Session

最新推荐文章于 2022-03-15 20:11:29 发布
最新推荐文章于 2022-03-15 20:11:29 发布
阅读量2k 收藏 57
点赞数 14
分类专栏： # JavaWeb 文章标签： Session
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/bm1998/article/details/99884058
版权

文章目录

1. Session 的概念

服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。

2. Session 的快速入门

  1. 获取 HttpSession 对象

    HttpSession session = request.getSession();

  2. 使用 HttpSession 对象

    1. 获取数据
      • Object getAttribute(String name)
    2. 存储数据
      • void setAttribute(String name, Object value)
    3. 移除数据
      • void removeAttribute(String name)

  3. Session 练习

    在 SessionDemo1 中创建 Session，在 SessionDemo2 获取 Session

    @WebServlet("/SessionDemo1")
public class SessionDemo1 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 获取 Session 对象
        HttpSession session = request.getSession();
        // 存储数据
        session.setAttribute("session1","hello");
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

    @WebServlet("/SessionDemo2")
public class SessionDemo2 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 获取 Session 对象
        HttpSession session = request.getSession();
        // 获取 session 数据
        Object session1 = session.getAttribute("session1");
        System.out.println(session1);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

3. Session 的原理

在这里插入图片描述

  1. Session 的实现是依赖于 Cookie 的
  2. 在一次会话中，获取的 Session 对象是同一个

4. Session 的细节

4.1 浏览器关闭后，服务器不关闭，两次获取的 Session 对象是同一个吗？

  1. 默认情况下，不是同一个。

  2. 如果需要为同一个，则可以创建一个 Cookie，键为 JSESSIONID，设置最大存活时间，让 Cookie 持久化保存。

    @WebServlet("/SessionDemo3")
public class SessionDemo3 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 获取 Session 对象
        HttpSession session = request.getSession();
        System.out.println(session);

        // 浏览器关闭后，session 也能相同
        Cookie cookie = new Cookie("JSESSIONID",session.getId());
        cookie.setMaxAge(60*60);
        response.addCookie(cookie);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

4.2 浏览器不关闭，服务器关闭后，两次获取的 Session 对象是同一个吗？

不是同一个，但是要确保数据不丢失，Tomcat 自动完成以下工作：

  1. Session 的钝化：在服务器正常关闭之前，将 Session 对象序列化到硬盘上
  2. Session 的活化：在服务器启动后，将 Session 文件转化为内存中的 Session 对象。

注意：

  1. 在 IDEA 中只能完成 Session 的钝化，但重启服务器后会删除 work 目录，由于 Session 文件存储于 work 目录中，所以无法完成 Session 的活化

  2. 但用本地的 Tomcat 部署项目是可以完成 Session 的钝化和活化的

4.3 Session 什么时候被销毁？

  1. 服务器关闭

  2. Session 对象调用 invalidate() 方法

  3. Session 默认失效时间 30 分钟过后

    1. 选择性配置修改

      在 apache-tomcat-8.5.31\conf\web.xml 中修改

      <session-config>
	<session-timeout>30</session-timeout>
</session-config>

5. Session 的特点

  1. Session 用于存储一次会话的多次请求的数据，存储服务器端
  2. Session 可以存储任意类型，任意大小的数据

6. Session 与 Cookie 的区别

  1. Session 存储数据在服务器端，Cookie 存储数据在客户端
  2. Session 没有数据大小限制，Cookie 有数据大小限制
  3. Session 数据安全，Cookie 相对数据不安全

7. 验证码登录案例

  1. 需求分析

    1. 访问带有验证码的登录页面 login.jsp
    2. 用户输入用户名，密码以及验证码
      • 如果用户名和密码输入有误，跳转登录页面，提示：用户名或密码错误
      • 如果验证码输入有误，跳转登录页面，提示：验证码错误
      • 如果全部输入正确，则跳转到主页 success.jsp，显示：用户名,欢迎您

  2. 概要设计

    在这里插入图片描述

  3. 编码实现

    login.jsp：

    <%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<script>
    // 页面完成加载在能执行
    window.onload = function () {
        // 获取图片对象
        var img = document.getElementById("checkCode");
        // 获取改变图片对象
        var change = document.getElementById("change");

