1.Cookie的理解:
a)什么是Cookie:
1、Cookie是服务器通知客户端保存键值对的一种技术。
2、客户端有了Cookie后,每次请求都发送给服务器。
3.每个Cookie的大小不能超过4kb
b) 如何创建Cookie
c) 服务器如何获取Cookie
服务器获取客户端的Cookie只需要一行代码:req.getCookie():Cookie[]
d) Cookie值的修改
方案一:
1.先创建一个要修改的同名的Cookie的对象
2.在构造器,同时赋予新的Cookie的值
3.调用response.addCookie( Cookie );
方案二:
1.先查找到需要修改的Cookie对象
2.调用setValue方法赋予新的Cookie的值
3.调用response.addCookie( Cookie ); 通知 客户端 保存修改
e) 浏览器查看Cookie
f): Cookie生命控制
Cookie的生命控制指的是如何管理Cookie 社么时候被销毁(删除)
setMaxAge():
正数,表示在指定的秒数后过期
负数,表示浏览器一关,Cookie就会被删除(默认值是-1)
零,表示马上删除Cookie
g) Cookie有效路径Path的设置
Cookie的path属性可以有效的过滤哪些 Cookie 可以发送个服务器。哪些不发
path属性是通过请求的地址来进行有效的过滤。
创建Cookie的方法实例:
package com.atguigu.servlet;
import util.CookieUtils;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
/**
* @Description:
* @Author : Jerry
*/
public class CookieServlet extends BaseServlet{
protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//创建Cookie对象
Cookie cookie = new Cookie("key1","value1");
//通知客户端保存Cookie
resp.addCookie(cookie);
//创建Cookie对象
Cookie cookie1 = new Cookie("key2","value2");
//通知客户端保存Cookie
resp.addCookie(cookie1);
//创建Cookie对象
Cookie cookie2 = new Cookie("key3","value3");
//通知客户端保存Cookie
resp.addCookie(cookie2);
resp.getWriter().write("Cookie创建成功");
}
protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Cookie[] cookies = req.getCookies();
for (Cookie cookie : cookies) {
//getName 方法返回Cookie的key(名)
//getValue方法返回Cookie的value值
resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "] <br/>");
}
Cookie iWantCookie = CookieUtils.findCookie("key2",cookies);
// for (Cookie cookie : cookies) {
// if ("key2".equals(cookie.getName())) {
// iWantCookie = cookie;
// break;
// }
// }
//如果不等于null,说明赋过值,也就是找到了需要的Cookie
if(iWantCookie != null){
resp.getWriter().write("找到了需要的Cookie");
}
}
protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
// 方案一:
// 1.先创建一个要修改的同名的Cookie的对象
// 2.在构造器,同时赋予新的Cookie的值
Cookie cookie = new Cookie("key1","newValue1");
// 3.调用response.addCookie( Cookie ); 通知 客户端 保持修改
resp.addCookie(cookie);
resp.getWriter().write("key1的Cookie已经修改好了");
// 方案二:
// 1.先查找到需要修改的Cookie对象
Cookie cookie1 = CookieUtils.findCookie("key2",req.getCookies());
if(cookie1 != null){
// 2.调用setValue方法赋予新的Cookie的值
cookie.setValue("newValue2");
// 3.调用response.addCookie( Cookie ); 通知 客户端 保存修改
resp.addCookie(cookie1);
}
}
protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Cookie cookie = new Cookie("defaultLife","defaultLife");
cookie.setMaxAge(-1);//设置存活时间
resp.addCookie(cookie);
}
protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//先找到你要删除的Cookie对象
Cookie cookie = CookieUtils.findCookie("key3",req.getCookies());
if(cookie != null){
//再调用setMaxAge(0)
cookie.setMaxAge(0); //不需要等待浏览器关闭
//调用response.addCookie();
resp.addCookie(cookie);
resp.getWriter().write("key3的cookie已经别删除");
}
}
protected void life3600(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Cookie cookie = new Cookie("life3600","life3600");
cookie.setMaxAge(60 * 60); //设置cookie一小时后被删除。无效
resp.addCookie(cookie);
resp.getWriter().write("已经创建了一个存活一小时的Cookie");
}
protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Cookie cookie = new Cookie("path1","path1");
// getContextPath()得到工程路径
cookie.setPath(req.getContextPath() + "/abc"); // ===> /工程路径/abc
resp.addCookie(cookie);
resp.getWriter().write("创建了一个带有path路径的cookie");
}
}
查找指定名称的cookie:
package util;
import javax.servlet.http.Cookie;
/**
* @Description:
* @Author : Jerry
*/
public class CookieUtils {
/**
* 查找指定名称的Cookie
* @param name
* @param cookies
* @return
*/
public static Cookie findCookie(String name,Cookie[] cookies){
if(name == null || cookies == null || cookies.length == 0){
return null;
}
for (Cookie cookie : cookies) {
if(name.equals(cookie.getName())){
return cookie;
}
}
return null;
}
}
2.什么是Session:
i)什么是Session会话?
