Cookie && Session 会话技术

最新推荐文章于 2023-08-09 11:17:14 发布
最新推荐文章于 2023-08-09 11:17:14 发布
阅读量162 收藏
点赞数
分类专栏： JavaWeb 文章标签： java cookie session servlet
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/JAYU_37/article/details/104564507
版权

文章目录

1. 会话技术

  1. 会话：一次会话中包含多次请求和响应。
    一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到一方会话断开。
  2. 功能：在一次会话的范围内多次请求间，共享数据。
  3. 方式：
    1. 客户端会话技术：Cookie
    2. 服务端会话技术：Session

2. Cookie

2.1 概念

客户端会话技术，将数据保存在客户端。

2.2 快速入门使用

  1. 创建Cookie对象，绑定数据
    new Cookie(String name,String value);
  2. 发送Cookie对象
    resp.addCookie(Cookie cookie);
  3. 获取Cookie,拿到数据
    Cookie[] cookies = req.getCookies();

代码：

@WebServlet("/cookieDemo1")
public class CookieDemo1  extends HttpServlet{
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //1.创建Cookie对象
        Cookie cookie = new Cookie("msg", "Hello");
        //2.服务器发送cookie
        resp.addCookie(cookie);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doGet(req,resp);
    }
}

@WebServlet("/cookieDemo2")
public class CookieDemo2 extends HttpServlet{
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//3.重新获取请求数据的cookie
        Cookie[] cookies = req.getCookies();

        if( cookies != null){
            for (Cookie c : cookies) {
                String name = c.getName();
                String value = c.getValue();
                System.out.println(name +" :"+value);
            }
        }
    }
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doGet(req,resp);
    }
}

Cookie是实现的原理图：
在这里插入图片描述

2.3 Cookie执行原理

基于响应头set-cookie和响应头cookie实现的

  1. 客户端发送请求CookieDemo1资源，服务器的CookieDemo1返回一个响应消息，在响应头出添加字段set-cookie：msg=hello;
  2. 第二次客户端发送请求CookieDemo2，此时会请求头会携带cookie：msg=hello字段发送给服务器
  3. 服务器可以取出的cookie值

2.4 Cookie的细节问题

  1. 一次可不可以发送多个cookie

    1. 可以
    2. 可以创建多个Cookie对象，使用response调用多个addCookie方法发送cookie即可.

  2. cookie默认在浏览器里面存放多久？

    1. 默认情况下，当浏览器关闭后，Cookie数据被销毁
    2. 持久化处理：
      1. setMaxAge(int expire),expire取值
        1. 正数：将Cookie数据写到硬盘的文件中。持久化存储。并指定cookie存活时间，时间到后，Cookie文件自动失效
        2. 负数:默认值
        3. 零：删除Cookie文件信息
        @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        Cookie c1 = new Cookie("msg", "expire");
        //设置cookie的生命周期
        //c1.setMaxAge(300);   //设置浏览器的cookie文件存活30s
        //c1.setMaxAge(-1); //默认,关闭浏览器即删除cookie文件
        //c1.setMaxAge(0);    //清除cookie文件
        resp.addCookie(c1);
    }

  3. cookie能不能存中文

    • 在tomcat 8 之前 cookie中不能直接存储中文数据。
      * 需要将中文数据转码—一般采用URL编码(%E3)
    • 在tomcat 8 之后，cookie支持中文数据。特殊字符还是不支持，如空格，建议使用URL编码存储，URL解码解析。

2.5 cookie共享问题

问题1：假设在一个tomcat里面部署了多个web项目，那么这些项目之间能不能共享数据？

答：

  1. 默认情况下，不能共享。
  2. setPath(String path) :设置Cookie的获取范围，默认情况下，设置为当前的虚拟目录，如果要共享，则可以将path设置为 “/”

问题2：不同的tomcat服务器之间能共享cookie吗？

答：可以。设置setDomain(String path) ：如果不同的服务器设置一级域名相同，则可以共享cookie信息。例如两个网站：tieba.baidu.com和news.baidu.com，设置setDamain(".baidu.com")，此时两个网站可以共享cookie信息。

2.6 Cookie特点和作用

  • 特点：

    1. cookie存储在客户端浏览器
    2. 浏览器对单个cookie的大小有限制，以及对同一个域名下的总cookie也有限制（20个）。

  • 作用：

    1. cookie一般用于存储少量不太敏感的数据。
    2. 在不登陆的情况下，完成服务器对客户端的识别，例如设置百度首页的搜索提示框功能，在高级设置里面修改。

