JavaWeb 会话跟踪技术Cookie和Session

注意：Cookie中不能直接保存中文

解决方法：

保存时，使用URLEncoder.encode对Cookie的名称和值进行编码

读取时，使用URLDecoder.decode对Cookie的名称和值进行解码

案例：用Cookie保存用户名

/**

• Cookie工具类

• @author xray

*/

public class CookieUtils {

public static final int MAX_AGE = 24 * 60 * 60;

/**

• 保存Cookie

• @param resp

• @param name

• @param value

*/

public static void save(HttpServletResponse resp,String name,String value){

//创建Cookie对象

try {

Cookie cookie = new Cookie(

URLEncoder.encode(name, “UTF-8”),

URLEncoder.encode(value, “UTF-8”));

//设置路径

cookie.setPath(“/”);

//设置保存时间

cookie.setMaxAge(MAX_AGE);

//添加Cookie

resp.addCookie(cookie);

} catch (UnsupportedEncodingException e) {

e.printStackTrace();

throw new RuntimeException(e);

}

}

/**

• 读取Cookie

• @param req

• @param name

• @return

*/

public static String read(HttpServletRequest req,String name){

//读取Cookie数组

Cookie[] cookies = req.getCookies();

//查找username的Cookie

try{

for(Cookie cookie : cookies){

if(name.equals(URLDecoder.decode(cookie.getName(), “UTF-8”))){

return URLDecoder.decode(cookie.getValue(), “UTF-8”);

}

}

}catch(Exception ex){

ex.printStackTrace();

throw new RuntimeException(ex);

}

return null;

}

}

通过过滤器读取Cookie

/**

• 在登陆页面前读取Cookie

• @author xray

*/

public class ReadCookieFilter implements Filter{

@Override

public void destroy() {

}

@Override

public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain)

throws IOException, ServletException {

//从Cookie读取账号，保存到request中

req.setAttribute(“username”,

CookieUtils.read((HttpServletRequest)req, “username”));

chain.doFilter(req, resp);

}

@Override

public void init(FilterConfig arg0) throws ServletException {

}

}

Session

=====================================================================

Session就是服务器上的一块内存空间，每个用户访问网站时，都会开辟一块内存，用于保存该用户相关的数据。

Session的实现原理

问题：服务器如何知道Session是属于哪个用户的？

1. 每个用户通过浏览器访问服务器时，服务器会创建一个Session保存用户的信息

2. 创建Session同时会创建JSESSIONID字符串，用于唯一标识Session。

3. 服务器响应浏览器时，将JSSESSIONID通过Cookie保存到用户的浏览器中

4. 用户后面再访问服务器时，用户的请求会带上Cookie中的JSSESIONID

5. 服务器通过JSESSIONID查找Session对象，读取用户信息。

获取HttpSession对象：

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数Java工程师，想要提升技能，往往是自己摸索成长或者是报班学习，但对于培训机构动则几千的学费，着实压力不小。自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年Java开发全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友，同时减轻大家的负担。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上Java开发知识点，真正体系化！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

如果你觉得这些内容对你有帮助，可以扫码获取！！（备注Java获取）

结局：总结+分享

看完美团、字节、腾讯这三家的一二三面试问题，是不是感觉问的特别多，可能咱们真的又得开启面试造火箭、工作拧螺丝的模式去准备下一次的面试了。

开篇有提及我可是足足背下了Java互联网工程师面试1000题，多少还是有点用的呢，换汤不换药，不管面试官怎么问你，抓住本质即可！能读到此处的都是真爱

• Java互联网工程师面试1000题

而且从上面三家来看，算法与数据结构是必备不可少的呀，因此我建议大家可以去刷刷这本左程云大佬著作的 《程序员代码面试指南 IT名企算法与数据结构题目最优解》，里面近200道真实出现过的经典代码面试题。

• 程序员代码面试指南–IT名企算法与数据结构题目最优解

• 其余像设计模式，建议可以看看下面这4份PDF（已经整理）

• 更多的Java面试学习笔记如下，关于面试这一块，我额外细分出Java基础-中级-高级开发的面试+解析，以及调优笔记等等等。。。

以上所提及的全部Java面试学习的PDF及笔记，如若皆是你所需要的，那么都可发送给你！

《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门即可获取！
712042005283)]

• 更多的Java面试学习笔记如下，关于面试这一块，我额外细分出Java基础-中级-高级开发的面试+解析，以及调优笔记等等等。。。

[外链图片转存中…(img-5JF8wFik-1712042005284)]

以上所提及的全部Java面试学习的PDF及笔记，如若皆是你所需要的，那么都可发送给你！

《一线大厂Java面试题解析+核心总结学习笔记+最新讲解视频+实战项目源码》，点击传送门即可获取！