        // img 绑定单击事件
        img.onclick = function () {
            // 加时间戳，实现切换图片
            var date = new Date().getTime();
            img.src = "/checkCodeServlet?time="+date;
        }
        // change 绑定单击事件
        change.onclick = function () {
            // 加时间戳，实现切换图片
            var date = new Date().getTime();
            img.src = "/checkCodeServlet?time="+date;
        }
    }
</script>
<body>
<form action="/LoginServlet" method="post">
    <table>
        <tr>
            <td>用户名：</td>
            <td><input type="text" name="username"></td>
        </tr>
        <tr>
            <td>密码：</td>
            <td><input type="password" name="password"></td>
        </tr>
        <tr>
            <td>验证码：</td>
            <td><input type="text" name="checkCode"></td>
        </tr>
        <tr>
            <td><img id="checkCode" src="/checkCodeServlet"></td>
            <td><a id="change" href="javascript:void(0);">看不清换一张</a></td>
        </tr>
        <tr>
            <td colspan="2"><input type="submit" value="登录"></td>
        </tr>
    </table>
</form>
<div><%= request.getAttribute("checkCode_error") == null ? "" : request.getAttribute("checkCode_error")%></div>
<div><%= request.getAttribute("up_error") == null ? "" : request.getAttribute("up_error")%></div>
</body>
</html>

    CheckCodeServlet：

    package com.zt.servlet;

import javax.imageio.ImageIO;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.awt.*;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.util.Random;

@WebServlet("/checkCodeServlet")
public class CheckCodeServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
        int width = 100;
        int height = 50;

        //1.创建一对象，在内存中图片(验证码图片对象)
        BufferedImage image = new BufferedImage(width,height,BufferedImage.TYPE_INT_RGB);


        //2.美化图片
        //2.1 填充背景色
        Graphics g = image.getGraphics();//画笔对象
        g.setColor(Color.PINK);//设置画笔颜色
        g.fillRect(0,0,width,height);

        //2.2画边框
        g.setColor(Color.BLUE);
        g.drawRect(0,0,width - 1,height - 1);

        String str = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghigklmnopqrstuvwxyz0123456789";
        //生成随机角标
        Random ran = new Random();

        StringBuilder stringBuilder = new StringBuilder();
        for (int i = 1; i <= 4; i++) {
            int index = ran.nextInt(str.length());
            //获取字符
            char ch = str.charAt(index);//随机字符
            stringBuilder.append(ch);
            //2.3写验证码
            g.drawString(ch+"",width/5*i,height/2);
        }
        // 将验证码转为 String 类型
        String s = stringBuilder.toString();
        // 将验证码存入 Session
        request.getSession().setAttribute("checkCode_session",s);

        //2.4画干扰线
        g.setColor(Color.GREEN);

        //随机生成坐标点

        for (int i = 0; i < 10; i++) {
            int x1 = ran.nextInt(width);
            int x2 = ran.nextInt(width);

            int y1 = ran.nextInt(height);
            int y2 = ran.nextInt(height);
            g.drawLine(x1,y1,x2,y2);
        }


        //3.将图片输出到页面展示
        ImageIO.write(image,"jpg",response.getOutputStream());


    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request,response);
    }
}

    LoginServlet：

    package com.zt.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/LoginServlet")
public class LoginServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        // 1.设置 request 编码
        request.setCharacterEncoding("utf-8");
        // 2.获取参数
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        String checkCode = request.getParameter("checkCode");

        // 3.获取生成的验证码
        HttpSession session = request.getSession();
        String checkCode_session = (String) session.getAttribute("checkCode_session");
        // 删除 checkCode_session，因为页面后退验证码图片不变
        session.removeAttribute("checkCode_session");

