Javaweb入门系列7.会话技术

最新推荐文章于 2024-10-16 16:34:42 发布

QQ.哥

最新推荐文章于 2024-10-16 16:34:42 发布

阅读量96

点赞数 1

分类专栏： javaWeb 文章标签： java servlet Powered by 金山文档

本文链接：https://blog.csdn.net/A9266a/article/details/129104267

版权

javaWeb 专栏收录该内容

8 篇文章 0 订阅

订阅专栏

本文介绍了Cookie作为客户端会话技术，用于在浏览器与服务器间传递数据，包括如何发送和接收Cookie，以及设置存活时间。同时，讨论了Session作为服务端会话跟踪技术，强调其安全性及数据存储位置。文章还提到了Cookie与Session的区别，如存储位置、安全性、数据大小和存储时间，并给出了各自的应用场景，如购物车、登录状态保持等。

摘要由CSDN通过智能技术生成

1.会话技术：

==Cookie==：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问。

对于Cookie的操作主要分两大类，本别是==发送Cookie==和==获取Cookie==

//发送cookie
Cookiecookie=newCookie("key","value");
response.addCookie(cookie);

//接收cookie
Cookie[] cookies=request.getCookies();
cookie.getName();
cookie.getValue();

        //获取Cookie
        //1. 获取Cookie数组
        Cookie[] cookies=request.getCookies();
        //2. 遍历数组
        for (Cookiecookie : cookies) {
            //3. 获取数据
            Stringname=cookie.getName();
            if("username".equals(name)){
                Stringvalue=cookie.getValue();
                System.out.println(name+":"+value);
                break;
            }
        }


//设置Cookie存活时间
setMaxAge(intseconds)
cookie.setMaxAge(60*60*24*7); //易阅读，需程序计算
    /*
参数值为:

1.正数：将Cookie写入浏览器所在电脑的硬盘，持久化存储。到时间自动删除

2.负数：默认值，Cookie在当前浏览器内存中，当浏览器关闭，则Cookie被销毁

3.零：删除对应Cookie
    */
  

//中文URL编码
value=URLEncoder.encode(value, "UTF-8");

//URL解码
value=URLDecoder.decode(value,"UTF-8");

全部案例：
protectedvoiddoGet(HttpServletRequestrequest, HttpServletResponseresponse) throwsServletException, IOException {
        //发送Cookie
        Stringvalue="张三";
        //对中文进行URL编码
        value=URLEncoder.encode(value, "UTF-8");
        System.out.println("存储数据："+value);
        //将编码后的值存入Cookie中
        Cookiecookie=newCookie("username",value);
        //设置存活时间   ，1周 7天
        cookie.setMaxAge(60*60*24*7);
        //2. 发送Cookie，response
        response.addCookie(cookie);
    }

protectedvoiddoGet(HttpServletRequestrequest, HttpServletResponseresponse) throwsServletException, IOException {
        //获取Cookie
        //1. 获取Cookie数组
        Cookie[] cookies=request.getCookies();
        //2. 遍历数组
        for (Cookiecookie : cookies) {
            //3. 获取数据
            Stringname=cookie.getName();
            if("username".equals(name)){
                Stringvalue=cookie.getValue();//获取的是URL编码后的值 %E5%BC%A0%E4%B8%89
                //URL解码
                value=URLDecoder.decode(value,"UTF-8");
                System.out.println(name+":"+value);//value解码后为 张三
                break;
            }
        }

==Session==：服务端会话跟踪技术：将数据保存到服务端。

Session是存储在服务端而Cookie是存储在客户端

存储在客户端的数据容易被窃取和截获，存在很多不安全的因素

存储在服务端的数据相比于客户端来说就更安全

session数据存储在服务端，服务器重启后，session数据会被保存

浏览器被关闭启动后，重新建立的连接就已经是一个全新的会话，获取的session数据也是一个新的对象

session的数据要想共享，浏览器不能关闭，所以session数据不能长期保存数据

cookie是存储在客户端，是可以长期保存

Session是基于Cookie来实现的

Session的钝化和活化:

钝化：在服务器正常关闭后，Tomcat会自动将Session数据写入硬盘的文件中

活化：再次启动服务器后，从文件中加载数据到Session中

默认情况下，无操作，30分钟自动销毁

<session-config>
        <session-timeout>100</session-timeout>//可以修改销毁时间
    </session-config>

主动销毁

session.invalidate();

//设置session
//1. 获取Session对象
        HttpSessionsession=request.getSession();
        //2. 存储数据
        session.setAttribute("username","zs");

//获取session
//1. 获取Session对象
        HttpSessionsession=request.getSession();
        //2. 获取数据
        Objectusername=session.getAttribute("username");

Cookie和Session的区别是什么?

Cookie和Session的应用场景分别是什么?