保障部门，还有许多单独的小组，什么三年1班，很有青春的感觉。面试官基本水平都比较高，基本都P7以上，除了基础还问了不少架构设计方面的问题，收获还是挺大的。

经历这次面试我还通过一些渠道发现了需要大厂真实面试主要有：蚂蚁金服、拼多多、阿里云、百度、唯品会、携程、丰巢科技、乐信、软通动力、OPPO、银盛支付、中国平安等初，中级，高级Java面试题集合，附带超详细答案，希望能帮助到大家。

蚂蚁金服5面，总结了49个面试题，遇到的面试官都是P7级别以上

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

要有**：蚂蚁金服、拼多多、阿里云、百度、唯品会、携程、丰巢科技、乐信、软通动力、OPPO、银盛支付、中国平安等初，中级，高级Java面试题集合，附带超详细答案，希望能帮助到大家。

[外链图片转存中…(img-vrrk2fVQ-1712788703752)]

一个人可以走的很快，但一群人才能走的更远。不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎扫码加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
[外链图片转存中…(img-gtExIifC-1712788703752)]

2301_79988566

关注

30
点赞
踩
10

收藏

觉得还不错? 一键收藏
0
评论
HTTP 会话技术（Cookie、Session ），2024年最新超通俗解析

蚂蚁面试比较重视基础，所以Java那些基本功一定要扎实。蚂蚁的工作环境还是挺赞的，因为我面的是稳定性保障部门，还有许多单独的小组，什么三年1班，很有青春的感觉。面试官基本水平都比较高，基本都P7以上，除了基础还问了不少架构设计方面的问题，收获还是挺大的。经历这次面试我还通过一些渠道发现了需要大厂真实面试主要有：蚂蚁金服、拼多多、阿里云、百度、唯品会、携程、丰巢科技、乐信、软通动力、OPPO、银盛支付、中国平安等初，中级，高级Java面试题集合，附带超详细答案，希望能帮助到大家。
复制链接

扫一扫