cookie和session

最新推荐文章于 2024-09-03 22:06:25 发布
最新推荐文章于 2024-09-03 22:06:25 发布
阅读量508 收藏
点赞数
分类专栏： JavaWeb 文章标签： 服务器 http java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/CXY_C/article/details/122177566
版权

1、Cookie

什么是 Cookie?

  1. Cookie 翻译过来是饼干的意思
  2. Cookie 是服务器通知客户端保存键值对的一种技术
  3. 客户端有了 Cookie 后，每次请求都发送送给服务器
  4. 每个 Cookie 的大小不能超过 4kb

1.1、Cookie的创建

分析：
在这里插入图片描述

BaseServlet 页面

package com.aiguigu.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.lang.reflect.Method;

public abstract class BaseServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决post请求中文乱码问题
        //一定要在获取请求参数之前调用才有效
//        req.setCharacterEncoding("UFT-8");
        //解决响应中文乱码问题
        resp.setContentType("text/html; charset=UTF-8");
        String action = req.getParameter("action");

        try {
            //获取 action 业务鉴别字符串，获取相应的业务，方法反射对象
            Method method = this.getClass().getDeclaredMethod(action, HttpServletRequest.class, HttpServletResponse.class);

            //调用目标业务 方法
            method.invoke(this,req,resp);
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

CookieServlet 页面

package com.aiguigu.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CookieServlet extends BaseServlet {

    protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1.创建Cookie对象
        Cookie cookie = new Cookie("key1", "value1");
        //2.通知客户端保存Cookie
        resp.addCookie(cookie);
        resp.getWriter().write("Cookie创建成功");
        //1.创建Cookie对象
        Cookie cookie2 = new Cookie("key2", "value2");
        //2.通知客户端保存Cookie
        resp.addCookie(cookie2);
        resp.getWriter().write("Cookie创建成功");

    }
}

Web页面
在 cookie.html页面的 head标签 添加 base路径
一般base路径为工程路径

<base href="http://localhost:8080/cookie_session/">

在 Cookie创建 的a标签 添加 跳转界面,跳转到 CookieServlet 页面，并且附上Servlet端要使用的方法 action=createCookie

<li><a href="cookieServlet?action=createCookie" target="target">Cookie的创建</a></li>

运行效果：
在这里插入图片描述

1.2、Cookie的获取

  1. 在 CookieServlet 页面 添加一个 getCookie()方法：
public class CookieServlet extends BaseServlet {
    protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        Cookie[] cookies = req.getCookies();
        for (Cookie cookie : cookies){
            if ("key2".equals(cookie.getName())){
               resp.getWriter().write("找到了需要的Cookie");
               break;
            }
       }

    }
  1. 在 cookie.html 页面 的 Cookie的获取 a标签中 修改跳转页面和跳转时调用的方法
<li><a href="cookieServlet?action=getCookie" target="target">Cookie的获取</a></li>

运行效果：
在这里插入图片描述

  1. 将查找指定的Cookie值 提取成工具类
package com.aiguigu.util;

import javax.servlet.http.Cookie;

public class CookieUtils {
    public static Cookie findCookie(String name,Cookie[] cookies){
        if (name == null||cookies == null||cookies.length ==0){
            return null;
        }
        for (Cookie cookie : cookies) {
            if (name.equals(cookie.getName())){
                return cookie;
            }
        }
        return null;
    }
}

使用该工具类

package com.aiguigu.servlet;

import com.aiguigu.util.CookieUtils;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CookieServlet extends BaseServlet {
    protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        Cookie[] cookies = req.getCookies();

        Cookie iWantCookie = CookieUtils.findCookie("key2",cookies);
        if (iWantCookie != null){
            resp.getWriter().write("找到了需要的Cookie");
        }
    }
}

运行效果：
在这里插入图片描述

1.3、Cookie的两种修改方式

第一种：

    protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1.先创建一个要修改的同名的Cookie对象
        //2.在构造器，同时赋于新的 Cookie值
        Cookie cookie = new Cookie("key1","newValue1");

        //3.调用  resp.addCookie(cookie);;通知 客户端 保存修改
        resp.addCookie(cookie);
        resp.getWriter().write("修改好了");
    }

第二种：

    protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1.先查找到需要修改的Cookie对象
        Cookie cookie = CookieUtils.findCookie("key2",req.getCookies());
        //2.调用 setValue()方法赋予新的Cookie值
        cookie.setValue("newVlaue2");
        //3.调用resp.addCookie(cookie);通知 客户端 保存修改
        resp.addCookie(cookie);

        resp.getWriter().write("修改好了");
    }

运行结果：
在这里插入图片描述

注意：
在这里插入图片描述

1.4、不同浏览器怎么查看Cookie

谷歌浏览器查看Cookie:
在这里插入图片描述
火狐浏览器查看Cookie:
在这里插入图片描述

1.5、Cookie 生命控制

Cookie 的生命控制指的是如何管理 Cookie 什么时候被销毁（删除）

setMaxAge()
整数，表示在指定的秒数后过期
负数，表示浏览器一关，Cookie就会被删除
零，表示马上删除 Cookie

负数

   protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            Cookie cookie = new Cookie("defaultLift","defaultLife");
            cookie.setMaxAge(-1);//设置存活时间
            resp.addCookie(cookie);
    }

