JavaWeb从入门到精通（四）-会话管理

最新推荐文章于 2022-07-29 20:44:14 发布

dragon_wtl

最新推荐文章于 2022-07-29 20:44:14 发布

阅读量244

点赞数

1 课程回顾

Servlet编程

1）Servlet生命周期（重点）

构造方法：创建servlet对象。默认情况下，第一次访问servlet对象时。只调用1次。

init方法（有参）：创建完servlet对象后调用。只调用1次。

注意：会调用无参的init方法。

service方法： servlet提供服务的方法。每次发出请求调用。

注意： request对象，response对象

destroy方法： tomcat服务器停止或web应用重新部署，servlet对象销毁，destroy方法被调用。

2）ServletConfig对象

获取servlet的初始化参数：

getInitParameter("name ");

getInitParameterNames();

3）ServletContext对象

得到web应用路径：

context.getContextPath();

request.getContextPath(); 等价于上面的代码

得到web应用参数：

context.getInitParameter("name");

context.getInitParameterNames();

域对象:

context.setAttribute("name",Object):保存数据

context.getAttribute("name") 得到数据

context.removeAttribue("name") 清除数据

context.getRequestDispatcher("路径").forward(request,response);

request.getRequestDispacher("路径").forward(request,response); 等价于上面的代码

得到web应用中的资源文件

context.getRealPath("路径")

context.getResourceAsStream("路径");

路径问题：

publicvoid doGet(HttpServletRequest request, HttpServletResponse response)throwsServletException, IOException {

response.setContentType("text/html;charset=utf-8");

//目标资源： target.html

/**

* 思考：目标资源是给谁使用的。

* 给服务器使用的： / 表示在当前web应用的根目录（webRoot下）

* 给浏览器使用的： / 表示在webapps的根目录下

//1.转发（给服务器使用）

request.getRequestDispatcher("/target.html").forward(request, response);

//2.请求重定向（给浏览器使用）

response.sendRedirect("/day11/target.html");

// 3.html页面的超连接href

response.getWriter().write("<html><body><ahref='/day11/target.html'>超链接</a></body></html>");

// 4.html页面中的form提交地址

response.getWriter().write("<html><body><formaction='/day11/target.html'><inputtype='submit'/></form></body></html>");

}

读取web应用下的资源文件（例如properties）：

/**

* . 代表java命令运行目录。java运行命令在哪里？？在tomcat/bin目录下

* 结论：在web项目中， . 代表在tomcat/bin目录下开始，所以不能使用这种相对路径。

//读取文件。在web项目下不要这样读取。因为.表示在tomcat/bin目录下

/*Filefile = new File("./src/db.properties");

FileInputStreamin = new FileInputStream(file);*/

/**

* 使用web应用下加载资源文件的方法

/**

* 1. getRealPath读取,返回资源文件的绝对路径

/*Stringpath =this.getServletContext().getRealPath("/WEB-INF/classes/db.properties");

System.out.println(path);

Filefile = new File(path);

FileInputStreamin = new FileInputStream(file);*/

/**

* 2. getResourceAsStream() 得到资源文件，返回的是输入流

InputStreamin =this.getServletContext().getResourceAsStream("/WEB-INF/classes/db.properties");

Propertiesprop = new Properties();

//读取资源文件

prop.load(in);

Stringuser = prop.getProperty("user");

Stringpassword = prop.getProperty("password");

System.out.println("user="+user);

System.out.println("password="+password);

2. 会话管理入门

2.1 生活中会话

我：小张，你会跳小苹果码？

小张：会，怎么了？

我：公司年会上要表演节目，你教教我把

小张：没问题，一顿饭而已。

我： OK。

。。。。。。。。

在这次生活中的会话中产生通话记录（会话数据）

2.2 软件中的会话

一次会话：打开浏览器 -> 访问一些服务器内容 -> 关闭浏览器

登录场景：

打开浏览器 -> 浏览到登陆页面 -> 输入用户名和密码 -> 访问到用户主页(显示用户名)

修改密码（输入原密码）

修改收货地址

.......

问题：在此处登录会话过程中产生的数据（用户会话数据）如何保存下来呢？

购物场景：

打开浏览器 -> 浏览商品列表 -> 加入购物车(把商品信息保存下来) -> 关闭浏览器

打开浏览器-> 直接进入购物车 -> 查看到上次加入购物车的商品 -> 下订单 -> 支付

问题：在购物会话过程中，如何保存商品信息？？

会话管理：管理浏览器客户端和服务器端之间会话过程中产生的会话数据。

域对象：实现资源之间的数据共享。

request域对象

context域对象

登录场景：

小张：输入“张三” （保存数据：context.setAttribute("name","张三")） -> 用户主页（显示“张三”）

小李：输入“李四”(保存数据：context.setAttribute("name","李四")) -> 用户主页（显示“李四”）

问题： context是所有用户公有的资源！！！会覆盖数据。

小张：输入“张三”（保存数据：request.setAttribute("name","张三")）- > 用户主页（显示“张三”）问题：一定要使用转发技术来跳转页面！！！

解决办法：可以使用session域对象来保存会话数据！！！

2.3 会话技术

Cookie技术：会话数据保存在浏览器客户端。

Session技术：会话数据保存在服务器端。

3 Cooke技术

3.1特点

Cookie技术：会话数据保存在浏览器客户端。

3.2Cookie技术核心

Cookie类：用于存储会话数据

1）构造Cookie对象

Cookie(java.lang.Stringname, java.lang.String value)

