Cookie和Session

已于 2023-02-13 15:08:46 修改
阅读量532 收藏 1
点赞数
分类专栏： javaweb 文章标签： http 网络协议 网络
于 2023-02-03 01:06:08 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_71212413/article/details/128813515
版权

一、会话

  • 会话：访问浏览器，访问web服务器的资源，建立会话，直到有一方断开连接，会话结束。

  • 注意：在同一会话中，可以包含多次请求

  • 同一窗口发起多次请求，产生多次响应是同一会话

  • 不同浏览器之间是不同会话

1.会话跟踪

  • 会话跟踪：为了共享数据，保证用户访问的时候不会出现紊乱

  • 实际应用：

    • 获取用户登录信息

  •  用户在做操作的时候，可以去填写操作人信息
  •  记住当前密码信息，下次进入网站不需要再去输入账号密码

  • 会话跟踪技术通过什么方式实现

    • 服务端技术：Session

    • 客户端技术：Cookie

二、Cookie

1.Cookie 概述

  • Cookie:是客户端技术，可以将数据存储到客户端，然后每次请求访问的时候，都会携带 Cookie 数据访问。

2.基本使用

  • 如何创建 Cookie 对象

    Cookie cookie = new Cookie(String name, String value)

  • 响应Cookie 给客户端

    void addCookie(Cookie cookie)
​
Parameters:
cookie - the Cookie to return to the client

  • 获取 Cookie

    Cookie[] getCookies()
Returns:
an array of all the Cookies included with this request, or null if the request has no cookies

  • Cookie 常用方法

    String  getName()
    
String  getValue()

  • 试一试

    • 添加依赖

      <dependency>
      <groupId>javax.servlet</groupId>
      <artifactId>javax.servlet-api</artifactId>
      <version>3.1.0</version>
      <scope>provided</scope>
      <!--            提供provided 编译和测试有效，避免和 tomcat 中的 servlet-api 包冲突报错-->
    </dependency>
    <dependency>
      <groupId>javax.servlet</groupId>
      <artifactId>jsp-api</artifactId>
      <version>2.0</version>
      <scope>provided</scope>
    </dependency>
    <dependency>
      <groupId>jstl</groupId>
      <artifactId>jstl</artifactId>
      <version>1.2</version>
    </dependency>
    <dependency>
      <groupId>taglibs</groupId>
      <artifactId>standard</artifactId>
      <version>1.1.2</version>
    </dependency>

    • 编写 servlet

      @WebServlet("/respCookie")
public class RespCookieServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie = new Cookie("username", "sy");
        resp.addCookie(cookie);
    }
}

    • 查看 Cookie

    • 获取 Cookie

      @WebServlet("/reqCookie")
public class ReqCookieServlet extends HttpServlet {

    public static final String USER_NAME = "username";

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie[] cookies = req.getCookies();
        for (Cookie cookie : cookies) {
            if(ReqCookieServlet.USER_NAME.equals(cookie.getName())){
                System.out.println("当前用户用户名为："+cookie.getValue());
            }
        }
    }
}

3.Cookie 原理

  • 原理分析图

  • 请求 RespServlet ，添加了cookie 响应数据（username:sy）,响应给浏览器

  • Tomcat 设置响应数据头 Set-Cookie:(username=sy)

  • 得到 Cookie 值之后，会将数据存储到缓存里面的Cookie 中（浏览器不一样名称也不太一样）

  • 第二次发起请求的时候，从我们的缓存文件里面去到 Cookie 值，在请求头里面设置 Cookie

  • 从 server（服务端） 就可以通过 getCookies 获取所有的 Cookie

4.Cookie 使用

4.1 Cookie 有效期设置

  • 新打开一个浏览器已经不能使用Cookie

  • 记住密码的功能是有时间限制的

    • 设置 Cookie 存活时间

      public void setMaxAge(int expiry)

    • 设置0 ：删除 Cookie

      Cookie cookie = new Cookie("username", "sy");
        cookie.setMaxAge(0);

