javaee之cookie和session的见解和练习

 Cookie类： 用于管理会话数据的

        创建Cookie对象，用于存放会话数据

    Cookie c = new Cookie("name","value")

    把cookie发送给浏览器保存

      response.addCookie(c);

服务器接收浏览器返回的cookie数据

    Cookie[] cs = request.getCookies()

Cookie类的属性：

          name:  cookie的名称,用于获取cookie

          value:   cookie的值，用于存储会话数据

          path:  cookie的存储路径，存储路径决定浏览器是否携带cookie数据访问服务器

                        默认值：当前web应用路径 

         maxAge:  cookie在浏览器保存的最长时间。默认值为负数

                                负数：代表cookie保存在浏览器的缓存内存，浏览器关闭cookie丢失！

                               正数：  代表cookie保存在浏览器的缓存文件，浏览器关闭cookie不会 丢失，而是在到达过期时间才会丢失！

                                零：代表用于删除同路径同名的cookie

一、关于cookie会话的练习

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class cookiedemo1 extends HttpServlet {

	
	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		//创建一个cookie对象
		Cookie cookie = new Cookie("product","tv");
		
		//修改cookie的路径
		cookie.setPath("/xxx");
		
		//修改cookie的缓存时间
		cookie.setMaxAge(1*60*60); //缓存一个小时
		
		//发送给浏览器
		response.addCookie(cookie);
	}

	
	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		doGet(request, response);
	}

}

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class cookiedemo2 extends HttpServlet {

	
	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		Cookie[] cs = request.getCookies();
		
			if(cs != null){
				for(Cookie c : cs){
				System.out.println(c.getName() + "==" + c.getValue());
			}
			}else{
				System.out.println("没有缓存");
			}
		}
	

	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		doGet(request, response);
	}

}

二、关于cookie的用户上次访问时间

import java.io.IOException;
import java.text.SimpleDateFormat;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class cookiedemo4 extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		response.setContentType("text/html;charset=utf-8");
		
		//格式化时间
		SimpleDateFormat simple = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
		String curtime = simple.format(new Date());
		
		
		//得到cookie数据
		Cookie[] cookies = request.getCookies();
		
		String time = null;
		if(cookies != null){
			for(Cookie c : cookies){
				if(c.getName().equals("time")){
					time = c.getValue();
					response.getWriter().write("您上次访问的时间" + time);
					//更新cookie的时间
					c.setValue(curtime);
					response.addCookie(c);
				}
			}
			
		}
		
		
		//如果是第一次访问则创建cookie
		if(cookies == null || time ==null ){
			response.getWriter().write("你是首次访问：" + curtime );
			Cookie cookie = new Cookie("time",curtime);
			response.addCookie(cookie);
		}
	}
	
		
	
	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		doGet(request, response);
	}

}

HttpSession开发步骤

HttpSession类：用于保存会话数据的

 创建一个HttpSession对象，用来保存数据

         HttpSession session =request.getSession()  

   把会话数据保存到HttpSession对象中

     session.setAttribute("name",Object);

 从HttpSession对象取出会话数据

   Object value = session.getAttribute("name");

session的管理原理

第一次访问服务器的时候，服务器会为这个浏览器分配一个HttpSession对象，返回一个该HtppSession对象的标记（JSESSIONID）（通过cookie响应头：set=cookie）

浏览器在下次访问服务器的时候，携带这个session标记（JSESSIONID）（通过cookie的请求头：cookie）

session的销毁时机：（关闭浏览器不会销毁HttpSession对象的）

 1、默认情况下，30分钟后服务器自动回收( 从最后一次访问开始算 )

2、手动修改session销毁时机：

setMaxInactiveInterval(int interval)  （单位：秒）

3、全站的所有session销毁时机：

在web.xml中配置一个session-config的数据，以分钟为单位的

4、 直接销毁session:    invalidate()




一、关于session的细节

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class sessiondemo1 extends HttpServlet {

	
	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		request.setCharacterEncoding("utf-8");
		
		String product = request.getParameter("product");
		
		HttpSession session = request.getSession();
		
		System.out.println("session的标记：" + session.getId());
		
		session.setMaxInactiveInterval(20);
		session.setAttribute("product", product);
		
		response.getWriter().write(product + "已经加入购物车了<a href='"+request.getContextPath()+"/sessiondemo2'>查看购物车</a>");
	}

	
	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		doGet(request, response);
	}

}

二、得到session的对象属性

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class sessiondemo2 extends HttpServlet {

	
	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		response.setContentType("text/html;charset=utf-8");
		
		HttpSession session = request.getSession();
		String product = (String) session.getAttribute("product");
		
		response.getWriter().write("当前购物车有" + product);
		
		session.invalidate();
		
	}

	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		doGet(request, response);
	}

}

关于cookie和session的区别：

cookie特点：

  1）cookie保存字符串数据  

  2）  一个cookie数据不能超过4KB，一个web应用不能超过20个cookie，一个浏览器最多300个cookie      

3）保存到cookie的数据相对不安全的       

session特点：

HttpSession的生命周期：

     创建： request.getSession()

    销毁：以上四种情况

   钝化（序列化）：关闭服务器（把内存的HttpSession数据保存到了硬盘）