-1 是默认值，浏览器一关。Cookie就会被删除

1.6、Cookie 有效路径 Path 的设置

Cookie 的 path 属性可以有效的过滤哪些 Cookie 可以发送给服务器。哪些不发。
path 属性是通过请求的地址来进行有效的过滤

CookieA path=/工程路径
CookieB path=/工程路径/abc

请求地址如下：
http://ip:port/工程路径/a.html
CookieA 发送
CookieB 不发送

请求地址如下：
http://ip:port/工程路径/abc/a.html
CookieA 发送
CookieB 发送

 protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie = new Cookie("path1","path1");
        //req.getContextPath() ===>>> 得到工程路径
        cookie.setPath(req.getContextPath());
        Cookie cookie2 = new Cookie("path2","path2");
        //req.getContextPath() ===>>> 得到工程路径
        cookie2.setPath(req.getContextPath() + "/abc");
        resp.addCookie(cookie);
        resp.addCookie(cookie2);
        resp.getWriter().write("已经创建一个带有Path路径的Cookie");

    }

1.7、练习之免用户登录

分析：
在这里插入图片描述
实现

客户端：index.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
<form action="http://localhost:8080//cookie_session/loginServlet" method="get">
   用户名： <input type="text" name="username" value="${cookie.username.value}"><br/>
   密 码 ： <input type="text" name="password" value=""><br/>
    <input type="submit" value="登录">

</form>
</body>
</html>

服务器端：LoginServlet

package com.aiguigu.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");

        if ("qwe123".equals(username)&&"123qwe".equals(password)){
            //登录成功
            Cookie cookie = new Cookie("username", username);
            cookie.setMaxAge(60 * 60 * 21 *7);
            resp.addCookie(cookie);
            System.out.println("登录成功");
        }else {
            //登录失败
            System.out.println("登录失败");
        }

    }
}

2、Session

2.1、什么是 Session 会话？

  1. Session 就是一个接口（HttpSession）。
  2. Session 就会会话。它是用来维护一个客户端和服务器之间关联的一种技术。
  3. 每个客户端都有自己的一个Session会话
  4. Session 会话中，我们经常用来保存用户登录之后的信息

2.2、创建 Session 和获取（id号，是否为新）

创建和获取 Session。它们的API是一样的。
request.getSession()
第一次调用是：创建Session 会话
之后调用都是：获取前面创建好的 Session 会话对象

isNew():判断到底是不是刚创建出来的（新的）
true 表示刚创建
false 表示获取之前创建

每个会话都有一个身份证号。也就是ID值。而且这个ID 是唯一的。
getId()得到 Session 的会话 id值。

创建和获取 Session

protected void creatSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //创建和获取Session会话对象
        HttpSession session = req.getSession();
        //判断当前的Session会话，是不是新创建出来的
        boolean aNew = session.isNew();
        //获取Session唯一标识
        String id = session.getId();

        resp.getWriter().write("得到的Session，它的id是：" + id + "<br />");
        resp.getWriter().write("这个Session是否是新创建的：" + aNew + "<br />");

    }
protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            req.getSession().setAttribute("key1","value1");
            resp.getWriter().write("值已经设置好了");


    }
protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Object key1 = req.getSession().getAttribute("key1");
        resp.getWriter().write("从Session域中获取出的数据是：" + key1);
    }

修改 session.html页面的 对应 a 标签的 跳转页面和调用方法

<li><a href="sessionServlet?action=creatSession" target="target">Session的创建和获取（id号、是否为新创建）</a></li>
			<li><a href="sessionServlet?action=setAttribute" target="target">Session域数据的存储</a></li>
			<li><a href="sessionServlet?action=getAttribute" target="target">Session域数据的获取</a></li>
			<li>Session的存活</li>

运行结果
在这里插入图片描述
在这里插入图片描述

2.3、生命周期控制

分析：
在这里插入图片描述

public void setMaxInactiveInterval(int interval); 设置的超时时间（以秒为单位），超时指定的时长，Session 就会被销毁。

public int getMaxInactiveInterval() 获取 Session 的超时时间

public void invalidate() 让当前 Session 会话马上超时无效。

Session 默认的超时时长为30分钟
因为在Tomcat 服务器的配置文件 web.xml 中 默认有以下配置，它就表示配置了当前Tomcat服务器下所有的Session超时配置默认时长为：30分钟。

<session-config>
        <session-timeout>30</session-timeout>
    </session-config>

可以在这个配置中修改 Session 的默认超时时长

代码：

   protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //创建和获取Session会话对象
        HttpSession session = req.getSession();
        //设置当前Session3秒后超时
        session.setMaxInactiveInterval(3);
    }

