Session详解，学习Session，这篇文章就够了(包含底层分析和使用)

2401_83330193

于 2024-04-04 08:17:03 发布

阅读量734

点赞数 27

分类专栏：程序员文章标签：学习 hive 大数据

本文链接：https://blog.csdn.net/2401_83330193/article/details/137365047

版权

程序员专栏收录该内容

517 篇文章 0 订阅

订阅专栏

文章详细描述了一个基于Java的Servlet实现的登录验证过程，涉及session的使用、会话管理和与cookie的区别。作者还分享了关于Java开发的学习资源和面试题库。

摘要由CSDN通过智能技术生成

用户名：

密　码：

这个html就是一个简单的登录页面。

这个Servlet用于判断用户名和密码是否是我们规定的

import javax.servlet.*;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.*;

import java.io.IOException;

import java.io.PrintWriter;

@WebServlet(“/checkLogin”)

public class CheckServlet extends HttpServlet {

@Override

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//得到用户名和密码

String username = request.getParameter(“username”);

String password = request.getParameter(“password”);

//判断用户名和密码是否为我们设置的密码

if (username.equals(“tom”) && password.equals(“tom123”)){

//得到session

HttpSession session = request.getSession();

//设置最长访问间隔时间

session.setMaxInactiveInterval(606024);

//将用户名存入session

session.setAttribute(“username”,username);

//重定向到主页面

response.sendRedirect(request.getContextPath()+“/mainPage”);

}else {

//设置MIME类型和编码

response.setContentType(“text/html;charset=utf-8”);

//写回提示信息

PrintWriter writer = response.getWriter();

writer.write(“

账号或密码错误

”);

writer.write(“

点击重新登录

”);

}

@Override

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

this.doGet(request, response);

}

这个Servlet就是我们的主页面

import javax.servlet.*;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.*;

import java.io.IOException;

import java.io.PrintWriter;

@WebServlet(“/mainPage”)

public class MainServlet extends HttpServlet {

@Override

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//设置响应的MIME类型和编码

response.setContentType(“text/html;charset=utf-8”);

//得到session

HttpSession session = request.getSession();

//取出用户名

Object username = session.getAttribute(“username”);

PrintWriter writer = response.getWriter();

//判断用户名是否存在

if (username != null){

//在一天内登录过，无需再次登录

writer.write(“

用户：”+username+" 登录成功

");

}else {

//没有登录，或者登录间隔大于1天。重定向到登陆界面

response.sendRedirect(request.getContextPath()+“/login.html”);

}

@Override

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

this.doGet(request, response);

}

代码测试

我们一来就直接访问主界面。

发现服务器发现我们没有登录，直接重定向到登录界面。下面我们来登录一下，输入我们设置的用户名和密码，分别是tom和tom123

我们登录成功了，那么现在我们关闭游览器，然后重新打开，并且直接访问主界面，看能否直接访问。

我们发现登录成功了，并没有重定向，因为我们已经登录过了嘛，一天之内都不需要重新登陆。我们的功能就实现了。

session和cookie的比较

cookie保存在客户端，session保存在服务端
cookie作用于他所表示的path中(url中要包含path)，范围较小。session代表客户端和服务器的一次会话过程，web页面跳转时也可以共享数据，范围是本次会话，客户端关闭也不会消失。会持续到我们设置的session生命周期结束(默认30min)
我们使用session需要cookie的配合。cookie用来携带JSESSIONID
cookie存放的数据量较小，session可以存储更多的信息。
cookie由于存放在客服端，相对于session更不安全
由于session是存放于服务器的，当有很多客户端访问时，肯定会产生大量的session，这些session会对服务端的性能造成影响。

总结

session就是一个存储于服务器的特殊对象，通过session可以实现数据共享，session有一个JSESSIONID，这个是session的唯一标识，使用它可以查找到session。session是会话级别的，对于每一个客户端来说是独享它所拥有的session的，我们使用session在进行页面跳转时，服务端可以利用session进行数据共享。session由服务器进行控制。session的创建和销毁都是服务器进行管理的。服务器会为每一个客户端创建一个session。
以上就是我对于session的讲解，如果觉得讲的不错，那就点赞评论支持一下吧！！！

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。