在Web开发中,服务器跟踪用户信息的技术称为会话技术。
5.1 会话概述
Web应用中的会话过程指的是一个客户端(浏览器)与Web服务器之间连续发生的一系列请求和响应过程。
为了保存会话过程中产生的数据,在Servlet技术中,提供了两个用于保存会话数据的对象,分别是Cookie和Session。
5.2 Cookie对象
5.2.1 介绍Cookie
1. Cookie是一种会话技术,它用于将会话过程中的数据保存到用户的浏览器中,从而使浏览器和服务器可以更好地进行数据交互。
-
服务器向客户端发送Cookie时,会在HTTP响应头字段中增加Set-Cookie响应头字段。
Set-Cookie头字段中设置的Cookie遵循一定的语法格式,具体示例如下:
Set-Cookie: user=itcast; Path=/;
user表示Cookie的名称,itcast表示Cookie的值,Path表示Cookie的属性。
注意:Cookie必须以键值对的形式存在,其属性可以有多个,但这些属性之间必须用分号;和空格分隔。
- Cookie在浏览器和服务器之间的传输过程如图所示:
![img](https://i-blog.csdnimg.cn/blog_migrate/3cb691c91d584957d8da6e45a57e07cd.png)
在图中,描述了Cookie在浏览器和服务器之间的传输过程。当用户第一次访问服务器时,服务器会在响应消息中增加Set-Cookie头字段,将用户信息以Cookie的形式发送给浏览器。一旦用户浏览器接受了服务器发送的Cookie信息,就会将它保存在浏览器的缓冲区中,这样,当浏览器后续访问该服务器时,都会在请求消息中将用户信息以Cookie的形式发送给Web服务器,从而使服务器端分辨出当前请求是由哪个用户发出的。
5.2 2 Cookie API
为了封装Cookie信息,在Servlet API中提供了一个javax.servlet.http.Cookie类,该类包含了生成Cookie信息和提取Cookie信息各个属性的方法。Cookie的构造方法和常用方法具体如下:
a.构造方法
Cookie类有且仅有一个构造方法,具体语法格式如下:
public Cookie(java.lang.String name, java.lang.String value)
参数name用于指定Cookie的名称,value用于指定Cookie的值。
注意:Cookie一旦创建,它的名称就不能更改,Cookie的值可以为任何值,创建后允许被修改。
b. Cookie类的常用方法
通过Cookie的构造方法创建Cookie对象后,便可调用该类的所有方法,如下:
![img](https://i-blog.csdnimg.cn/blog_migrate/1967da027e3db1658e5b8f4527f21cc4.png)
5.3 Session对象
Session是一种将会话数据保存到服务器端的技术。
5.3.1 什么是Session
Servlet容器就会创建一个Session对象和ID属性,当客户端后续访问服务器时,只要将标识号传递给服务器,服务器就能判断出该请求是哪个客户端发送的,从而选择与之对应的Session对象为其服务。
注意:Session是借助Cookie技术来传递ID属性的。
5.3.2 HttpSession API
- Session是与每个请求消息紧密相关的,HttpServletRequest定义了用于获取Session对象的getSession()方法,该方法有两种重载形式,具体如下。
public HttpSession getSession(boolean create)
public HttpSession getSession()
两个方法都用于返回与当前请求相关的HttpSession对象。
第一个getSession()方法根据传递的参数来判断是否创建新的HttpSession对象,如果参数为true,则在相关的HttpSession对象不存在时创建并返回新的HttpSession对象,否则不创建新的HttpSession对象,而是返回null。
第二个getSession()方法则相当于第一个方法参数为true时的情况,在相关的HttpSession对象不存在时总是创建新的HttpSession对象。
- HttpSession接口中定义的操作会话数据的常用方法如下表所示。
![img](https://i-blog.csdnimg.cn/blog_migrate/46d2bef4e34ca0b2c5e3de35f0d3fb98.png)
5.3.3 Session超时管理
当客户端第一次访问某个能开启会话功能的资源时,Web服务器就会创建一个与该客户端对应的HttpSession对象。
Web服务器采用了“超时限制”的办法来判断客户端是否还在继续访问。
在会话过程中,会话的有效时间可以在web.xml文件中设置,其默认值由Servlet容器定义。
在<Tomcat安装目录>\conf\web.xml文件中,可以找到如下一段配置信息:
<session-config>
<session-timeout>30</session-timeout>
</session-config>
在上面的配置信息中,设置的时间值是以分钟为单位的,即Tomcat服务器的默认会话超时间隔为30分钟。若将元素中的时间值设置成0或一个负数,则表示会话永不超时。
在动态网页开发中,经常需要动态生成HTML内容,例如,一篇新闻报道的浏览次数需要动态生成。这时,如果使用Servlet来实现HTML页面数据的统计,需要调用大量的输出语句,使静态内容和动态内容混合在一起,导致程序非常臃肿。为了克服Servlet的这些特点,Oracle(Sun)公司推出了JSP技术。