Cookie和Session的总结

最新推荐文章于 2024-07-12 23:46:40 发布
最新推荐文章于 2024-07-12 23:46:40 发布
阅读量132 收藏
点赞数 1
文章标签： http 服务器 网络协议
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_54698212/article/details/130324721
版权

目录

会话技术是什么？

 常用的会话技术分为两种：

Cookie是什么？

Cookie 的分类：

Cookie 的工作流程？

Cookie API？

Session是什么？

Session 的工作原理？

Session什么时候创建？

Session API：

设置 Session 过期时间两种方式：

Session 的生命周期？

Session 对象创建：

Session 对象销毁：

 常用方法：

Session域对象是什么？

区别：

会话技术是什么？

HTTP（超文本传输协议）是一个基于请求与响应模式的无状态协议。

由于 HTTP 协议是无协议的，无法保存和跟踪用户状态，所以需要其他的方案来解决问此题，它就是会话技术。

从打开浏览器访问某个网站，到关闭浏览器的过程，称为一次会话 。

会话技术是指在会话中，帮助服务器记录用户状态和数据的技术。

 常用的会话技术分为两种：

  1. Cookie ：客户端会话技术

  2. Session ：服务端会话技术

Cookie是什么？

 Cookie 属于客户端会话技术，它是服务器发送给浏览器的小段文本信息，存储在客户端浏览器的内存中或硬盘上。

当浏览器保存了 Cookie 后，每次访问服务器，都会在 HTTP 请求头中将这个 Cookie 回传给服务器。

Cookie 的分类：

  1. 会话级别 Cookie（默认）：Cookie 保存到浏览器的内存中，浏览器关闭则 Cookie 失效。

  2. 持久的 Cookie：Cookie 以文本文件的形式保存到客户端硬盘上。

Cookie 的工作流程？

  1. 客户端浏览器访问服务器时，服务器通过在 HTTP 响应中增加 Set-Cookie 字段，将数据信息发送给浏览器。

  2. 浏览器将 Cookie 保存在内存中或硬盘上。

  3. 再次请求该服务器时，浏览器通过在 HTTP 请求消息中增加 Cookie 请求头字段，将 Cookie 回传给 Web 服务器。服务器根据 Cookie 信息跟踪客户端的状态。

Cookie API？

javax.servlet.http 包中定义了一个 Cookie 类，利用它的带参构造方法，可以创建 Cookie 对象

Cookie cookie=new Cookie("name","user1");

 HttpServletResponse 接口和 HttpServletRequest 接口也都定义了与 Cookie 相关的方法：

方法描述所属接口
void addCookie(Cookie cookie)用于在响应头中增加一个相应的 Set-Cookie 头字段。javax.servlet.http.HttpServletResponse
Cookie[] getCookies()用于获取客户端提交的 Cookie。javax.servlet.http.HttpServletRequest

javax.servlet.http.Cookie 类中提供了一系列获取或者设置 Cookie 的方法 ：

返回值类型方法描述
intgetMaxAge()用于获取指定 Cookie 的最大有效时间，以秒为单位。 默认情况下取值为 -1，表示该 Cookie 保留到浏览器关闭为止。
StringgetName()用于获取 Cookie 的名称。
StringgetPath()用于获取 Cookie 的有效路径。
booleangetSecure()如果浏览器只通过安全协议发送 Cookie，则返回 true；如果浏览器可以使用任何协议发送 Cookie，则返回 false。
StringgetValue()用于获取 Cookie 的值。
intgetVersion()用于获取 Cookie 遵守的协议版本。
voidsetMaxAge(int expiry)用于设置 Cookie 的最大有效时间，以秒为单位。 取值为正值时，表示 Cookie 在经过指定时间后过期。取值为负值时，表示 Cookie 不会被持久存储，在 Web 浏览器退出时删除。取值为 0 时，表示删除该 Cookie。
voidsetPath(String uri)用于指定 Cookie 的路径。
voidsetSecure(boolean flag)用于设置浏览器是否只能使用安全协议（如 HTTPS 或 SSL）发送 Cookie。
voidsetValue(String newValue)用于设置 Cookie 的值。

