对于Cookie和Session算是我们的老朋友了,在项目中一直在用,但是所谓会用你就了解了吗?非也非也。下面让我们来一起揭开他们的面纱吧。
(一)Cookie
1.What?
这里的Cookie并不是“小点心”,而是小量信息。客户端请求服务器时,如果服务器需要记录该用户状态,就使用response向客户端颁发一个Cookie。客户端浏览器会把Cookie保存起来,当你再次请求时,浏览器会把请求的网址和Cookie一起提交给服务器,依次来判断用户的状态。
2.How?
Java中把Cookie封装成了javax.servlet.http.Cookie类。
(1)写入Cookie(Cookie使用key-value的形式保存):
Cookie c1 = new Cookie("name","wmm");
response.addCookie(c1);
(2)读取Cookie(以Cookie[]数组形式返回):
Cookie[] Cookies =request.getCookies();
3.More
Cookie具有不可跨域名性。意思就是访问Baidu只会操作Baidu的Cookie,而不会对其他的网站的Cookie有所影响。这点我们应该深有体会。我们要注意的是:Cookie是在客户端由浏览器管理的。
此外,Cookie还有一个比较常用的属性——maxAge,maxAge决定着Cookie的有效期。我们可以通过getMaxAge()方法和setMaxAge(int maxAge)方法来读写maxAge属性。
(二)Session
1.What?
Session是另一种记录客户状态的机制。客户端浏览器访问服务器时,服务器把客户端信息以某种形式记录在服务器上,这就是session。如此,客户端服务器再次访问是,只需要从session中读取客户的状态即可。
2.How?
Session对应的类为javax.servlet.http.HttpSession。
(1)写入Session
HttpSession session = request.getSession(); // 获取Session对象
session.setAttribute("loginTime", new Date()); // 设置Session中的属性
(2)读取Session
out.println("登录时间为:" +(Date)session.getAttribute("loginTime")); // 获取Session属性
servlet中我们必须使用Request来获取HttpSession对象,而JSP中内置了Session对象,我们可以直接使用。
3.More
Session在用户第一次访问服务器时自动创建。Session也是有有效期的。
Session的超时时间为maxInactiveInterval属性,可以通过对应的getMaxInactiveInterval()获取,通过setMaxInactiveInterval(longinterval)修改。
Session的超时时间也可以在web.xml中修改。另外,通过调用Session的invalidate()方法可以使Session失效。