Cookie
什么是Cookie
Cookie是服务器通知客户端保存键值对的一种技术
- 客户端有了Cookie后,每次请求都会发送给服务器
- 每个Cookie的大小不能超过4KB
创建Cookie
protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//创建Cookie对象,可以创建多个Cookie
Cookie cookie = new Cookie("key1","value1");
//通知客户端保存Cookie
resp.addCookie(cookie);
resp.getWriter().write("Cookie创建成功");
}
获取Cookie
CookieUtils.java:
/**
* 通过指定key在指定Cookie数组中查找Cookie
* @param name
* @param cookies
* @return
*/
public static Cookie findCookie(String name, Cookie[] cookies) {
if (name == null || cookies == null || cookies.length == 0) {
return null;
}
for (Cookie cookie : cookies) {
if (name.equals(cookie.getName())) {
return cookie;
}
}
return null;
}
CookieServlet.java:
protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Cookie[] cookies = req.getCookies();
Cookie needCookie = CookieUtils.findCookie("key1",cookies);
for (Cookie cookie : cookies) {
//getName()获取key
//getValue()获取value
resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "] <br/" +
">");
}
}
修改Cookie
方式一:
protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//1、先创建一个要修改的同名Cookie对象
Cookie cookie = new Cookie("key1","newValue1");
//2、在构造器,同时赋予新Cookie值。
resp.addCookie(cookie);
//3、调用response.addCookie(Cookie);通知客户端保存修改
resp.getWriter().write("key1已修改");
}
方式二:
protected void updateCookie2(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//1、先找到需要修改的Cookie对象
Cookie cookie = CookieUtils.findCookie("key1",req.getCookies());
if (cookie != null) {
//2、调用setValue()赋予新的Cookie值
cookie.setValue("newValue2");
//3、调用response.addCookie(Cookie);通知客户端保存修改
resp.addCookie(cookie);
}
}
Cookie生命控制
Cookie生命控制指的是管理Cookie什么时候被销毁(删除)
setMaxAge()
- 正数,表示在指定的秒数后过期
- 负数,表示浏览器一关,Cookie就会被删除,默认值(-1)
- 0,表示马上删除Cookie
删除Cookie对象,其它操作同理
protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//先找到Cookie对象
Cookie cookie = CookieUtils.findCookie("key1", req.getCookies());
if (cookie != null) {
//调用setMaxAge(0);
cookie.setMaxAge(0);
//调用response.addCookie(cookie)
resp.addCookie(cookie);
resp.getWriter().write("key1已删除");
}
}
Cookie有效路径Path的设置
Cookie的path属性可以有效过滤哪些Cookie可以发送给服务器,哪些不发。
path属性是通过请求的地址来进行有效的过滤
protected void setPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Cookie cookie = new Cookie("path1","path1");
//工程路径下的abc目录
cookie.setPath(req.getContextPath()+"/abc");
resp.addCookie(cookie);
resp.getWriter().write("已经创建了一个带有path路径的Cookie");
}
练习:免用户名登录
login.jsp
<body>
<form action="loginServlet" method="get">
用户名:<input type="text" name="username" value="${cookie.username.value}"><br>
密码:<input type="text" name="password"><br>
<input type="submit" value="登录">
</form>
</body>
loginServlet.java
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
String username = req.getParameter("username");
String password = req.getParameter("password");
if ("admin".equals(username) && "123456".equals(password)) {
Cookie cookie = new Cookie("username",username);
cookie.setMaxAge(60*60*24*7); //保存七天
resp.addCookie(cookie);
System.out.println("登录成功");
}else {
System.out.println("登录失败");
}
}
Session
Session是一种用来维护一个客户端和服务器之间关联的一种技术
什么是Session会话
- Session是一个接口(HttpSession),Session就是会话
- 每个客户端都有自己的一个Session会话
- Session会话中,经常用来保存用户登录之后的信息
创建、获取Session
request.getSession()
- 第一次调用:创建Session对话
- 之后调用:获取创建好的Session会话对象
isNew():判断Session是否为刚创建出来的
- true:刚创建
- false:获取之前创建
getId():获取Session唯一的Id
protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//创建和获取Session会话对象
HttpSession session = req.getSession();
//判断当前Session会话是否为新创建的
boolean isNew = session.isNew();
//获取Session会话的唯一标识id
String id = session.getId();
resp.getWriter().write("得到的Session,它的id是" + id + "<br/>");
resp.getWriter().write("这个Session是新创建的" + isNew + "<br/>");
}
存取Session中的数据
/**
* 往Session域中保存数据
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
req.getSession().setAttribute("key1", "value1");
resp.getWriter().write("已经往Session中存储了数据");
}
/**
* 获取Session域中的数据
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Object attribute = req.getSession().getAttribute("key1");
resp.getWriter().write("从Session获取出key1的数据是:" + attribute);
}
Session生命周期控制
//单独设置超时时长,超过指定的时长,Session就会被销毁
public void setMaxInactiveInterval(int interval)
//获取Session的默认超时时长
public void getMaxInactiveInterval(int interval)
//让当前Session会话马上超时无效
public void invalidate()
- Session的超时指的是,客户端两次请求的最大间隔时长
- Session的默认超时时长是30分钟,因为Tomcat服务器的web.xml文件中有配置
- 值为正数的时候,设定Session的超时时长,负数表示永不超时(极少使用)
- 如果希望修改所有Session的默认超时时长,可以在在当前项目中的web.xml中添加以下配置。
<session-config>
<session-timeout>30</session-timeout>
</session-config>
- 如果只想修改个别Session的超时时长,可参考下面
protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
HttpSession session = req.getSession();
session.setMaxInactiveInterval(3);
resp.getWriter().write("当前Session已设置为3秒后超时");
}