学习Javaweb第六天

系列文章目录

提示：这里可以添加系列文章的所有文章的目录，目录需要自己手动添加
例如：第一章 Python 机器学习入门之pandas的使用

---

提示：写完文章后，目录可以自动生成，如何生成可参考右边的帮助文档

---

会话及其会话技术

回话技术：在Web开发中，服务器跟踪用户信息的技术当用户通过浏览器访问Web应用时，通常情况下，服务器需要对用户的状态进行跟踪。例如，用户在网站结算商品时，Web服务器必须根据请求用户的身份，找到该用户所购买的商品

一、Cookie对象

Cookie是一种会话技术，它用于将会话过程中的数据保存到用户的浏览器中，从而使浏览器和服务器可以更好地进行数据交互。
构造方法：public Cookie(java.lang.String name,java.lang.String value)
在Cookie的构造方法中，参数name用于指定Cookie的名称，value用于指定Cookie的值。需要的是，Cookie一旦创建，它的名称就不能修改，Cookie的值可以为任何值，创建后允许修改。
Cookie的常用方法：
setMaxAge(int expiry)和getPath()方法：这两个方法用于设置和返回Cookie在浏览器上保存有效的秒数。如果设置值为一个正整数时，浏览器会将Cookie信息保存在本地硬盘中，从当前时间开始，在没有超过指定的秒数之前，这个Cookie都保持有效，并且同一台计算机上允许的该浏览器都可以使用这个Cookie信息。如果设置值为负整数时，浏览器会将Cookie信息保存在缓存中，当浏览器关闭时，Cookie信息会被删除。如果设置值为0时，则表示通知浏览器立即删除这个Cookie信息。默认情况下，Max-Age属性的值是-1

setPath(String uri)和getPath()方法：这两个方法是针对Cookie的Path属性的。如果创建的某个Cookie对象没有设置Path属性，那么该Cookie只对当前访问路径所属的目录及其目录有效。如果想让某个Cookie项对站点的所有目录下的访问路径都有效，应调用Cookie对象的setPath()方法将其Path属性设置为"/"

二、Session对象

Session在WEB开发中，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

1.HttpSession API

Session是与每个请求消息紧密相连的，为此，HttpServletRequest定义了用于获取Session对象的getSession()方法，改方法有两种重载形式：
public HttpSession getSession(boolean create)
public HttpSession getSession()
第1个getSession()根据传递的参数来判断是否创建新的HttpSession对象，如果参数为ture,则在相关的HttpSession对象不存在时创建并返回新的HttpSession对象，否则不创建新的HttpSession对象，而是返回null。第2个getSession()方法则相当于第1个方法参数为true时的情况，在相关的HttpSession对象不存在时总是创建新的HttpSession对象。注意：由于getSession()方法可能会产生发送会话标识号的Cookie头字段，因此，必须在发送任何响应内容之前调用getSession()方法
HttpSession接口中的常用方法：
String getId() 用于返回与当前HttpSession对象关联的回话标识
long getCreationTime() 返回Session创建的时间，这个时间是创建Session的时间与1970年1月1日00:00:00之间时间差的毫秒表示形式

2.Session超时管理

在客户端第一次访问某个能开启会话功能的资源时，Web服务器就会创建一个与该客户端对应的HttpSession对象。在Http协议中，Web服务器无法判断当前的客户端浏览器是否还会继续访问，也无法检测客户端浏览器是否关闭。所以，即使客户端已经离开或关闭了浏览器，Web服务器还要保留与之对应的HttpSession对象。随着时间的推移，这些不再使用的HttpSession对象会在Web服务器中积累的越来越多，从而使Web服务器内存耗尽。
为了解决上面的问题，Web服务器采用了“时间限制”的方法来判断客户端是否咋继续访问。在一定的时间内，如果某个客户端一直没有请求访问，那么Web服务器就会认为该客户端已经结束请求，并且将于该客户端会话所对应的HttpSession对象变成垃圾对象，等待垃圾收集器将其从内存中彻底清除。反之，如果浏览器超时后，再次向服务器发出访问请求，那么，Web服务器则会创建一个新的HttpSession对象，并为其分配一个新的ID属性

总结