HttpSession

最新推荐文章于 2024-09-26 17:11:26 发布

九州殊口二

最新推荐文章于 2024-09-26 17:11:26 发布

阅读量4.1k

点赞数 4

分类专栏： JavaWeb

本文链接：https://blog.csdn.net/QAQ123666/article/details/100181446

版权

JavaWeb 专栏收录该内容

9 篇文章 0 订阅

订阅专栏

HttpSession

1. HttpSession概述
2. HttpSession的作用
3. 案例1：演示session中会话的多次请求中共享数据
4. 案例2：演示保存用户登录信息（精通）
5.HttpSession原理
6. HttpSession其他方法：
7.web.xml中配置session的最大不活动时间

1. HttpSession概述

HttpSession是由JavaWeb提供的，用来会话跟踪的类。session是服务器端对象，保存在服务器端！
HttpSession是Servlet三大域对象之一(request(请求)、session(会话)、application(ServletContext)(应用))，所以它也有setAttribute()、getAttribute()、removeAttribute()方法。
HttpSession底层依赖Cookie，或是URL重写！

request、session的区别在于：浏览器一次请求创建一个新的request，浏览器对一个网站的访问在一个session内，一个用户只能有一个session。比如我点击淘宝网上的不同链接，每一次点击创建一个新的request，但是一共只有一个session。

2. HttpSession的作用

会话范围：会话范围是某个用户从首次访问服务器开始，到该用户关闭浏览器结束！

会话：一个用户对服务器的多次连贯性请求！所谓连贯性请求，就是该用户多次请求中间没有关闭浏览器！
服务器会为每个客户端创建一个session对象，session就好比客户在服务器端的账户，它们被服务器保存到一个Map中，这个Map被称之为session缓存！

Servlet中得到session对象：HttpSession session = request.getSession();
Jsp中得到session对象：session是jsp内置对象之下，不用创建就可以直接使用！
session域相关方法：

void setAttribute(String name, Object value);
Object getAttribute(String name);
void removeAttribute(String name);

只要是域都有这几个方法。

3. 案例1：演示session中会话的多次请求中共享数据

案例相关页面和Servlet：

a.jsp：向session域中保存数据
b.jsp：从session域中获取数据

演示：
第一个请求：访问a.jsp
第二个请求：访问b.jsp

a.jsp代码：

<body>
	<h1>向session域保存数据</h1>
	<%
		session.setAttribute("aaa", "AAA");
	%>
</body>

运行界面：
在这里插入图片描述
b.jsp代码：

<body>
	<h1>获取session中的数据</h1>
	<%
		String s = (String)session.getAttribute("aaa");
	%>
	<%=s %>
</body>

运行界面：
在这里插入图片描述

4. 案例2：演示保存用户登录信息（精通）

案例相关页面和Servlet：

login.jsp：登录页面
succ1.jsp：只有登录成功才能访问的页面
LoginServlet：校验用户是否登录成功！
各页面和Servlet内容：

login.jsp：提供登录表单，提交表单请求LoginServlet
LoginServlet：获取请求参数，校验用户是否登录成功
<> 失败：保存错误信息到request域，转发到login.jsp(login.jsp显示request域中的错误信息)
<> 成功：保存用户信息到session域中，重定向到succ1.jsp页面，显示session域中的用户信息
succ1.jsp：从session域获取用户信息，如果不存在，显示“您还没有登录”。存在则显示用户信息

Session作用之一：保存用户名，如果没有登录，从地址栏输入地址会自动重定向到登录界面。
Cookie作用之一：保存用户名，登录时自动填写

只要用户没有关闭浏览器，session就一直存在，那么保存在session中的用户信息也就一起存在！那么用户访问succ1就会通过
重写打开浏览器，如果直接从地址栏访问succ1.jsp，重定向到登录界面(session是新的，没有用户名)，但是会自动填写用户名(Cookie中有用户名)

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录</title>
</head>
<body>
<%
//微软浏览器好像自动清除Cookie，chrome不会
/*
读取名为uname的Cookie!
如果为空显示：""
如果不为空显示：Cookie的值
*/
String userName = "";
Cookie[] cookies = request.getCookies();
if(cookies!=null)
	for (Cookie cookie : cookies) {
		if(cookie.getName().equalsIgnoreCase("userName"))
			userName = cookie.getValue();
	}
%>
<%
	String message = "";
	String msg = (String)request.getAttribute("msg");//获取request域中的名为msg的属性
	if(msg != null) {
		message = msg;
	}
%>
<font color="red"><b><%=message %> </b></font>  <br>
<h1>登录界面</h1>
<form action="/Text/LoginServlet" method="post">
用户名：<input name="username" type="text" value=<%=userName %>><br>
密    码：<input name="password" type="password"><br>
<input type="submit" value="登录"/>