1、Session就一个接口(HttpSession)。
2、Session就是会话。它是用来维护一个客户端和服务器之间关联的一种技术
3、每个客户端都有自己的一个Session会话。
4、Session会话中,我们经常用来保存用户登录之后的信息。
j) 如何创建Session 和获取(id号,是否为新)
如何创建和获取Session。它们的API是一样的。
request.getSession() :
第一次调用是:创建 Session 会话
之后调用都是:获取前面创建好的 Session 会话对象。
isNew(); 判断到底是不是刚创建出来的(新的) :
true 表示刚创建
false 表示获取之前创建
每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。 getId() 得到 Session 的会话 id值。
k)Session域数据的存取:
package com.atguigu.servlet;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
/**
* @Description:
* @Author : Jerry
*/
public class SessionServlet extends BaseServlet{
protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//创建和获取Session会话对象
HttpSession session = req.getSession();
//判断 当前Session会话是否是新创建的
Boolean isNow = session.isNew();
//获取Session会话的唯一标识id
String id = session.getId();
resp.getWriter().write("得到Session,它的id是:" +id+ "<br/>");
resp.getWriter().write("这个id是否是新创建的:" +isNow+ "<br/>");
}
/**
* 往session中保存数据
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
req.getSession().setAttribute("key1","value1");
resp.getWriter().write("已经往Session中保存了数据");
}
/**
* 获取session域中的数据
* @param req
* @param resp
* @throws ServletException
* @throws IOException
*/
protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
Object attribute = req.getSession().getAttribute("key1");
resp.getWriter().write("从Session域中获取出key1的数据是:" + attribute);
}
}
i)Session生命周期控制
public void setMaxInactiveInterval(int interval)
设置Session的超时事件,超过指定的时长,Session就会被销毁
值为正数时,设定Session的超时时长。
负数表示永不超时(极少使用)
public int getMaxInactiveInterval(int interval)
获取Session的超时时间
public void invalidate()
让当前Session会话马上超时无效。
Session 默认的超时时长是多少?
Session默认的超时时长为30分钟!
Session 超时的概念介绍:
protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//先获取Session对象
HttpSession session = req.getSession();
//设置当前Session3秒后超时
session.setMaxInactiveInterval(3);
resp.getWriter().write("当前Session已经设置为3秒后超时!");
}
m)浏览器和Session之间关联的技术内幕:
3.Cookie的练习题:
免输入用户名登录:
实现原理:
先写一个简单页面:
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>Title</title>
</head>
<body>
<form action="http://localhost:8080/13_cookie_session/loginServlet" method="get">
用户名:<input type="text" name="username" value="${cookie.username.value}"><br/>
密码:<input type="password" name="password"><br/>
<input type="submit" value="登录">
</form>
</body>
</html>
java代码实现:
package com.atguigu.servlet;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
/**
* @Description:
* @Author : Jerry
*/
public class LoginServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
String username = req.getParameter("username");
String password = req.getParameter("password");
if("wzg168".equals(username) && "123456".equals(password)){
//登录成功
Cookie cookie = new Cookie("username","username");
cookie.setMaxAge(60 * 60 * 24 * 7);// 一周内有效
resp.addCookie(cookie);
System.out.println("登录 成功");
}else{
//登录失败
System.out.println("登录 失败");
}
}
}