 实例：

生成Cookie：

package com.m0_54698212.servlet; 

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;

@WebServlet(name = "CookieServlet", value = "/cookie")
public class CookieServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //服务器生成cookie信息：set-cookie指令
        //不能存对象，存字符串
        //默认会话级cookie，关闭浏览器就没了
        Cookie cookie1 = new Cookie("user1","lalala");
        Cookie cookie2 = new Cookie("user2", "哈哈哈");
//        设置cookie的存活时间：5min，持久化cookie，会保存到客户端电脑，文本文件
        cookie2.setMaxAge(300);
        //通过响应对象向客户端响应
        response.addCookie(cookie1);
        response.addCookie(cookie2);

    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }
}

获取Cookie：

package com.m0_54698212.servlet;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;

@WebServlet(name = "GetCookieServlet", value = "/getCookie")
public class GetCookieServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setContentType("text/html; charset=utf-8");
        PrintWriter out = response.getWriter();
        //获取cookie，请求，cookie随着客户端浏览器请求过来
        Cookie[] cookies = request.getCookies();
        if (cookies!= null) {
            for (Cookie cookie : cookies) {
                out.println("获取成功" + cookie.getName() + " : " + cookie.getValue());
                System.out.println(cookie.getName() + " : " + cookie.getValue());
            }
        }
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }
}

index.jsp:

<%--指令：用来配置整个页面的属性--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
  <head>
    <title>Cookie</title>
  </head>
  <body>
<ul>
  <li><a href="/cookie">获取cookie</a></li>
  <li><a href="/getCookie">生成cookie</a></li>
  <li><div>获取cookie:${cookie.user1.value}----${cookie.user2.value}</div></li>
</ul>
  </body>
</html>

运行结果：

点击获取cookie:

点击生成cookie: 

 

 

Session是什么？

Session 是服务器端会话技术。当浏览器访问 Web 服务器的资源时，服务器可以为每个用户浏览器创建一个 Session 对象，每个浏览器独占一个 Session 对象。

Session 的工作原理？

  1. 当客户端第一次请求会话对象时，服务器会创建一个 Session 对象，并为该 Session 对象分配一个唯一的 SessionID（用来标识这个 Session 对象）；

  2. 服务器将 SessionID 以 Cookie（Cookie 名称为：“JSESSIONID”，值为 SessionID 的值）的形式发送给客户端浏览器；

  3. 客户端浏览器再次发送 HTTP 请求时，会将携带 SessionID 的 Cookie 随请求一起发送给服务器；

  4. 服务器从请求中读取 SessionID，然后根据 SessionID 找到对应的 Session 对象。

Session什么时候创建？

  1. 在servlet中手动调用

    HttpSession session = request.getSession(); 或者 HttpSession session = request.getSession(true)

  2. jsp中有写<%@ page session="true"%>

Session API：

Session 对象由服务器创建，通过 HttpServletRequest.getSession() 方法可以获得 HttpSession 对象

HttpSession session=request.getSession();

 HttpSession 接口定义了一系列对 Session 对象操作的方法：

返回值类型方法描述
longgetCreationTime()返回创建 Session 的时间。
StringgetId()返回获取 Seesion 的唯一的 ID。
longgetLastAccessedTime()返回客户端上一次发送与此 Session 关联的请求的时间。
intgetMaxInactiveInterval()返回在无任何操作的情况下，Session 失效的时间，以秒为单位。
ServletContextgetServletContext()返回 Session 所属的 ServletContext 对象。
voidinvalidate()使 Session 失效。
voidsetMaxInactiveInterval(int interval)指定在无任何操作的情况下，Session 失效的时间，以秒为单位。负数表示 Session 永远不会失效。

