SpringMVC系列五之cookie与session

最新推荐文章于 2024-09-08 14:33:21 发布
最新推荐文章于 2024-09-08 14:33:21 发布
阅读量933 收藏 8
点赞数 1
分类专栏： SpringMVC
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/gengermao/article/details/105992762
版权

SpringMVC系列五之cookie与session

cookie与session的原理

介绍

类比

cookie类比于银行卡，session类比于银行系统中保存的个人信息，会话类比于去银行办业务。只有拿着cookie，银行工作人员根据cookie从银行系统拿到你的sessIon并做相关操作，业务才能完成。

作用

cookie与session的作用是用于在同一网站下，不同网页的跳转过程中，协同维护一个上下文。这个上下文通常叫做会话，cookie与session存放了一些全局性信息或者全局性变量。

形式

cookie是以文本的形式存在，它存放在客户端（每个浏览器都有自己的存放路径）
session是以内存块的形式存在，它在服务器内存中

区别

cookie适用于存放少量的基本信息，session适用于存放大量信息。
session比Cookie更具有安全性
session占用服务器性能，Session过多，增加服务器压力
单个cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个cookie

使用场景

购物网站从登陆，选购商品，加入购物车，进行结算这个过程中，有多次网页的跳转，使用cookie和session来保存全局信息，使得购物车能看到加入的商品，结算能看到购物车要结算的商品。

注意：cookie和session一般都是同时使用，共同维护会话

流程图

下图展现了一个会话过程，黄色方框代表浏览器和服务器的会话，服务端为这个会话在内存中创建了一个session。服务段程序在每个与浏览器交互的过程中，都可以创建自定义cookie，也可以随时在session中存取数据。
在这里插入图片描述

cookie与session的程序实现

工程目录

搭建基本框架

  1. 创建动态网页工程（Dynamic web project）
  2. 将所需的jar包复制到lib目录下
  3. 编写web.xml
  4. 编写springmvc配置文件
  5. 编写index.jsp。
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>测试页</title>
</head>
<body>
	<a href="login">请登录</a>
	
	<h1>游客可浏览信息</h1>
	<h1>游客可浏览信息</h1>
	<h1>游客可浏览信息</h1>
	<h1>游客可浏览信息</h1>
	
</body>
</html>
  1. 编写视图界面
    在WEB-INF下创建view文件夹，在该文件夹下创建1个界面：login.jsp
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>测试页</title>
</head>
<body>
	<form action="login" method="post">
		用户：<input type="text" name="username" /><br/>
		密码：<input type="text" name="password" /><br/>
		<input type="submit" value="登录">
	</form>
	
</body>
</html>
  1. 编写controller中的基本方法
package com.edu.tjdz.geng.controller;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;

@Controller
public class MyController {
	
	//进入login.jsp
	@RequestMapping(value="/login", method = RequestMethod.GET )
	public String login() {
		return "login";
	}
	
	//处理登录按钮发出的请求，进入登录后的界面loginSuccess.jsp
	@RequestMapping(value="/login", method = RequestMethod.POST )
	public String login(String username, String password) {
		System.out.println("登录用户名为：" + username + "，密码为： " + password );
		return "loginSuccess";
	}
}
  1. 启动项目，测试基本框架是否有问题

cookies

jsessionid cookies

  1. 删除浏览器中全部cookie。（不同浏览器，删除方法不同，请自行百度，我使用的是谷歌浏览器）
  2. 在浏览器地址栏输入http://localhost:8080/SpringMVC07/（先不要敲回车，如果敲了重复步骤1和2），之后按F12，开启调试模式。
  3. 开启下面的界面后，再在地址栏敲回车。
    在这里插入图片描述
  4. 捕捉请求信息：在SpringMVC07/这个请求中，找到ResponseHeaders，找到Set-Cookie，这个就是服务端发给浏览器的cookie要包含的信息。这个cookie的内容是JSESSIONID，它就是流程图中绿色session的id。(结合流程图理解）
    在这里插入图片描述
  5. 点击请登录超链接
    可以发现Request中的cookie中的内容依然是上面的JESSIONID值，没有变化

在这里插入图片描述
6. 使用任意数据登录，继续查看cookie
依然没有变化，在这里插入图片描述
7.总结： jsessionid这个cookie自生成后，此后不论发生多少次网页跳转，只有浏览器不关闭，它的值一直不变。这个cookie产生于浏览器第一次访问该网站。在后续访问网站的其他网址时，浏览器每次发出请求都会携带上cookie，方便后台程序使用。