2.4、浏览器 和 Session 之前关联的技术内幕

Session 技术，底层其实是基于 Cookie 技术来实现的。
在这里插入图片描述

笔记来自尚硅谷Web视频

https://www.bilibili.com/video/BV1Y7411K7zz?p=269

CXY_C
关注
专栏目录
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
在Spring Boot应用中，登录验证通常涉及到Cookie和Session两种技术，它们都是用于用户身份验证和会话管理的重要手段。本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍...
ThinkPHP的cookie和session冲突造成Cookie不能使用的解决方法
10-25
在使用ThinkPHP框架开发网站过程中，经常会有涉及到用户登录验证、投票系统等功能，这些功能往往需要用到session和cookie来实现。但有些时候，开发者可能会遇到session和cookie之间冲突的问题，导致cookie无法使用。...
cookie&session&jsp
LyonBlog
02-05 1514
第一章-会话的概念 1.1 会话的概念 会话的概念 ​ 会话：浏览器和服务器之间的多次请求和响应。 ​ 用户打开浏览器，连接服务器，浏览不同的网页(资源)，发出多个请求，直到关闭浏览器的过程，称为一次会话(多次请求). ​ 我们在会话的过程(多次请求)之中,用户可能会产生一些数据,这些数据话有的需要保存起来的,我们就可以通过会话技术来保存用户各自的数据 为什么要使用会话技术 ​ 保存一次通话过程中的数据！ ​ 会话技术中数据的保存方式： ​ 浏览器存储会话数据：cookie ​ 服务器存储会话数据：se
Cookie和Session
JavaLab
02-28 290
1.由于HTTP协议是无状态的协议，所以服务端需要记录用户的状态时，就需要用某种机制来识具体的用户，这个机制就是Session.典型的场景比如购物车，当你点击下单按钮时，由于HTTP协议无状态，所以并不知道是哪个用户操作的，所以服务端要为特定的用户创建了特定的Session，用用于标识这个用户，并且跟踪用户，这样才知道购物车里面有几本书。这个Session是保存在服务端的，有一个唯一标识。在服务端...
session和cookie
最新发布
SYWL的博客
09-03 877
session和cookie详解
cookie与session
weixin_55136170的博客
01-28 107
1. cookie就是保存在客户端浏览器上的信息2. session就是保存在服务端上的信息3. session是基于cookie工作的（其实大部分的保存用户状态的操作都需要使用到cookie）
Cookie与Session
qq_43653355的博客
06-25 73
首先 我们要了解一下什么是会话 会话：打开浏览器，进行网页的访问，在关闭浏览器，这个过程称作一次会话。 而***Cookie与Session就是保存会话的两种技术***。 Cookie 1.什么是Cookie 简而言之，当浏览器向服务器发起请求，如果服务器需要记录该状态，服务器就会向浏览器颁发一个Cookie。浏览器会把Cookie保存在本地。当浏览器再请求该服务器时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认浏览器状态。 2.常用方法 建立或者设置Cooki
详解PHP中cookie和session的区别及cookie和session用法小结
10-22
同时，还需注意清理过期的session和cookie，避免造成数据存储空间的浪费。 最后，页面中如何判断用户是否有权限访问，可以通过在cookie或session中保存用户的状态，并在需要时检查这些状态。例如，可以在session中...
浅谈COOKIE和SESSION区别
10-23
在PHP面试中经常碰到请阐述session与cookie的区别与联系,以及如何修改两者的有效时间。具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
Cookie 和 Session
m0_64247824的博客
06-08 1305
Cookie 直接翻译称为：曲奇饼。但是在网络上可与这种 小甜饼干 没有半毛钱关系~~ Cookie 中存储了一个字符串，这个数据可能是客户端(网页)自行通过 JS 写入的，也可能来自于服务器（ 服务器在 HTTP 响应的 header 中通过 Set-Cookie 字段给浏览器返回数据 ）
Session,cookie,localStorage
weixin_34072637的博客
07-02 59
localStorage: 在浏览器端存储数据（存储在浏览器内部，不会跨浏览器）直接通过这个对象就可以访问或者修改这个数据 Cookie： 什么是Cookie Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏...
JavaWeb核心技术之会话技术SessionAndCookie
helpluozhao123的博客
01-21 970
会话技术 学习目标 理解什么是会话跟踪技术 掌握Cookie的使用 掌握Session的使用 完善用户登录注册案例的功能 1，会话跟踪技术的概述 对于会话跟踪这四个词，我们需要拆开来进行解释，首先要理解什么是会话，然后再去理解什么是会话跟踪: 会话:用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应。 从浏览器发出请求到服务端响应数据给前端之后，一次会话(在浏览器和服务器之间)就被建立了 会话被建立后，如果浏览器或
Cookie和Session（会话技术）
s17856147699的博客
03-22 8573
Cookie和Session（会话技术）
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值