设置 Session 过期时间两种方式：

Session 的默认过期时间为 30 分钟，可以通过如下两种方式设置过期时间：

  • 使用 <session-config> 元素
  • 调用 setMaxInactiveInterval() 方法

 实例：

package com.m0_54698212.servlet; 

import com.m0_54698212.entity.Emp;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;

@WebServlet(name = "SessionServlet", value = "/session")
public class SessionServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

//HttpSession session=request.getSession(true);
HttpSession session=request.getSession();
session.setMaxInactiveInterval(10);
session.setAttribute("name","dadada");
session.setAttribute("emp",new Emp("哈哈哈"));
response.sendRedirect("/");//"/index.jsp";
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

    }
}

Session 的生命周期？

Session 对象创建：

Session 对象在容器第一次调用 request.getSession() 方法时创建。

Session 对象销毁：

Session 对象在如下 3 种情况下会被销毁：

  • Session 过期；

  • 调用 session.invalidate() 方法，手动销毁 Session；

  • 服务器关闭或者应用被卸载。

实例：

package com.m0_54698212.servlet; 

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;

@WebServlet(name = "SessionInvalidateServlet", value = "/sessionInvalidate")
public class SessionInvalidateServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        request.getSession().invalidate();
        response.sendRedirect(request.getContextPath() + "/");
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

    }
}

运行结果：

点击生成session:

  

点击session失效：

 

 常用方法：

在 javax.servlet.http.HttpSession 接口中定义了一系列操作属性的方法：

返回值类型方法描述
voidsetAttribute(String name, Object o)把一个 Java 对象与一个属性名绑定，并将它作为一个属性存放到 Session 对象中。 参数 name 为属性名，参数 object 为属性值。
ObjectgetAttribute(String name)根据指定的属性名 name，返回 Session 对象中对应的属性值。
voidremoveAttribute(String name)从 Session 对象中移除属性名为 name 的属性。
EnumerationgetAttributeNames()用于返回 Session 对象中的所有属性名的枚举集合。

实例：

package com.m0_54698212.servlet; 

import com.m0_54698212.entity.Emp;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;

@WebServlet(name = "GetSessionServlet", value = "/getSession")
public class GetSessionServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        HttpSession session = request.getSession();
        String name = (String) session.getAttribute("name");
        Emp emp = (Emp) session.getAttribute("emp");
        response.getWriter().write((name+"---"+emp.getEname()));
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

    }
}

 运行结果：

 点击生成session:

 

点击获取session： 

 

 