自定义cookie

cookie的本质就是一个名值对，它也可以由程序员自定义，可以在任意需要的时刻定义。
以登录为例，我在登录的时候创建两个cookie,分别存放用户名和密码

  1. 修改controller的login函数
package com.edu.tjdz.geng.controller;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletResponse;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;

@Controller
public class MyController {
	
	@RequestMapping(value="/login", method = RequestMethod.GET )
	public String login() {
		return "login";
	}
	
	//新生成cookie需要使用HttpServletResponse对象
	@RequestMapping(value="/login", method = RequestMethod.POST )
	public String login(String username, String password, HttpServletResponse response) {
		System.out.println("登录用户名为：" + username + "，密码为： " + password );
		//创建cookie信息,在构造函数中设置名字和值，第一个参数是名字，第二个参数是值。
		Cookie userCookie = new Cookie("username", username);
		Cookie pwdCookie = new Cookie("password", password);
		//将cookie信息放到回应response中
		response.addCookie(userCookie);
		response.addCookie(pwdCookie);
		return "loginSuccess";
	}
}
  1. 在浏览器中输入如下网址，进入下面的网页中，并按F12
    在这里插入图片描述
  2. 输入用户名和密码，点击登录，并捕捉请求和回应
    登录按钮的请求触发了login(String username, String password, HttpServletResponse response) 这个函数执行，函数执行生成两个cookie信息，并将他们放到回应response中，浏览器收到回应就会在本地创建这两个cookie。
    在这里插入图片描述
  3. 在登录成功界面任意写一个链接
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>登录成功</title>
</head>
<body>
	
	<h1>欢迎登录</h1>
	
	<a href="/student"></a>
</body>
</html>

在controller中写一个处理/student请求的方法get

package com.edu.tjdz.geng.controller;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletResponse;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;

@Controller
public class MyController {

	@RequestMapping(value="/student", method = RequestMethod.GET)
	public String get() {
		return "getSuccess";
	}
	
	@RequestMapping(value="/login", method = RequestMethod.GET )
	public String login() {
		return "login";
	}
	
	@RequestMapping(value="/login", method = RequestMethod.POST )
	public String login(String username, String password, HttpServletResponse response) {
		System.out.println("登录用户名为：" + username + "，密码为： " + password );
		Cookie userCookie = new Cookie("username", username);
		Cookie pwdCookie = new Cookie("password", password);
		response.addCookie(userCookie);
		response.addCookie(pwdCookie);
		return "loginSuccess";
	}
}

编写getSuccess.jsp页面

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>个人中心</title>
</head>
<body>
	<h>进入个人中心</h>
</body>
</html>
  1. 刷新页面，点击个人中心，捕捉请求和回应
    就可以发现新的cookie已经随着浏览器请求一起发送到了服务端在这里插入图片描述

在服务端程序获取cookie

cookie 可以在服务端controller任意程序中获取，在SpringMVC中使用注解@CookieValue获取
注解中name为cookie的名字，required设置为false。这就可以在任意地方使用cookie中存放的信息了(把它看做一个全局变量)

  1. 修改controller中的get函数
@RequestMapping(value="/student", method = RequestMethod.GET)
	public String get(@CookieValue(name = "JSESSIONID", required = false)String jid, @CookieValue(name = "username", required = false)String username, 
			@CookieValue(name = "password", required = false)String password) {
		System.out.println("session id 是：" + jid);
		System.out.println("当前登录用户名为：" + username + "，密码为： " + password );
		return "getSuccess";
	}
  1. 测试，点击个人中心，观察后台输出
    在这里插入图片描述
    输出
    在这里插入图片描述

session

前端页面使用session

由于cookie的数量有限制，安全性也较低，为了满足更多需求，可以使用session。session是在第一次访问网站时创建出来的，我们使用时不需要再创建。Springmvc中可以使用注解@SessionAttributes使用session

  1. 在controller头部增加了注解SessionAttributes，修改get方法，增加update方法
package com.edu.tjdz.geng.controller;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletResponse;

import org.springframework.stereotype.Controller;
import org.springframework.web.bind.annotation.CookieValue;
import org.springframework.web.bind.annotation.RequestMapping;
import org.springframework.web.bind.annotation.RequestMethod;
import org.springframework.web.bind.annotation.SessionAttributes;
import org.springframework.web.servlet.ModelAndView;

@SessionAttributes(value = {"message1","message2"})
@Controller
public class MyController {
	
	@RequestMapping(value="/login", method = RequestMethod.GET )
	public String login() {
		return "login";
	}
	
