【JavaWeb】13 JSP/Cookie/HttpSession

最新推荐文章于 2022-07-18 22:38:03 发布

啊这就离谱

最新推荐文章于 2022-07-18 22:38:03 发布

阅读量226

点赞数

分类专栏： JavaWeb 文章标签： java session jsp

本文链接：https://blog.csdn.net/JennyTheArtist/article/details/106421516

版权

JavaWeb 专栏收录该内容

25 篇文章 0 订阅

订阅专栏

JSP

servlet
缺点：不适合设置html响应体，需要大量的response.getWriter.print("<html>")
优点：动态资源，可以编程。
html：
缺点：html是静态页面，不能包含动态信息
优点：不用为输出html标签而发愁
jsp(java server pages)：
优点：在原有html的基础上添加java脚本，构成jsp页面。

jsp和Servlet的分工：

JSP：
作为请求发起页面，例如显示表单、超链接。
作为请求结束页面，例如显示数据。
Servlet：
作为请求中处理数据的环节。

jsp的组成

jsp = html + java脚本 + jsp标签(指令)
jsp中无需创建即可使用的对象一共有9个，被称之为9大内置对象。例如：request对象、out对象
3种java脚本：
<%...%>：java代码片段(常用)，用于定义0~N条Java语句。把它当成一个方法，方法内能写什么，它就能放什么。其中不能定义方法。
<%=...%>：java表达式，用于输出(常用)，用于输出一条表达式（或变量）的结果。response.getWriter().print( … );这里能放什么，它就可以放什么
<%!...%>：声明，用来创建类的成员变量和成员方法(基本不用，但容易被考到)，类体中可以放什么，它就可以放什么

演示：jsp与servlet的分工
form.jsp

<body>
	<form action="/jspTest/Aservlet" method="post">
	整数一：<input type="text" name="num1"/><br/>
	整数二：<input type="text" name="num2"/><br/>
	<input type="submit" value="计算和"/>
	</form>
</body>

Aservlet

public class Aservlet extends HttpServlet {
	public void doPost(HttpServletRequest request, HttpServletResponse response) 
	throws ServletException, IOException {
		int num1=Integer.parseInt(request.getParameter("num1"));
		int num2=Integer.parseInt(request.getParameter("num2"));
		int num=num1+num2;
		//把结果保存到request域中
		request.setAttribute("result", num);
		//请求转发
		request.getRequestDispatcher("/result.jsp").forward(request,response);
	}
}

result.jsp

<body>
<%
	Integer result=(Integer)request.getAttribute("result");
%>
<%=result %>
</body>

jsp原理（理解）

jsp其实是一种特殊的Servlet

当jsp页面第一次被访问时，服务器会把jsp编译成java文件（这个java其实是一个servlet类）
然后再把java编译成.class
然后创建该类对象
最后调用它的service()方法
第二次请求同一jsp时，直接调用service()方法。

在tomcat的work目录下可以找到jsp对应的.java源代码。
查看jsp对应java文件：
> java脚本
> html
jsp注释
<%-- ... --%>：当服务器把jsp编译成java文件时已经忽略了注释部分
：html注释

Cookie

Http协议与Cookie（了解）

Cookie是HTTP协议制定的。先由服务器保存Cookie到浏览器，再下次浏览器请求服务器时把上一次请求得到Cookie再归还给服务器
由服务器创建保存到客户端浏览器的一个键值对。服务器保存Cookie的响应头：Set-Cookie: aaa=AAA Set-Cookie: bbb=BBB
也就是使用：response.addHeader(“Set-Cookie”,“aaa=AAA”);response.addHeader(“Set-Cookie”,“bbb=BBB”);
当浏览器请求服务器时，会把该服务器保存的Cookie随请求发送给服务器。浏览器归还Cookie的请求头：Cookie: aaa=AAA; bbb=BBB
Http协议规定（保证不给浏览器太大压力）：
1个Cookie最大4KB
1个服务器最多向1个浏览器保存20个Cookie
1个浏览器最多可以保存300个Cookie
浏览器大战：因为浏览器竞争很激励，所以很多浏览器都会在一定范围内违反HTTP规定，但也不会让一个Cookie为4GB！

JavaWeb中使用Cookie

原始方式（了解）：
使用response发送Set-Cookie响应头
使用request获取Cookie请求头
便捷方式（精通）：
使用repsonse.addCookie() 向浏览器保存Cookie
使用request.getCookies() 获取浏览器归还的Cookie
演示：保存和归还cookie
acookie.html

<h1>保存cookie</h1>
<%
	Cookie cookie1=new Cookie("aaa","AAA");
	Cookie cookie2=new Cookie("bbb","BBB");
	response.addCookie(cookie1);
	response.addCookie(cookie2);
%>

bcookie.html

<h1>得到cookie</h1>
<%
	Cookie[] cookies=request.getCookies();
	if(cookies!=null)
	{
		for(Cookie c:cookies)
		out.print(c.getName()+"="+c.getValue()+"<br/>");
	}
%>

Cookie详解

Cookie不只有name和value两个属性。
Cookie的maxAge（掌握）：Cookie的最大生命，即Cookie可保存的最大时长。以秒为单位，例如：cookie.setMaxAge(60)表示这个Cookie会被浏览器保存到硬盘上60秒

maxAge>0：浏览器会把Cookie保存到客户机硬盘上，有效时长为maxAge的值决定。
maxAge<0：Cookie只在浏览器内存中存在，当用户关闭浏览器时，浏览器进程结束，同时Cookie也就死亡了。
maxAge=0：浏览器会马上删除这个Cookie！

