会话跟踪

最新推荐文章于 2022-08-24 17:10:10 发布

QZ_飘雪无痕

最新推荐文章于 2022-08-24 17:10:10 发布

阅读量471

点赞数

文章标签：会话跟踪

本文链接：https://blog.csdn.net/D_dragon_bamboo/article/details/51921590

版权

Java Servlet API使用Session来跟踪会话和管理会话内的状态。唯一的标识(Session ID)

在Servlet规范中，支持下列三种机制用于会话跟踪：

●SSL(Secure Socket Layer,安全套接字层)会话

●Cookies

●URL重写

1 SSL会话

SSL是一种运行在TCP/IP之上和像HTTP这种应用层协议之下的加密技术。SSL是在HTTPS协议中使用的加密技术。在建立了加密连接的过程中，客户和服务器都可以产生名叫“会话秘钥”的东西，它是一种用于加密和解密消息的对称的秘钥，基于HTTPS协议的服务器可以使用这个客户的对称秘钥来建立会话。

2 Cookies

Cookies，中文译为小甜饼，是一种由服务器发送给客户的片段信息，存储在客户端浏览器的内存中或硬盘上，在客户随后对该服务器的请求中发回它。

Cookies以键-值对的方式记录会话跟踪的内容，服务器利用响应报头Set-Cookie来发送Cookie信息，在RFC2109中的格式为：

Set_Cookie:NAME=VALUE;Comment=value;Domain=value;Max-Age=value;Path=value;Secure;Version=1*DIGIT

NAME时Cookie的名字，VALUE是它的值。NAME=VALUE属性-值对必须首先出现，在此之后的属性-值对可以以任何顺序出现。在Servlet规范中，用于会话跟踪的Cookie的名字必须是JSESSIONID。

3 URL重写

当用户不接受Cookie的时候，可以使用URL重写的机制来跟踪用户的会话。URL重写就是在URL中嵌入标识客户的Session ID，Servlet容器解释URL，取出Session ID，根据Session ID将请求与特定的Session关联。

要跟踪客户端的会话，就需要将所有发往客户端的URL进行编码，这可以通过调用HttpServletResponse接口中的encodeURL()方法和encodeRedirectURL()方法来实现，其中，encodeRedirectURL()方法主要是在调用sendRedirect()方法之前使用。

1 HttpSession接口

public java.lang.Object getAttribute(java.lang.String name)

public java.util.Enumeration getAttributeNames()

public void removeAttribute(java.lang.String name)

public void setAttribute(java.lang.String name,java.lang.Object value)

2 Session的生命周期

3 Cookie的应用

⒈Cookie类

public Cookie(java.lang.String name,java.lang.String value)

用指定的名字和值构造一个Cookie

public void setComment(java.lang.String purpose)

public java.lang.String getComment()