Session域对象是什么？

 Session 、request 以及 ServletContext 合称为 Servlet 的三大域对象，它们都能保存和传递数据

区别：

不同requestSessionServletContext
类型javax.servlet.http.HttpServletRequestjavax.servlet.http.HttpSessionjavax.servlet.ServletContext
创建客户端向容器发送请求时创建。容器第一次调用 getSession() 方法时创建。Servlet 容器启动时创建。
销毁容器对这次请求做出响应后销毁。Session 销毁的时机： 关闭服务器或应用被卸载。Session 过期，默认为 30 分钟。手动调用 session.invalidate() 方法进行销毁。容器关闭或者 Web 应用被移除时销毁。
有效范围只对当前请求涉及的 Servlet 有效。Session 对本次会话期间的所有 Servlet 都有效。对整个 Web 应用内的所有 Servlet 有效。
数量Web 应用中的所有 Servlet 实例都可以有多个 request 对象。Web 应用中可以有多个 Session，多个 Servet 实例可以共享同一 Session 对象。在整个 Web 应用中只有一个 Context 对象。
数据共享每一次请求都是一个新的 request 对象。 通过和请求转发的配合使用可以实现一次请求中 Web 组件之间共享的数据。每一次会话都是一个新的 Session 对象。 通过 Session 域对象可以实现一次会话中的多个请求之间共享数据。在一个应用中有且只有一个 Context 对象，作用于整个 Web 应用，可以实现多次会话之间的数据共享。
那蓝桉
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Cookie与Session总结
越看越喜欢啊
08-01 325
本篇文章主要是作者学习Cookie和Session的一些记录，希望能帮到您，如果有什么不妥当的地方希望得到指出，谢谢阅读 Java学习大纲:https://blog.csdn.net/weixin_39778570/article/details/94667501 请仔细阅读目录,点击可进行跳转Cookie对象详解Cookie使用方法Cookie案例Session对象详解Session使用Sess...
cookie和session总结
黑马程序员广州中心的专栏
12-25 100
一、cookie： 1. cookie介绍 1.1定义：cookie 是一种发送到客户浏览器的文本串句柄，并保存在客户机硬盘上，可以用来在某个WEB站点会话间持久的保持数据。 1.2.cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗,考虑到安全应当使用session。 1.3.session会在一定时间内保存在服务器上。当访问增多...
Cookie和Session总结
笑倾尘的博客
08-22 1248
Cookie和Session总结Cookiecookie介绍cookie的简单使用cookie常用API使用cookie发送中文和空格cookie共享范围Sessionsession介绍session和cookie的区别session简单原理使用session共享数据延长session存活时间session的销毁 Cookie cookie介绍 Cookie 可以翻译为“小甜品，小饼干” ，Coo...
Cookie 和 Session 总结
立志成为一个前端、后端、测试全方位发展的程序员
08-26 1359
Cookie和Session MySql的语法看这篇就够了，传送地址：MySql必知必会 JSP的使用看这篇就够了，传送地址：JSP必知必会 文章目录Cookie和Session一、会话技术二、Cookie三、Cookie的细节四、Cookie的特点和作用五、Cookie案例：记录上一次访问的时间六、Session的介绍七、Session的细节八、Cookie案例：免用户名登录九、谷歌浏览器查看Cookie十、验证码的底层原理十一、谷歌图片验证码的使用十二、点击图片切换验证码 一、会话技术 会话：一次会话
Cookie和Session学习总结
weixin_44630656的博客
03-08 511
Cookie和Session学习总结CookieCookie的创建：服务器如何获取CookieCookie 值的修改Cookie生命控制Cookie有效路径Path的设置 Cookie Cookie的创建： protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //1 创建Cookie对象 Cookie cook
session和cookie的区别
热门推荐
weixin_47450807的博客
03-22 2万+
一、写在前面 今天在准备的面试的时候，看到一个题目，谈一谈session和cookie的区别。我不会，下面进行总结一下。 二、区别 2.1、保存的位置不同 cookie保存在浏览器端，session保存在服务端。 2.2、使用方式不同 cookie如果在浏览器端对cookie进行设置对应的时间，则cookie保存在本地硬盘中，此时如果没有过期，则就可以使用，如果过期则就删除。如果没有对cookie设置时间，则默认关闭浏览器，则cookie就会删除。 session：我们在请求中，如果发送的请求中存在ses