	@RequestMapping(value="/login", method = RequestMethod.POST )
	public String login(String username, String password, HttpServletResponse response) {
		System.out.println("登录用户名为：" + username + "，密码为： " + password );
		Cookie userCookie = new Cookie("username", username);
		Cookie pwdCookie = new Cookie("password", password);
		response.addCookie(userCookie);
		response.addCookie(pwdCookie);
		return "loginSuccess";
	}
	
	//get方法中使用modelAndView在session中存放信息
	@RequestMapping(value="/student", method = RequestMethod.GET)
	public ModelAndView get(@CookieValue(name = "JSESSIONID", required = false)String jid, @CookieValue(name = "username", required = false)String username, 
			@CookieValue(name = "password", required = false)String password) {
		System.out.println("session id 是：" + jid);
		System.out.println("当前登录用户名为：" + username + "，密码为： " + password );
		
		ModelAndView modelAndView = new ModelAndView();
		//modelAndView中的键值对也可以放在session中
		//放置方法是把modelAndView中的键添加到Controller头部中注解@SessionAttributes中
	    //@SessionAttributes(value = {"message1","message2"})
		modelAndView.addObject("message1", "ABCDEF");
		modelAndView.addObject("message2", 123456);
		modelAndView.setViewName("getSuccess");
		return modelAndView;
	}
	
	@RequestMapping(value="/student", method = RequestMethod.PUT)
	public String update() {
		System.out.println("更新个人信息");
		return "updateSuccess";
	}
}
  1. 在页面中获取session中存放的信息
    修改getSuccess.jsp，增加了一个修改个人信息的按钮
<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>个人中心</title>
</head>
<body>
	<h>进入个人中心</h>
	<br/>
	<br/>
	<form action="student" method="post">
		<input type="hidden" name="_method" value="put">
		<input type="submit" value="修改个人信息">
	</form>
</body>
</html>

增加修改个人信息的页面

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8" isErrorPage="true"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>更新个人信息</title>
</head>
<body>
	<h>更新页面</h>	
	<h1>${message1} </h1>
	<h1>${message2} </h1>
</body>
</html>

重新登录，点击个人中心，进入下面页面
在这里插入图片描述
点击修改个人信息，可以在页面上显示session中存放的信息
在这里插入图片描述

服务端使用session

  1. 修改controller的update方法
    后台程序使用session，需要在函数参数列表中增加HttpSession session。
    在函数内，通过session.getAttribute(键名)来获得对应的信息。
@RequestMapping(value="/student", method = RequestMethod.PUT)
	public String update(HttpSession session) {
		System.out.println("更新个人信息");
		String message1 = (String) session.getAttribute("message1");
		int message2 = (int) session.getAttribute("message2");
		System.out.println("messaget1 是：" + message1 + " messaget2 是：" + message2 );
		