    • 正数：设置过期时间，到时间自动删除

      Cookie cookie = new Cookie("username", "sy");
        cookie.setMaxAge(24*60*60);

    • 负数：关闭浏览器就没

      Cookie cookie = new Cookie("username", "sy");
        cookie.setMaxAge(-1);

4.2 Cookie 使用中文

  • 会出现乱码问题

  • 设置cookie 的时候使用URLEncode编码

  • 使用的时候使用URLDecoder 解码

三、Session

1.Session 概述

  • Session：服务端会话跟踪技术，将数据保存到服务端。

  • Session 和 Cookie 存储区别

    • Cookie 存储到 client,容易被钓鱼网站拿过去用，有安全隐患

    • Session 存储到 Server，会相对安全

  • 可以实现数据共享（存储会话请求的 Session ，每一次请求都可以调用（没有过期））

2.基本使用

  • 获取 Session 对象(如果第一次请求没有，就创建一个)

    HttpSession getSession()
Returns the current session associated with this request, or if the request does not have a session, creates one.

  • 共享数据

    • 设置值进 Session 中

      void setAttribute(String name,
                  Object value)

    • 从 Session 中取值

      Object getAttribute(String name)

    • 从 Session 中删除属性

      void removeAttribute(String name)

  • 试一试

    • 编写三个Servlet

      @WebServlet("/reqSession")
public class ReqSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取session对象
        HttpSession session = req.getSession();
        //做数据共享
        session.setAttribute("age",18);
​
    }
}
      @WebServlet("/respSession")
public class RespSession  extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取session对象
        HttpSession session = req.getSession();
        //做数据共享
        Object age = session.getAttribute("age");
        System.out.println("==============获取req 里面设置到 session 中的值");
        System.out.println(age);
​
    }
}
      @WebServlet("/removerSession")
public class RemoverSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取session对象
        HttpSession session = req.getSession();
​
        session.removeAttribute("age");
    }
}

3.Session 原理

  • Session 是基于 Cookie 实现的

  • 原理分析图

  • 文字说明

    • 请求ReqServlet 会得到一个 Cookie (JSESSIONID=1)

    • 生成一次会话 session 存储到服务端(JSESSIONID=1)

    • 再次请求 RespServlet 的时候，会携带上 JESSIONID =1 去找到我们的 Session 对象

  • 问题：凭什么通过JESSIONID 找到的 Session 对象？

    • 演示如下

      • 发起请求得到如下 JESSIONID

      • 再次发起请求时，会携带刚才得到的 Cookie

      • 修改JSESSIONID=1后无法获取到session 共享数据

      • 此时已经取不到刚才的值了

4.Session 的使用

4.1Session 的钝化与活化

  • 分析以下 session 使用可能出现的问题

    • 第一次请求获取的Session存储到服务器之后

    • 此时公司内部重启服务器

    • 第二次去访问的时候，Session 已经不存在了

    • 很影响用户体验感

  • 钝化与活化的目的

    • 为了存储session,保证正常关闭下正常启动的时候，同一会话有效

  • 演示钝化与活化

    • 拷贝jar 到 tomcat webapps 下面去部署

    • 请求 reqSession 以及 respSession

    • 服务器正常关闭（shutdown.bat）

    • 正常关闭的时候，就会通过序列化保存sessions.ser

  • 钝化

    • 服务器正常关闭的时候，tomcat 会把 session 数据写入硬盘work 目录下（sessions.ser文件）

  • 活化

    • 服务器启动的时候，tomcat 读取 sessions.ser 中的数据，并且删掉这个文件（删掉的目的是为了减少不需要的钝化文件污染磁盘，造成磁盘空间的浪费）

4.2Session 销毁

  • 分为两种方式:自动销毁和手动销毁

    • 自动销毁

      • 默认情况下无操作 30分钟

      • 修改默认的配置(都是 web.xml 的配置)