2.7 案例：使用Cookie记住上一次访问的时间

  1. 需求：
    1. 访问一个servlet，如果是第一次访问，则提示：你好！欢迎你首次访问！
    2. 如果不是首次访问，则提示：欢迎回来，你上次的访问时间：时间字符串
  2. 分析：
    1. 可以采用Cookie来完成
    2. 在服务器中的servlet判断是否有一个名为lastTime的cookie
      1. 有：不是第一次访问
        1. 响应数据：欢迎回来，你上次的访问时间：2019年2月29日11:01:33
        2. 写回cookie：lastTime= 2019年2月29日11:01:33
      2. 没有：第一次访问
        1. 响应数据：你好，欢迎首次访问
        2. 写回cookie=2019年2月29日11:01:33

3. Session

3.1 概念

服务端会话技术，在一次会话多次请求间共享数据，将数据保存在服务器端的对象中。

3.2 HttpSession快速入门

  1. 获得HttpSession对象
    HttpSession session = req.getSession();
  2. 使用HttpSession对象
    Object getAttribute();
    void setAttribute(String name,object value);
    void RemoveAttribute(String name);

3.2 Session原理

Session的实现是依赖于Cookie，原理图如下：
在这里插入图片描述
服务器是如何确保在一次会话范围内，多次获取的session是同一个？
答：客户端首次请求服务器Session时，没有Cookie对象，此时在服务器内存中会创建一个Seesion对象，，并用唯一的JSESSION标识,随后发送响应set-cookie=JSESSION建立cookie对象，客户端收到服务器发送的cookie响应头信息，下次与服务器通信时会在请求头中携带cookie=JSESSION,服务器通过比对得到的JSESSION是否和内存中存在的session一致来共享session数据。
代码：

@WebServlet("/sessionDemo1")
public class SessionDemo1 extends HttpServlet{
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取session
        HttpSession session = req.getSession();
        //发送session
        session.setAttribute("msg","sessionDemo1....");
    }
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doGet(req,resp);
    }
}

@WebServlet("/sessionDemo2")
public class SessionDemo2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取session
        HttpSession session = req.getSession();
        //发送session
        Object msg = session.getAttribute("msg");
        System.out.println(msg);
    }
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        this.doGet(req,resp);
    }
}

3.3 Session细节

  1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？
    默认不是同一个。
    可以进行修改，修改方法如下：
    创建cookie。键位JSESSION,设置最大存活时间，让cookie持久化保存。

    Cookie cookie = new Cookie("JSESSION",session.getId());
cookie.setMaxAge(int second);
resp.addCookie(cookie);

  2. 客户端不关闭，服务端关闭后，两次获取session是否为同一个？
    不是同一个，但要确保数据不丢失，tomcat自动完成以下任务：
    session的钝化：在服务器正常关闭之前，将session序列化到硬盘上面。
    session的活化：在服务器启动后，将session文件转换成内存中的session对象即可。
    注：tomcat本地服务器可以完成这两个操作，只需将部署到out目录下的项目打包成.war文件放webapps下即可。
    如果直接使用idea，会发现session文件只能钝化，不能活化，即在重新启动idea工程时会删除掉session文件。

  3. session什么时候被销毁？

    1. 服务器关闭
    2. session对象调用invalidate()方法
    3. session的默认失效时间为30min
    4. 或者选择性配置：
    <session-config>
     <session-timeout>30</session-timeout>
 </session-config>