        // 4.判断用户输入验证码是否与生成的验证码一致
        // 验证码忽略大小写
        if(checkCode_session != null && checkCode_session.equalsIgnoreCase(checkCode)){
            // 验证码一致
            // 判断用户名和密码是否一致
            if("张三".equals(username) && "123".equals(password)){
                // 用户名和密码一致
                // 存储 Session 信息
                session.setAttribute("username",username);
                // 重定向到 success.jsp
                response.sendRedirect(request.getContextPath()+"/success.jsp");
            }else {
                // 用户名和密码不一致
                // 存储提示信息到 request
                request.setAttribute("up_error","用户名或密码不正确");
                // 转发到登陆页面
                request.getRequestDispatcher("/login.jsp").forward(request,response);
            }
        }else {
            // 验证码不一致
            // 存储提示信息到 request
            request.setAttribute("checkCode_error","验证码不正确");
            // 转发到登陆页面
            request.getRequestDispatcher("/login.jsp").forward(request,response);
        }

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

    success.jsp：

    <%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
    <%= request.getSession().getAttribute("username")%>,欢迎你！
</body>
</html>

  4. 案例效果

    在这里插入图片描述

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

bm1998
关注
专栏目录
java中常见的session种类
tga130的博客
07-24 3312
1、java中经常会看到session，但是每种session表示的类其实是不一样的。 2、用的最多的是httpsession，也叫用户session，主要用在javaweb开发中，session共享，session超时设置之类所提的session就是httpsession。 其次是hibernate中的session，这个是用于数据库持久层操作的session有了它可以方便的操作hibern
session是什么？
随笔一记/**
07-20 392
session是一个类 是客户端给服务端发送报文的时候自动生成的一个类对象 这个类对象呢 是客户端第一次访问服务端的时候，由服务端生成的。 服务端将这个session生成之后，就保留在服务器内直到客户端与服务端的连接断开。那么 下次的每次客户端访问服务端的时候，可以通过这个session获取一些既定/或者说是之前已经获取到、需要保留的信息。 那么 服务器是如何知道客户端是不是...
session中基本类型和引用类型的区别
.... 永远年轻，永远热泪盈眶
04-23 6981
session中存入的是基本类型（int之类的）和引用类型（对象）是不一样的。   1。基本类型情况 session.setAttribute("test"，1) -------》Object test = session.getAttribute("test") -------》test = 2 -------》system.out.print( session.getAttribute...
session、cookie、token 详解
热门推荐
徐本锡的专栏
06-19 137万+
发展史 1、很久很久以前，Web 基本上就是文档的浏览而已， 既然是浏览，作为服务器， 不需要记录谁在某一段时间里都浏览了什么文档，每次请求都是一个新的HTTP协议， 就是请求加响应， 尤其是我不用记住是谁刚刚发了HTTP请求， 每个请求对我来说都是全新的。这段时间很嗨皮 2、但是随着交互式Web应用的兴起，像在线购物网站，需要登录的网站等等，马上就面临一个问题，那就是要管理会话，...
session
dcrose的博客
08-06 3634
https://www.cnblogs.com/xdp-gacl/p/3855702.html 一、Session简单介绍 　　在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程...
Session简单使用
qq_43702747的博客
04-26 3191