</form>
</body>
</html>

LoginServlet.java:

public class LoginServlet extends HttpServlet 
{
	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException 
	{
		// 处理中文问题
		req.setCharacterEncoding("utf-8");
		
		String userName = req.getParameter("username");
		//System.out.println("userName:"+userName);
		String passWord = req.getParameter("password");
		//System.out.println("passWord:"+passWord);
		
		if (userName.equalsIgnoreCase("201700800370") && passWord.equalsIgnoreCase("123456")) {
			/*
			 * 附加项：把用户名保存到cookie中，发送给客户端浏览器
			 * 当再次打开login.jsp时，login.jsp中会读取request中的cookie，把它显示到用户名文本框中
			 */
			Cookie cookie = new Cookie("userName", userName);
			cookie.setMaxAge(24*60*60);
			resp.addCookie(cookie);
			/*
			 * 3. 如果成功
			 *   >  保存用户信息到session中
			 *   >  重定向到succ1.jsp
			 */
			HttpSession session = req.getSession();
			session.setAttribute("userName", userName);
			resp.sendRedirect("/Text/succ1.jsp");
			
		} else {
			/*
			 * 4. 如果失败
			 *   > 保存错误信息到request域中
			 *   > 转发到login.jsp
			 */
			req.setAttribute("msg", "用户名或密码错误!");
			RequestDispatcher qr = req.getRequestDispatcher("/login.jsp");//得到转发器
			qr.forward(req, resp);//转发
		}
	}
}

succ1.jsp:

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录成功</title>
</head>
<body>
<h1>登录成功</h1>
<%
//拦住不登录直接访问的用户
String userName = (String)session.getAttribute("userName");
if(userName == null) {
	/*
	1. 向request域中保存错误信息，转发到login.jsp
	*/
	request.setAttribute("msg", "您还没有登录");
	request.getRequestDispatcher("/login.jsp").forward(request, response);
	return;
}
%>

欢迎欢迎，热烈欢迎，欢迎<%=userName %>领导指导工作！
</body>
</html>

5.HttpSession原理

session(银行卡)，sessionId(银行卡号)。sessionId就是一个唯一标识，下次访问服务器把cookie带走，服务器拿走cookie中的sessionId，据此找到session。所以说sessionId保存在浏览器的cookie中，session保存在服务器中，二者类似银行卡号和银行卡的关系，但是有不同。
不同在于服务器默认保存session30分钟(session默认的最大不活动时间)，如果该session30分钟没有活动，服务器就会把它删掉，到时候拿着sessionId也找不到session了，重新创建session。

request.getSession()方法：
1. 获取Cookie中的JSESSIONID：
  第一步：如果sessionId不存在，创建session，把session保存起来，把新创建的sessionId保存到Cookie中
  第二步：如果sessionId存在，通过sessionId查找session对象，如果没有查找到，创建session，把session保存起来，把新创建的sessionId保存到Cookie中
  第三步：如果sessionId存在，通过sessionId查找到了session对象，那么就不会再创建session对象了。
  第四步：返回session
2. 如果创建了新的session，浏览器会得到一个包含了sessionId的Cookie，这个Cookie的生命为-1，即只在浏览器内存中存在，如果不关闭浏览器，那么Cookie就一直存在。
3. 下次请求时，再次执行request.getSession()方法时，因为可以通过Cookie中的sessionId找到session对象，所以与上一次请求使用的是同一session对象。
服务器不会马上给你创建session，在第一次获取session时(request.getSession())，才会创建！
request.getSession(false)、request.getSession(true)、request.getSession()，后两个方法效果相同，第一个方法：如果session缓存中(如果cookie不存在，就是没把sessionId带过来)，不存在session，那么返回null，而不会创建session对象。

6. HttpSession其他方法：

String getId()：获取sessionId；
int getMaxInactiveInterval()：获取session可以的最大不活动时间（秒），默认为30分钟。当session在30分钟内没有使用，那么Tomcat会在session池中移除这个session；
void invalidate()：让session失效！调用这个方法会被session失效，当session失效后，客户端再次请求，服务器会给客户端创建一个新的session，并在响应中给客户端新session的sessionId；
boolean isNew()：查看session是否为新。当客户端第一次请求时，服务器为客户端创建session，但这时服务器还没有响应客户端，也就是还没有把sessionId响应给客户端时，这时session的状态为新。request.getSession().isNew()可以判断是在创建session还是返回session。

7.web.xml中配置session的最大不活动时间

<session-config>
	<session-timeout>30</session-timeout>
</session-config>

九州殊口二

关注

4
点赞
踩
13

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录