cookie和session示例
07-27
总结，Cookie和Session都是Web开发中不可或缺的部分，理解它们的工作机制并合理使用，有助于构建更高效、安全的Web应用。在实际项目中，往往结合使用两者，例如，将Session ID通过Cookie发送，实现会话跟踪。学习和...
浅谈cookie 和session 的区别
09-02
Cookie和Session是两种常见的用户状态管理机制，它们...总结，Cookie和Session各有优劣，选择哪种方式取决于应用场景和需求。理解它们的工作原理和特性，有助于我们在开发中做出合适的选择，平衡安全、性能和用户体验。
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
总结来说，Spring Boot中的登录验证可以通过Cookie或Session实现，并利用拦截器进行拦截处理，确保只有已登录用户才能访问受保护的资源。同时，理解拦截器、过滤器和SSO的概念对于构建安全、高效的Web应用至关重要。
浅谈cookie和session(小结)
08-26
cookie和session是Java Web开发中两个非常重要的概念，本篇文章将对它们进行探究和总结。 Cookie Cookie是浏览器层面的东西，存在于浏览器的请求头中，以键值对（数组）的形式存在。只要有请求，就会在请求头携带...
Django中的cookie与session操作实例代码
10-19
在Web开发中，Cookie和Session是两种常见的用户状态管理机制，它们用于跟踪用户的会话信息。在Django框架中，Django提供了方便的API来处理Cookie和Session。下面我们将详细讨论这两个概念以及如何在Django中进行操作...
HTTP Client
Mr.xing的博客
07-08 610
jdk9开始引入HTTP Client标准化，jdk10开始更新。CompletableFutures提供了非阻塞请求和响应式，java.util.concurrent.Flow API提供流量控制支持，从用户请求发布者和响应订阅者，一直到底层套接字，更容易的跟踪数据流。
403 Forbidden：深入解析 HTTP 禁止访问错误及排查方法
Coder加油站的专栏
07-07 1357
在与服务器交互过程中，你可能会遇到令人沮丧的 403 Forbidden 错误。这意味着服务器理解你的请求，但拒绝执行它，因为你缺乏访问该资源的权限。这就像试图进入一扇锁着的门，即使你站在门口，也无法进入。本文将深入探讨 403 Forbidden 错误的成因，并提供详细的排查步骤和解决方案，帮助你克服这个障碍，顺利访问所需资源。403 Forbidden 错误是一种权限错误，它与身份验证不同。
Jetson-AGX-Orin gstreamer+rtmp+http-flv 推拉流
最新发布
Skynet的博客
07-12 273
SRS(Simple Realtime Server)是一个简单高效的实时视频服务器，支持RTMP、WebRTC、HLS、HTTP-FLV、SRT等多种实时流媒体协议。Orin是ubuntu20.04 ARM64架构的系统，自带gstreamer。修改/opt/srs/install/conf/srs.conf，使其内容如下。以下是摄像头的rtmp推流。采用的Orin的硬件编码器和硬件图像格式转换引擎。测试摄像头可以用v4l2-ctl命令或者用gst-launch-1.0。
打造你的智能家居指挥中心：基于STM32的多协议（zigbee、http）网关（附代码示例）
嵌入式极客小张
07-12 821
随着物联网技术的蓬勃发展，智能家居正逐步融入人们的日常生活。然而，市面上琳琅满目的智能家居设备通常采用不同的通信协议，导致不同品牌设备之间难以实现互联互通。为了解决这一难题，本文设计了一种基于STM32的多协议智能家居网关，旨在实现对采用不同协议的设备的统一接入和控制。本网关以STM32微控制器作为核心处理器，通过集成WiFi、Zigbee、蓝牙等多种通信模块，实现对不同协议智能家居设备的接入。用户可以通过手机APP或Web网页对网关进行配置和管理，并远程控制家中的智能设备，享受便捷的智能家居体验。
用户在选择直连IP时的考虑因素——以极光HTTP和芝麻HTTP为例
2401_85937702的博客
07-11 901
在这个网络互联日益紧密的时代，直连IP的选择成为了众多企业、开发者乃至个人用户需要面对的重要决策。它不仅关乎网络访问的速度与稳定性，更直接影响到数据安全与业务连续性，我们深知这一选择背后的复杂性与重要性，因此，本文旨在为用户讲解在选择直连IP时应当着重考虑的几大要素，并通过对极光HTTP与芝麻HTTP的深度剖析，为您呈现两个不同维度的选择。
HttpUtil工具
不积跬步，无以至千里
07-12 128
【代码】HttpUtil工具。
cookie和session和jwt
09-01
总结起来，Cookie是将信息存储在浏览器端，Session是将信息存储在服务器端，而JWT则是通过令牌的方式进行身份验证和授权。每种机制都有其适用的场景和优缺点，需要根据具体的应用需求选择合适的方案。...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值