3.4 session特点

  1. 用于存储一次会话的多次请求数据，存储在服务器端
  2. session可以存储任意类型，任意大小的数据

4. session和cookie的区别？

  1. session存储在服务器端，cookie存在客户端
  2. session没有大小的限制，cookie则有
  3. session数据存储在服务器端相对安全，cookie相对不是很安全
米兰的小铁匠z
关注
专栏目录
Session（会话）
chou142857的博客
05-21 835
session 学习笔记
会话技术：Cookie&Session笔记整理
shmilyche的博客
03-23 812
会话可以理解为用户开一个浏览器，访问某一个web站点，在这个站点点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止。 功能：在一次会话的范围内的多次请求间，共享数据。 一、Cookie 1、概念 Cookie，有时也用其复数形式 Cookies。类型为“小型文本文件”，是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保
Session 会话
10-25 501
getAll()反映是一个map类，map里都是一组组的键值对。   String bookHistory=makeHistory(request,id);//将曾经浏览过的商品的id组合，形成个字符串，例如“1_3_5”   Session  会话 Session的跟踪机制 Sessionr的超时管理 HttpSession接口中的方法 HttpServletRequest接口
Session会话
最新发布
m0_46639782的博客
08-09 120
会话是指在服务器端存储用户数据的一种机制，用于跟踪用户在网站上的活动和状态。会话允许服务器在用户访问不同页面或发起多次请求时保持用户特定的数据，以便为用户提供个性化的体验。
2021-05-31
qq_43544420的博客
05-31 98
Session 会话 Session 就一个接口 Session 就是会话，用来维护一个客户端 和服务器之间关联的一种技术 每个客户端都有自己的一个Session会话 Session会话中，我们经常用来保存用户登录之后的信息 创建Session和获取（id 号 是否为新） request.getSession() 第一次调用： 获取钱买你创建号的Session会话对象。 isNew(); 判断是不是刚创建出来的（新的） true:表示刚创建 false: 表示获取之前创建、 每个会话都会有一个身份证号，
Cookie&Session&JSP(十二）.zip
06-23
之后，客户端每次请求时，都会自动带上这个Cookie，服务器根据Session ID找到对应的Session，从而实现会话保持。这种模式称为“基于Cookie的Session管理”。 **Cookie、Session和JSP的交互** 在JSP中，可以通过...
day16_cookie&session源代码.zip
11-03
在IT行业中，尤其是在Web开发领域，Cookie和Session是两种非常重要的技术，用于管理用户状态和保持会话。这里我们深入探讨这两个概念以及它们在Java Web中的应用。 首先，Cookie是客户端存储的小型文本文件，由...
Cookie&Session
12-22
文章目录1、会话技术2、Cookie：2.1、常用API：2.2、理论知识3、Cookie案例：记住上一次4、Session4.1、常用API4.2、理论知识 1、会话技术   会话：客户端第一次向服务端发送请求时，会话建立，直到有一方断开为止...
session会话
bilinqiang1213的博客
03-23 274
javaWeb 【掌握】session的使用 一，session会话 1.1 概念 由客户端第一次向服务器发送请求开始，至多个请求的结束中间的过程称之为会话，javaweb的会话对象，用于保存当前会话过程中需要保存的数据，在下次请求或响应中都可以获取会话中的数据 1.2 工作原理 1）浏览器发出请求到服务器。 2）服务器会根据需求生成Session对象，并且给这个Session对象一个编号，一个编号对应一个Session对象 3）服务器把需要记录的数据封装到这个Session对象里，然后把这个Sess
Session 会话
TaoYuan
09-04 5463
HTTP 是一种”无状态”协议，所以客户端每次请求页面的时候，web服务器都不会保存之前的记录，但是web应用都会有维持关系的需求，所以就需要有Session作为媒介进行关系维护。维持Session的三种方式 Cookies 一个 Web 服务器可以分配一个唯一的 session 会话 ID 作为每个 Web 客户端的 cookie，对于客户端的后续请求可以使用接收到的 cookie 来识别。
（重温）JavaWeb--Cookie 和 Session入门总结（了解cookie和session这一篇就够了）
轻狂书生FS的博客
04-08 1901
1、Cookie 饼干 a)什么是 Cookie? Cookie 翻译过来是饼干的意思。 Cookie 是服务器通知客户端保存键值对的一种技术。 客户端有了 Cookie 后，每次请求都发送给服务器。 每个 Cookie 的大小不能超过 4kb。 b)如何创建 Cookie Servlet 程序中的代码： protected void createCookie(HttpSer...
《Oracle Java EE编程自学和面试指南》09-02：HttpSession接口
西安极客联盟
09-14 518
Servlet API中，定义了HttpSession接口，用来封装会话对象。 HttpSession是接口，不能直接用new创建对象，会话对象是容器创建的，使用HttpServletRequest中的方法获得会话对象。
会话（session）
luciusvorenus
04-17 471
一组进程形成一个进程组，一组进程组形成一个会话，即一个会话中可以包括多个进程组。 （1）创建会话 创建一个会话需要注意以下6点注意事项：1.调用进程不能是进程组组长（不能是父进程），该进程变成新会话首进程(session header) ，若调用进程是组长进程，则出错返回；2.该进程成为一个新进程组的组长进程；3.需有root权限（ubuntu不需要）；4.新会话丢弃原有的控制终端，该会话没有...
会话之Session
m0_59281987的博客
10-16 379
会话之Session
Session会话讲解
徐大大的博客
01-12 936
Session的详解对建立Session和一些操作
JavaWeb值Session02
无区新手的博客
05-13 577
Session 什么是 Session 会话? Session 就一个接口（HttpSession） Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术 每个客户端都有自己的一个 Session 会话 Session 会话中，我们经常用来保存用户登录之后的信息。 如何创建 Session 和获取(id 号,是否为新) 如何创建和获取 Session。它们的 API 是一样的。 request.getSession() 第一次调用是：创建 ..
Cookie与Session会话技术详解
"会话技术是Web开发中用于保持用户状态的关键技术，主要分为客户端会话技术Cookie和服务器端会话技术Session。本文将详细介绍这两种技术的概念、使用方法、实现原理以及相关的细节问题。" ## Cookie技术 ### 概念 ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值