Session是基于cookie的一种绘画机制，cookie是服务器返回一小份数据到客户端，并且存放在客户端中去，session是将数据存放在服务器端 1.得到session值 HttpSession session = request.getSession(); 2.常用的方法 获取会话的id：session.getId(); 存值 ：session.setAttribute(name,value); 取值：session.getAttribute(name); 移除值：session.removeAtt
Spring Session 详解
cumt0的博客
03-01 2万+
1.SpringSession简介 1.1 Session 会话管理及带来的问题 HTTP协议本身是无状态，的为了保存会话信息，浏览器Cookie通过SessionID标识会话请求，服务器以SessionID为key来存储会话信息。 在 Web 项目开发中， Session 会话管理是一个很重要的部分， 用于存储与记录用户的状态或相关的数据。 通常情况下 session 交由容器（tomcat） 来负责存储和管理， 但是如果项目部署在多台tomcat 中， 则 session 管理存在很大的问题 多台
spring-session-1.3.5.RELEASE-API文档-中英对照版.zip
06-18
赠送jar包：spring-session-1.3.5.RELEASE.jar； 赠送原API文档：spring-session-1.3.5.RELEASE-javadoc.jar； 赠送源代码：spring-session-1.3.5.RELEASE-sources.jar； 赠送Maven依赖信息文件：spring-session-...
C#程序中session的基本设置示例及清除session的方法
09-02
在C#编程中，Session是一种用于在Web应用程序中存储用户会话信息的关键技术。它允许开发者在用户浏览器的多个请求之间保持数据，从而实现状态管理。以下是对标题和描述中涉及的C# Session基本设置及清除方法的详细...
详解C# 中Session的用法
08-18
C# 中Session的用法详解 Session 是 ASP.NET 应用程序中的一种机制，用于在服务器端存储用户的信息，以便在多个请求之间保持用户的状态。 Session 的使用可以大大提高 Web 应用程序的灵活性和可扩展性。 Session ...
分布式session解决方案
半格子咖啡
01-28 8420
分布式环境session解决的4个方案 方案1：session复制（session同步） 原理：就是让这两个服务器之间互相同步session，比如左边服务器之前保存了一个1，右边服务器之前保存了一个2，他们两个一同步，那么左边服务器保存了1,2，右边服务器也保存了1,2。这样做的话，我们无论去哪个服务器，都相当于能拿到全量的session数据，这样就不用担心负载均衡到哪个服务器了 优点：tomcat原生支持，只需要修改一下配置文件，好多tomcat之间就能复制session 缺点： sessi
前端网络基础 - Session
程序员阿甘的博客
03-15 1万+
Cookie实现身份认证的简单方案 基于Cookie实现在浏览器端保存服务器端生成的用户登录状态，并且浏览器端每次请求服务器都会携带用户登录状态cookie。 那么 登录状态cookie 该如何设计呢？ 首先，cookie需要帮助服务器知道请求者是谁，所以cookie中应该包含登录用户的名字 然后，cookie需要包含用户密码，这样才能证明我是我。 即：服务器端在首次登录的响应中设置两个响应头Set-Cookie，分别为用户名和密码。 Cookie的安全性 cookie由于保存在浏...
【SpringBoot】18、SpringBoot中使用Session共享实现分布式部署
Asurplus
06-10 21万+
前言：我们知道，在单体项目中，我们将用户信息存在 session 中，那么在该 session 过期之前，我们都可以从 session 中获取到用户信息，通过登录拦截，进行操作 但是分布式部署的时候，我们请求的服务器可能不是同一台服务器，那么我们就必须要面对 session 共享的问题，下面介绍的是在 SpringBoot 实现 session 共享的方式 一、创建项目 创建 SpringBoot 项目，选择 Maven 依赖 最终 pom.xml 文件如下： <!-- redis的依赖 --&g
JavaWeb案例——用户信息管理系统
bm1998
08-28 2万+
文章目录1. 需求分析2. 概要设计2.1 技术选型2.2 数据库设计2.3 分页展示用户功能设计2.4 添加用户功能设计2.5 删除用户功能设计2.6 删除选中用户功能设计2.7 修改用户功能设计2.8 查询用户功能设计3. 开发阶段3.1 环境搭建3.2 前端代码3.3 后端代码 1. 需求分析 完成一个用户信息管理系统（基于 BS 架构），功能如下： 分页展示用户信息 添加用户信息 删...
三层架构(软件设计架构)
bm1998
08-22 6255
文章目录1. 三层架构的概念2. 三层架构的结构 1. 三层架构的概念 三层架构就是将整个业务应用划分为：界面层、业务逻辑层、数据访问层。区分层次的目的是为了 “高内聚低耦合” 的思想。 2. 三层架构的结构 界面层（表示层）：用户看到的界面。用户可以通过界面上的组件和服务器进行交互 业务逻辑层：处理业务逻辑的 数据访问层：操作数据存储文件 ...
深入理解Java Session机制
"此资源是一个关于Java中session的详细解释，主要涵盖了session的基本概念、工作原理、使用场景以及与cookie的对比。" 在Java Web开发中，session是一个非常关键的概念，它用于跟踪用户会话，特别是在多用户同时...
评论 4
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

bm1998

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值