1、Session技术
Session技术是将数据存储在服务器端的技术,会为每个客户端都创建一块内存空间存储客户的数据,但客户端需要每次都携带一个标识ID去服务器中寻找属于自己的内存空间。所以说Session的实现是基于Cookie,Session需要借助于Cookie存储客户的唯一性标识JSESSIONID。若没有基于Cookie,Session只是一个会话级别的,每次浏览器关闭Session都会销毁。
2、学习Session需要注意三个问题
1、怎样获得属于本客户端的Session对象
2、怎么样向Session域中存储对象
3、Session的生命周期
2.1 获得本客户端的Session对象
HttpSession session = request.getSession();
//这个方法会获得专属于当前会话的Session对象 如果客户端没有该会话的Session 则客户端会创建一个Session返回
//如果已经有了属于该会话的Session 则直接将已有的Session返回
//实质就是根据Cookie中的JSESSIONID判断客户端是否在该服务器上已经存在Session
2.2 怎么样向Session中存取数据
//Session也是一个域对象
session.setAttribute(String name,Object obj);
session.getAttribute(String name);
session.removeAttribute(String name);
2.3 Session的生命周期
1.创建:客户端向服务器端发送请求 request.getSession() , 如果第一次访问getSession()则会创建一个Session 但是如果不是第一次 则会使用上一次使用的Session
2.销毁:
(1):服务器非正常关闭
(2): Session失效/过时
这个可以在web.xml中设置
<session-config>
<session-timeout>30</session-timeout>
</session-config>
那么失效时间为30分钟 时间从什么时候开始算起?
从不操作服务器端的任何资源开始算起
(3):手动销毁Session
session.invalidate();
作用范围:默认在一次会话中 也就是说 一次会话中任何资源公用一个Session对象
3、浏览器关闭,Session就销毁了??
答案是 不对 Session没有销毁
Session是基础Cookie技术实现的会话技术
Session在客户端和服务端传递的依据是JSESSIONID 这个JSESSIONID是存储在Cookie中的
Cookie没有设置setMaxAge()的时候 是会话级别的 也就是说
每次服务器关闭 Cookie缓存都会清除 这样客户端也没有存储JSESSIONID 所以浏览器关闭 JSESSIONID也就没有了
实现方法:
protected void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//创建属于该客户端(会话)的私有的session区域
/* request.getSession()方法内部会判断 该客户端是否在服务器端已经存在session
* 如果该客户端在此服务器不存在session 那么就会创建一个新的session对象
* 如果该客户端在此服务器已经存在session 获得已经存在的该session返回
*/
HttpSession session = request.getSession();
session.setAttribute("name", "lisi");
String id = session.getId();//该session对象的编号id
//手动创建一个存储JSESSIONID的Cookie 为该cookie设置持久化时间
Cookie cookie = new Cookie("JSESSIONID",id);
cookie.setPath("");
cookie.setMaxAge(60*10); //这个是必须要设置的
response.addCookie(cookie);
}
4、总结Cookie以及Session
会话技术:
Cookie技术:存到客户端
发送cookie
Cookie cookie = new Cookie(name,value)
cookie.setMaxAge(秒)
cookie.setPath()
response.addCookie(cookie)
获得cookie
Cookie[] cookies = request.getCookies();
cookie.getName();
cookie.getValue();
Session技术:存到服务器端 借助cookie存储JSESSIONID
HttpSession session = request.getSession();
setAttribute(name,value);
getAttribute(name);
session生命周期
创建:第一次指定request.getSession();
销毁:服务器关闭、session失效/过期、session.invalidate();
session作用范围:默认一会话中
5、案例:实现验证码的校验
//1.将验证码Servlet绑定到login页面的验证码 这个一般网上有成套的验证码
//2.写login页面的验证码校验Servlet
//3.将验证码Servlet的产生的文字存入Session域 以用来校验
//login页面的验证码校验Servlet代码实现
protected void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//post方式
request.setCharacterEncoding("UTF-8");
//验证码校验
//获得页面输入的验证
String checkCode_client = request.getParameter("checkCode");
//获得生成图片的文字的验证码
String checkCode_session = (String) request.getSession().getAttribute("checkcode_session");
//比对页面的和生成图片的文字的验证码是否一致
if(!checkCode_session.equals(checkCode_client)){
request.setAttribute("loginInfo", "您的验证码不正确");
request.getRequestDispatcher("/login.jsp").forward(request, response);
return;
}
//获得页面的用户名和密码进行数据库的校验
//......
}