        <!DOCTYPE web-app PUBLIC
 "-//Sun Microsystems, Inc.//DTD Web Application 2.3//EN"
 "http://java.sun.com/dtd/web-app_2_3.dtd" >
​
<web-app>
  <display-name>Archetype Created Web Application</display-name>
  <session-config>
    <session-timeout>33333</session-timeout>
  </session-config>
</web-app>

      • 手动销毁

        void invalidate()
Invalidates this session then unbinds any objects bound to it.
        @WebServlet("/reqSession")
public class ReqSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取session对象
        HttpSession session = req.getSession();
        //做数据共享
        session.setAttribute("age",18);

        session.invalidate();

    }
}

四、小结（Cookie 与 Session 比较）

  • Cookie 与 Session 作用：用来在会话中做数据共享，存储数据。

不同点CookieSession
存储位置clientserver
存储时间setMaxAge()可以长期存储默认30分钟
存储数据大小最大3KB无限制
安全性不安全安全
服务器性能影响不占用服务器资源占用服务器资源
应用场景CookieSession
记住密码使用Cookie
验证码使用Session
登录名称Session
购物车使用Cookie

五、任务

流程分析图

  • servlet 获取前端传送的 username 和 password 数据

  • 拷贝 jdbcUtil 工具类，将得到的数据和数据库比较（以三层架构的方式去做）

  • 响应给浏览器

  • 记住账号密码功能需要响应 cookie

  • 验证码功能需要设置 session

  • 登录成功之后，跳转到index.jsp 页面，并且用 h1 标签显示当前登录的用户信息

 代码实现

  • 新建 servlet
@WebServlet("/csLogin")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");

        System.out.println(username);
        System.out.println(password);

        ILoginService service = new LoginServiceImpl();
        User user = service.login(username, password);
        if(user == null){
            System.out.println("没有登录成功");
            req.getRequestDispatcher("/login.html").forward(req,resp);
        }else{
            HttpSession session = req.getSession();
            session.setAttribute("user",user);
            resp.sendRedirect("/index.jsp");
        }

    }
}
  • 新建 service dao
public class LoginServiceImpl implements ILoginService {
    @Override
    public User login(String username, String password) {
        User domain = JDBCUtil.getDomain(JDBCUtil.getConn(),
                "select * from user where username = ? and password = ?", User.class, username, password);
        return domain;
    }
}
  • 记住账号密码
@WebServlet("/csLogin")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        String remember = req.getParameter("remember");
        String checkCode = req.getParameter("checkCode");

        HttpSession session = req.getSession();


        if ("on".equals(remember)) {
            //创建 cookie
            Cookie usernameCookie = new Cookie("username", username);
            Cookie passwordCookie = new Cookie("password", password);
            Cookie rememberCookie = new Cookie("remember", "on");
            //发送 cookie
            resp.addCookie(usernameCookie);
            resp.addCookie(passwordCookie);
            resp.addCookie(rememberCookie);
        } else {
//            Cookie[] cookies = req.getCookies();
//            for (Cookie cookie : cookies) {
//                if("username".equals(cookie.getName()) || "password".equals(cookie.getName())){
//                    cookie.setValue("");
//                }
//            }
        }
        System.out.println(username);
        System.out.println(password);
        String ret = (String) session.getAttribute("checkCode");
        if (!ret.equalsIgnoreCase(checkCode)) {
            req.setAttribute("check_msg", "验证码错误");
            req.getRequestDispatcher("/login.jsp").forward(req, resp);
            return;
        }
        ILoginService service = new LoginServiceImpl();
        User user = service.login(username, password);
        if (user == null) {
            System.out.println("没有登录成功");
            req.getRequestDispatcher("/login.jsp").forward(req, resp);
        } else {

            session.setAttribute("user", user);
            resp.sendRedirect("/index.jsp");
        }

    }
}
  • 验证码
@WebServlet("/checkCode")
public class CheckCoderServlet  extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //生成验证码
        String code = VerifyCodeUtil.outputVerifyImage(500, 200, resp.getOutputStream(), 4);
        //存储到 session 方便验证
        HttpSession session = req.getSession();
        session.setAttribute("checkCode",code);
    }
}