2）设置cookie

voidsetPath(java.lang.String uri) ：设置cookie的有效访问路径

voidsetMaxAge(int expiry) ：设置cookie的有效时间

voidsetValue(java.lang.String newValue) ：设置cookie的值

3）发送cookie到浏览器端保存

voidresponse.addCookie(Cookie cookie) : 发送cookie

4）服务器接收cookie

Cookie[]request.getCookies() : 接收cookie

3.3Cookie原理

1）服务器创建cookie对象，把会话数据存储到cookie对象中。

newCookie("name","value");

2）服务器发送cookie信息到浏览器

response.addCookie(cookie);

举例： set-cookie:name=eric (隐藏发送了一个set-cookie名称的响应头)

3）浏览器得到服务器发送的cookie，然后保存在浏览器端。

4）浏览器在下次访问服务器时，会带着cookie信息

举例： cookie: name=eric (隐藏带着一个叫cookie名称的请求头)

5）服务器接收到浏览器带来的cookie信息

request.getCookies();

3.4Cookie的细节

1）void setPath(java.lang.String uri) ：设置cookie的有效访问路径。有效路径指的是cookie的有效路径保存在哪里，那么浏览器在有效路径下访问服务器时就会带着cookie信息，否则不带cookie信息。

2）void setMaxAge(int expiry) ：设置cookie的有效时间。

正整数：表示cookie数据保存浏览器的缓存目录（硬盘中），数值表示保存的时间。

负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！！

零：表示删除同名的cookie数据

3）Cookie数据类型只能保存非中文字符串类型的。可以保存多个cookie，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。

3.5案例- 显示用户上次访问的时间

3.6案例-查看用户浏览器过的商品

4 Session技术

4.1引入

Cookie的局限：

1）Cookie只能存字符串类型。不能保存对象

2）只能存非中文。

3）1个Cookie的容量不超过4KB。

如果要保存非字符串，超过4kb内容，只能使用session技术！！！

Session特点：

会话数据保存在服务器端。（内存中）

4.2Session技术核心

HttpSession类：用于保存会话数据

1）创建或得到session对象

HttpSession getSession()

HttpSession getSession(booleancreate)

2）设置session对象

void setMaxInactiveInterval(intinterval) ：设置session的有效时间

void invalidate() ：销毁session对象

java.lang.String getId() ：得到session编号

3）保存会话数据到session对象

voidsetAttribute(java.lang.String name, java.lang.Object value) ：保存数据

java.lang.ObjectgetAttribute(java.lang.String name) ：获取数据

voidremoveAttribute(java.lang.String name) ：清除数据

4.3Session原理

问题：服务器能够识别不同的浏览者！！！

现象：

前提：在哪个session域对象保存数据，就必须从哪个域对象取出！！！！

浏览器1：(给s1分配一个唯一的标记：s001,把s001发送给浏览器)

1）创建session对象，保存会话数据

HttpSessionsession = request.getSession(); --保存会话数据 s1

浏览器1 的新窗口（带着s001的标记到服务器查询，s001->s1,返回s1）

1）得到session对象的会话数据

HttpSession session = request.getSession(); --可以取出 s1

新的浏览器1：(没有带s001,不能返回s1)

1）得到session对象的会话数据

HttpSession session = request.getSession(); --不可以取出 s2

浏览器2：(没有带s001,不能返回s1)

1）得到session对象的会话数据

HttpSession session = request.getSession(); --不可以取出 s3

代码解读：HttpSession session = request.getSession();

1）第一次访问创建session对象，给session对象分配一个唯一的ID，叫JSESSIONID

newHttpSession();

2）把JSESSIONID作为Cookie的值发送给浏览器保存

Cookiecookie = new Cookie("JSESSIONID", sessionID);

response.addCookie(cookie);

3）第二次访问的时候，浏览器带着JSESSIONID的cookie访问服务器

4）服务器得到JSESSIONID，在服务器的内存中搜索是否存放对应编号的session对象。

if(找到){

returnmap.get(sessionID);

}

Map<String,HttpSession>]

<"s001",s1>

<"s001,"s2>

5）如果找到对应编号的session对象，直接返回该对象

6）如果找不到对应编号的session对象，创建新的session对象，继续走1的流程

结论：通过JSESSION的cookie值在服务器找session对象！！！！！

4.4Sesson细节

1）java.lang.String getId() ：得到session编号

2）两个getSession方法：

getSession(true)/ getSession() : 创建或得到session对象。没有匹配的session编号，自动创建新的session对象。

getSession(false): 得到session对象。没有匹配的session编号，返回null

3）void setMaxInactiveInterval(int interval) ：设置session的有效时间

session对象销毁时间：

3.1默认情况30分服务器自动回收

3.2修改session回收时间

3.3全局修改session有效时间

<session-config>

<session-timeout>1</session-timeout>

</session-config>

3.4.手动销毁session对象

void invalidate() ：销毁session对象

4）如何避免浏览器的JSESSIONID的cookie随着浏览器关闭而丢失的问题

/**

* 手动发送一个硬盘保存的cookie给浏览器

Cookie c = new Cookie("JSESSIONID",session.getId());

c.setMaxAge(60*60);

response.addCookie(c);

总结：

1）会话管理：浏览器和服务器会话过程中的产生的会话数据的管理。

2）Cookie技术：

newCookie("name","value")

response.addCookie(coookie)

request.getCookies()

3）Session技术

request.getSession();

setAttrbute("name","会话数据");

getAttribute("会话数据")

dragon_wtl

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
JavaWeb从入门到精通（四）-会话管理

1 课程回顾Servlet编程 1）Servlet生命周期（重点）构造方法：创建servlet对象。默认情况下，第一次访问servlet对象时。只调用1次。 init方法（有参）：创建完servlet对象后调用。只调用1次。
复制链接

扫一扫