Cookie 和 Session
Cookie
Cookie 简介
1、Cookie 翻译过来是饼干的意思。
2、Cookie 是服务器通知客户端保存
键值对
的一种技术。3、客户端有了 Cookie 后,
每次请求
都发送给服务器。4、每个 Cookie 的大小不能超过
4kb
创建 Cookie
//1 创建 Cookie 对象
Cookie cookie = new Cookie("key", "value");
//2 通知客户端保存 Cookie
resp.addCookie(cookie);
resp.getWriter().write("Cookie 创建成功");
获取 Cookie
Cookie[] cookies = request.getCookies();
Cookie 工具类
public class CookieUtils {
/**
* 查找指定名称的 Cookie 对象
* @param name
* @param cookies
* @return
*/
public static Cookie findCookie(String name , Cookie[] cookies){
if (name == null || cookies == null || cookies.length == 0) {
return null;
}
for (Cookie cookie : cookies) {
if (name.equals(cookie.getName())) {
return cookie;
}
}
return null;
}
}
修改 Cookie
方案一:
先创建一个要修改的同
key
(指的就是 key)的 Cookie 对象在构造器,同时赋于新的 Cookie 值
Cookie cookie = new Cookie("key1","newValue1");
调用
response.addCookie()
response.addCookie( cookie )
方案二:
先查找到需要修改的 Cookie 对象
Cookie cookie = CookieUtils.findCookie("key1", req.getCookies());
调用
setValue()
方法赋于新的 Cookie 值cookie.setValue("newValue2");
调用
response.addCookie()
通知客户端保存修改response.addCookie(cookie)
Cookie 生命控制
Cookie 的生命控制指的是如何管理 Cookie 什么时候被销毁(
删除
)
setMaxAge()
:
- 正数,表示在指定的秒数后过期
- 负数,表示浏览器一关,Cookie 就会被删除(默认值是-1,即会话级别)
- 零,表示马上删除 Cookie
1小时后删除
//设置存活 1 个小时的 Cooie
Cookie cookie = new Cookie("life3600", "life3600");
cookie.setMaxAge(60 * 60); // 设置 Cookie 一小时之后被删除。无效
resp.addCookie(cookie);
resp.getWriter().write("已经创建了一个存活一小时的 Cookie");
立刻删除
// 马上删除一个 Cookie
// 先找到你要删除的 Cookie 对象
Cookie cookie = CookieUtils.findCookie("key4", req.getCookies());
if (cookie != null) {
// 调用 setMaxAge(0);
cookie.setMaxAge(0); // 表示马上删除,都不需要等待浏览器关闭
// 调用 response.addCookie(cookie);
resp.addCookie(cookie);
resp.getWriter().write("key4 的 Cookie 已经被删除");
}
浏览器退出后删除(默认级别)
Cookie cookie = new Cookie("defalutLife","defaultLife");
cookie.setMaxAge(-1);//设置存活时间
resp.addCookie(cookie);
Cookie Path
Cookie 的 path 属性可以有效的过滤哪些 Cookie
可以发送
给服务器path 属性是通过
请求的地址
来进行有效的过滤
CookieA path=/工程路径
CookieB path=/工程路径/abc
请求地址如下:
http://ip:port/工程路径/a.html
CookieA 发送
CookieB 不发送
http://ip:port/工程路径/abc/a.html
CookieA 发送
CookieB 发送
浏览器查看 Cookie
Session
Session简介
- Session 就一个接口(HttpSession)
- Session 就是会话,它是用来维护一个客户端和服务器之间关联的一种技术
- 每个客户端都有自己的一个 Session 会话
- Session 会话中,我们经常用来保存用户登录之后的信息
创建/获取Session
创建/获取 Session 的 API 是一样的
request.getSession()
- 第一次调用是:创建 Session 会话
- 之后调用都是:获取前面创建好的 Session 会话对象。
判断到底是不是刚创建出来的(新的 Session)
isNew()
- true 表示刚创建
- false 表示获取之前创建
Session域数据的存/取
HttpServletRequest request;
存数据
request.getSession().setAttribute("key1", "value1");
取数据
Object attribute = request.getSession().getAttribute("key1");
Session生命控制
Session 默认的超时时间长为
30
分钟。
API | 说明 |
---|---|
public void setMaxInactiveInterval(int interval) | 设置 Session 的超时时间(以秒为单位),超过指定的时长,Session 就会被销毁 - 值为正数的时候,设定 Session 的超时时长 - 负数表示永不超时(极少使用) |
public int getMaxInactiveInterval() | 获取 Session 的超时时间 |
public void invalidate() | 让当前 Session 会话马上超时无效 |
设置 3 秒超时
// 先获取 Session 对象
HttpSession session = req.getSession();
// 设置当前 Session 3 秒后超时
session.setMaxInactiveInterval(3);
设置马上超时
// 先获取 Session 对象
HttpSession session = req.getSession();
// 让 Session 会话马上超时
session.invalidate();
浏览器和Session关联的实现
Session 技术,底层其实是基于 Cookie 技术来实现的