喝咖啡学Java
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
cookie和session示例
07-27
在Web开发中，Cookie和Session是两种非常重要的用户状态管理机制。它们被广泛用于跟踪用户的登录状态、个性化设置等，确保用户在不同页面之间切换时能够保持一致性体验。接下来，我们将详细探讨Cookie和Session的...
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
在Spring Boot应用中，登录验证通常涉及到Cookie和Session两种技术，它们都是用于用户身份验证和会话管理的重要手段。本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍...
使用session获取， cookie并使用它进行登录评论，以开课吧为例。
weixin_47408244的博客
08-11 855
引入我们要使用的包 # _*_ coding:utf-8 _*_ # coding = utf-8 import json import requests.utils #改变输出端口 import io import sys sys.stdout = io.TextIOWrapper(sys.stdout.buffer, encoding='gb18030') 接下来代码中开头没有封装成函数的都是全局变量，当然你也可以使用python中的类来进行修改， 下面的代码是使用session来进行登录并获取
超详细Cookie&&Session的原理与用法
wwwwwww31311的博客
02-10 1739
session简介 当访问服务器否个网页的时候，会在服务器端的内存里开辟一块空间为每个用户浏览器创建一个会话对象session，这块内存是跟浏览器关联在一起的，默认一个浏览器独占一个session对象(下面有详解)，是用来维护一个客户端(浏览器)和服务器的间会话的技术。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，最常用的是用session保存用户信息用于登录后的显示 session实现原理 前言：HTTP协议是非连接性的，取完当前浏览器的内容，然后关闭浏览器后，
Spring Boot 获取Cookie/Session
最新发布
蓝天it（让亿万孩子在蓝天下共享优质教育）
05-30 1069
在计算机领域, 会话是⼀个客⼾与服务器之间的不中断的请求响应. 对客⼾的每个请求，服务器能够识别出请求来⾃于同⼀个客⼾. 当⼀个未知的客⼾向Web应⽤程序发送第⼀个请求时就开始了⼀个会话.当客⼾明确结束会话或服务器在⼀个时限内没有接受到客⼾的任何请求时，会话就结束了.服务器同⼀时刻收到的请求是很多的. 服务器需要清楚的区分每个请求是从属于哪个⽤⼾, 也就是属于哪个会话, 就需要在服务器这边记录每个会话以及与⽤⼾的信息的对应关系.Session是服务器为了保存⽤⼾信息⽽创建的⼀个特殊的对象.
Session 和 Cookie 使用
小鲁蛋的博客
08-07 1073
目录一、Cookie1、Cookie的创建 2、服务器获取Cookie3、Cookie值的修改方案一方案二4、浏览器查看Cookie5、Cookie生命控制 6、Cookie有效路径Path的设置 7、Cookie免输入用户名登录二、Session1、Session2、创建Session和获取3、Session域数据的存取4、Session生命周期控制 5、浏览器和Session之间关联的技术内幕Cookie 是服务器通知客户端保存键值对的一种技术。客户端有了 Cookie 后，每次请求都发送给服务
session和cookie （详解）
xiaobaijun_ge的博客
08-15 3591
当我们用浏览器1去访问 获得会话之后 保存的值 直接用浏览器1访问 他们之间是一次会话 因此是可以获取到值，再去换一个浏览器再直接访问 的时候 就属于另外一次会话了 就访问不到了。这样 服务器端就能清除的分辨到底是哪一个客户端请求的，解决的无状态的问题。......
Java-很深我只知其一-Session与Cookie存值、取值
scdncby的博客
04-30 905
Java-很深我只知其一-Session与Cookie存值、取值 Session存值、取值 session是tomcat中request获取的对象，存活于服务器（超出有效时间也会失效） @ApiOperation(value = "setSession", notes = "[setSession]") @GetMapping(value = "/setSession") ...
浅谈COOKIE和SESSION区别
10-23