		return "updateSuccess";
	}
  1. 重新登录，点击个人中心，进入下面页面， 点击修改个人信息，观察eclipse后台输出
    在这里插入图片描述
    结果如下：
    在这里插入图片描述
扫地的
关注
专栏目录
Spring MVC基于Cookie Session的自动登录（14）
zhanghw的博客
07-02 300
Spring MVC基于Cookie Session的自动登录测试效果工程结构工程目录登录页login.jsp首页main.jsp控制层userControl.java拦截层logonInterCepetor服务层userService配置文件spring-config.xml 测试效果 工程结构 工程目录 登录页login.jsp <%@ page language="java" contentType="text/html; charset=UTF-8" pageEncodi
SpringMVC如何操作Cookie和Session
ThirTASevevT的博客
08-16 983
本文转载自：https://www.cnblogs.com/red-code/p/6629363.html cookie相关说明： 1、cookie由服务器端创建，然后添加到HttpServletResponse中发送给客户端（浏览器）。 2、可以添加多个cookie键值对。 3、cookie由键值名和键值组成。“相同domain和path”中的键值名不能重复，添加键值名重名的键值对会覆盖上一个同名的键值对。 4、添加cookie时要指定cookie所在域（setPath），指定存在时长（setM
springMVC操作cookie和session
weixin_34378969的博客
01-14 362
cookie相关说明：1、cookie由服务器端创建，然后添加到HttpServletResponse中发送给客户端（浏览器）。2、可以添加多个cookie键值对。3、cookie由键值名和键值组成。“相同domain和path”中的键值名不能重复，添加键值名重名的键值对会覆盖上一个同名的键值对。4、添加cookie时要指定cookie所在域（setPath），指定存在时长（setMaxAge）。...
解析 Cookies 与 Session 及其在 Spring MVC 中的操作与应用
最新发布
m0_73837751的博客
09-08 774
客户端通常使用 Cookies 存储 Session ID，并在每次请求中将其发送给服务器，以便服务器能够找到与该 Session ID 相关的会话信息。是由服务器发送给客户端的小块数据，存储在客户端的浏览器中。每次客户端请求服务器时，都会将存储的 Cookies 发送回服务器，从而实现数据的持久化和状态的保存。注解，你可以在方法参数中直接声明要从Session中提取的属性名称，并将其注入到控制器方法中。提供了更多灵活性，而在只需要读取Session数据的场景中，方法，可以从 Session 中获取数据。
「Spring MVC」Session、Cookie
Ice_Sugar_7的博客
08-14 1779
1. 介绍 Session 和 Cookie，以及如何获取它们。2. 如何获取 Header
springmvc session和cookie
随记
08-05 671
写入session和cookie @PostMapping("/logon") public ReturnT<Object> logon(HttpServletRequest request, HttpServletResponse response) throws Exception { String name = request.getParameter...
SpringMVC整合SpringSession 实现sessiong
08-27
SpringMVC整合SpringSession实现session共享 SpringMVC是基于Java语言的Web应用框架，提供了构建Web应用程序的模型视图控制器（MVC）架构模式。SpringSession是Spring框架中的一部分，提供了会话管理的功能。在...
SpringMVC-6 如何使用Session
qq_30082553的博客
09-26 1064
使用@SessionAttributes注解将模型属性存入session
SpringMVC cookie设置Secure
u014153748的博客
12-04 1576
SpringMVC cookie设置Secure Secure设置为true那么cookie就只能https协议发送给服务器。 新建Filter，用来添加Secure。 public class CookieHttpOnlyFilter implements Filter 重写doFilter方法 public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOEx
SpringMVC国际化实现：浏览器、Session、Cookie与URL请求
"本文主要探讨了SpringMVC框架中的国际化实现方法，涵盖了通过浏览器请求、Session、Cookie以及URL请求的国际化处理。文章首先讲解了基于浏览器请求的国际化，包括配置springservlet-config.xml文件和创建...
Spring MVC 的 Cookie 与 Session
qq_40623878的博客
09-15 660
Spring MVC 的 Cookie 与 Session
springMVC源码分析--国际化实现Session和Cookie（二）
井底之蛙
10-25 4986
上一篇博客 springMVC源码分析--国际化LocaleResolver（一）中我们介绍了springMVC提供的国际化的解决方案，接下来我们根据springMVC提供的解决方案来简单的实现一个多语言的支持。 一、基于Session的国际化实现 基于Session的国际化实现其实说来也简单，就是在Session中保存语言信息Locale，这样springMVC会从我们提供的多语言配置文件中
SpringMVC处理cookie和session
a219219219219的博客
10-26 561
Cookie 将cookie返回到浏览器，cookie在http请求头和响应头里面。 @RequestMapping(value = "checkCookie") public String checkCookie(String username, String password, HttpServletResponse response){ // 新建Cookie Cookie username_cookie = new Cookie("username", ...
cookie,session专题2-2:cookie存储session存储,cookie和springmvc的结合使用
ice-wee的专栏
07-30 2221
深入理解HTTP Session:http://lavasoft.blog.51cto.com/62575/275589 springmvc数据绑定:cookiehttp://jinnianshilongnian.iteye.com/blog/1705701 springmvc对cookie的操作:http://www.oschina.net/code/snippet_2001568_4801
SpringMVC操作Session和Cookie
xiaotu的博客
04-02 677
这种情况下，Spring MVC 在调用请求处理方法时，会传入本次请求的 Request 对象，后续可以像普通同的 Servlet 代码一样操作 Session。
设置Session和Cookie
blackball1998的博客
05-20 540
设置Session和Cookie 使用Spring MVC时，如果需要使用Session和Cookie，可以通过Servlet原生api设置Session和Cookie 设置Session 当我们需要保存Session时，如保存用户数据，只需要在请求处理方法的参数列表中添加一个HttpSession对象，然后调用对象的setAttribute方法和getAttribute方法，就可以轻松地设置和获取session @RestController public class MyController {
SpringMVC+Cookie+Session实现自动登录
热门推荐
ZZHMMD957
01-25 1万+
实现自动登录其实并不是特别的困难，下面来介绍我所实现的自动登录的一种方式，首先，必须提到Cookie和Session，Cookie是保存在客户端的而Session是保存在服务端的，每次客户端通过游览器访问服务端的时候，会有一个JSESSIONID作为key值保存在Cookie中，服务端就这样区分每一个客户端的Session，在自动登录的时候，Cookie保存了用户名（自动保存JSESSIONID）
SpringMVC--Session
IT利刃出鞘的博客
09-06 1221
其他网址
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值