Cookie的path（理解）

Cookie的path并不是设置这个Cookie在客户端的保存路径！！！
Cookie的path由服务器创建Cookie时设置
当浏览器访问服务器某个路径时，需要归还哪些Cookie给服务器呢？这由Cookie的path决定。
浏览器访问服务器的路径，如果包含某个Cookie所在路径，那么就会归还这个Cookie。
例如：
aCookie.path=/day11_1/
bCookie.path=/day11_1/jsps/
cCookie.path=/day11_1/jsps/cookie/;
访问：/day11_1/index.jsp时，归还：aCookie
访问：/day11_1/jsps/a.jsp时，归还：aCookie、bCookie
访问：/day11_1/jsps/cookie/b.jsp时，归还：aCookie、bCookie、cCookie
Cookie的path默认值：当前访问路径的父路径。例如在访问/day11_1/jsps/a.jsp时，响应的cookie，那么这个cookie的默认path为/day11_1/jsps/（Mark，懵）
Cookie的domain（了解）
domain用来指定Cookie的域名！当多个二级域中共享Cookie时才有用。
例如；www.baidu.com、zhidao.baidu.com、news.baidu.com、tieba.baidu.com之间共享Cookie时可以使用domain
设置domain为：cookie.setDomain(".baidu.com");
设置path为：cookie.setPath("/");
注意cookie中不能存中文

HttpSession

HttpSession概述

HttpSession是由JavaWeb提供的，用来会话跟踪的类。session是服务器端对象，保存在服务器端
HttpSession是Servlet三大域对象之一(request、session、application(ServletContext))，所以它也有setAttribute()、getAttribute()、removeAttribute()方法
HttpSession底层依赖Cookie，或是URL重写！

HttpSession的作用

会话范围：会话范围是某个用户从首次访问服务器开始，到该用户关闭浏览器结束！
会话：一个用户对服务器的多次连贯性请求！所谓连贯性请求，就是该用户多次请求中间没有关闭浏览器！
服务器会为每个客户端创建一个session对象，session就好比客户在服务器端的账户，它们被服务器保存到一个Map中，这个Map被称之为session缓存
Servlet中得到session对象：HttpSession session = request.getSession()
Jsp中得到session对象：session是jsp内置对象之下，不用创建就可以直接使用
-session域相关方法：
void setAttribute(String name, Object value)
Object getAttribute(String name)
void removeAttribute(String name)

HttpSession原理（理解）

request.getSession()方法：
- 获取Cookie中的JSESSIONID：
  如果sessionId不存在，创建session，把session保存起来，把新创建的sessionId保存到Cookie中
  如果sessionId存在，通过sessionId查找session对象，如果没有查找到，创建session，把session保存起来，把新创建的sessionId保存到Cookie中
  如果sessionId存在，通过sessionId查找到了session对象，那么就不会再创建session对象了。
- 返回session
  如果创建了新的session，浏览器会得到一个包含了sessionId的Cookie，这个Cookie的生命为-1，即只在浏览器内存中存在，如果不关闭浏览器，那么Cookie就一直存在。
  下次请求时，再次执行request.getSession()方法时，因为可以通过Cookie中的sessionId找到session对象，所以与上一次请求使用的是同一session对象。
服务器不会马上给你创建session，在第一次获取session时，才会创建！request.getSession();
equest.getSession(false)、request.getSession(true)、request.getSession()，后两个方法效果相同，第一个方法：如果session缓存中(如果cookie不存在)，不存在session，那么返回null，而不会创建session对象。

HttpSession其他方法

String getId()：获取sessionId。

实际底层采用UUID生成随机字符串，每次生成不一样（根据时间）

public class CommonUtils{
public static String uuid(){
return UUID.radomUUID().toString().replace("-","").toUpperCase();
}
}

int getMaxInactiveInterval()：获取session可以的最大不活动时间（秒），默认为30分钟。当session在30分钟内没有使用，那么Tomcat会在session池中移除这个session；
void invalidate()：让session失效！调用这个方法会被session失效，当session失效后，客户端再次请求，服务器会给客户端创建一个新的session，并在响应中给客户端新session的sessionId；
boolean isNew()：查看session是否为新。当客户端第一次请求时，服务器为客户端创建session，但这时服务器还没有响应客户端，也就是还没有把sessionId响应给客户端时，这时session的状态为新。request.getSession.isNew()可以判断是否新建了session。
web.xml中配置session的最大不活动时间

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

URL重写（理解）

就是把所有的页面中的路径，都使用response.encodeURL("/项目名/servlet文件名")处理一下。
原理：
session依赖Cookie，目的是让客户端发出请求时归还sessionId，这样才能找到对应的session；如果客户端禁用了Cookie，那么就无法得到sessionId，那么session也就无用了。
也可以使用URL重写来替代Cookie：
让网站的所有超链接、表单中都添加一个特殊的请求参数，即sessionId，这样服务器可以通过获取请求参数得到sessionId，从而找到session对象。
response.encodeURL(String url)
该方法会对url进行智能的重写：当请求中没有归还sessionid这个cookie，那么该方法会重写url，否则不重写。