在PHP面试中经常碰到请阐述session与cookie的区别与联系,以及如何修改两者的有效时间。具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
Cookie和Session的区别.txt
03-20
介绍Cookie和Session的区别，适合做技术开发人员
浅谈cookie 和session 的区别
09-02
Cookie和Session是两种常见的用户状态管理机制，它们在Web开发中起着至关重要的作用，用于跟踪用户的会话和存储用户数据。下面我们将深入探讨它们的区别、工作原理以及优缺点。 首先，Cookie是由服务器发送到用户...
缓存技术之session缓存管控
weixin_44800629的博客
11-01 653
缓存技术之session缓存管控：Session是服务器端使用的一种记录客户端状态的机制，一般Session存储在服务器的内存中，tomcat的StandardManager类将session存储在内存中；客户端只保存sessionID到cookie中，而不会保存session，session销毁只能通过invalidate或超时（默认30分钟），关掉浏览器并不会关闭session。
python获取Set-Cookies中的JSESSIONID值
Knowledge_dai的博客
07-12 2386
python获取Set-Cookies中的JSESSIONID值 结果： 直接拿res.cookie是获取不到的 直接使用获取的是这种：这种不利于提取cookie 需要使用进行获取
Session详解（重点）
超级程序诞生的博客
09-07 8792
比如我们现在都去访问百度，我们使用双核浏览器和谷歌浏览器同时访问百度这个网址，百度那边会有两个session,因为浏览器不一样，但是只要在一个浏览器里面一直用百度的话，就没有区别。我们在设计代码的过程中，需要重写doGet和doPost方法，因为httpServlet中的doGet和doPost方法只有原生的req和resp,实现页面的数据交互的本质是重写方法，操作req和resp。（用户登录之后，只要不关掉浏览器，都在session里面，都可以去享受他的服务，无论跳到哪个网页，他的信息都会存在）
Web开发中的Session详解及原理分析_web开发中session是什么时候生成的,他与浏览器之间是怎样实现会话保持的
2401_84434186的博客
04-17 1988
Cookie翻译成中文是甜饼的意思，其实就是一个小型的文本文件，用来保存一些简单的信息(浏览器对Cookie的内存大小是有限制的)。Cookie由服务器端生成，并且会发送给 User-Agent (一般是浏览器)，服务器一般会告诉浏览器设置一下Cookie，然后浏览器会自动将该 Cookie 以。
IE浏览器查看浏览器缓存Session
weixin_41276238的博客
06-23 6254
以前一直用chrome,查看缓存很方方便,如图 现在要用ie查看,ie没有想chrome一样直接列出,可以在 ie浏览器的 控制台输入 localStorage 或者 sessionStorage IE浏览器版本
保存与获取cookie和session中的数据
qq_38585359的博客
08-23 7934
一、cookie与session的区别 1.Cookie 通俗讲，是访问某些网站后在本地存储的一些网站相关信息，下次访问时减少一些步骤。更准确的说法是：Cookies是服务器在本地机器上存储的小段文本并随每一个请求发送至同一服务器，是在客户端保持状态的方案。 2.Session 存在服务器的一种用来存放用户数据的类HashTable结构。 浏览器第一次发送请求时，服务器自动生成了一Has...
JS中获取cookie的最简单方式
热门推荐
qq_57558631的博客
05-23 1万+
const getCookie = (name) => document.cookie.match(`[;\s+]?${name}=([^;]*)`)?.pop(); // 比如cookie如下： a=b; c=d // 使用 getCookie('c') // d 其中match是字符串的原型方法。 str.match(regexp) 如果传入一个非正则表达式对象，则会隐式地使用 new RegExp(obj) 将其转换为一个 RegExp 以上，所以完全不必写一个正则，因为正则拼字符串.
cookie和session
06-01
Cookie和Session都是Web开发中常用的机制，用于在服务器和客户端之间存储一些数据。 Cookie是服务器发送给客户端的小型文本文件，存储在客户端的浏览器中，用于跟踪用户的会话状态，比如用户的登录状态、购物车内容...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值