1 案例1-显示上一次登陆的时间
1.1 需求
当用户访问我们的servlet时,如果是第一次访问,则提示是第一次访问,否则显示用户上一次的访问时间;
1.2 技术分析
需要记录用户上一次的访问时间,根据分析,request生命周期太短,不合适。servletContext生命周期太长,且是占用服务器的内存空间,使用会话技术,就可以解决这个问题。
1.3 会话概述
所谓的会话技术,就是浏览器与服务器的多次通信之间的一个技术。
按照会话技术的位置,可以分为客户端会话技术和服务器端会话技术。
客户端会话:
专业术语就是cookie技术。
Cookie就是由服务器负责创建的,由浏览器负责保存的一个小文件,这个小文件可以保存少量的信息。
服务器端会话技术:
Session是服务器端的会话技术,可以简单理解为是服务器为每一个浏览器创建的一个内存空间,用于保存与浏览器交互的过程中(会话)保存一些信息。
1.4 Cookie的作用
可以让多个request对象之间的数据共享(多次请求的数据共享);
1.5 Cookie的使用步骤
1:创建cookie的格式:
构造方法:Cookie(String name, String value)
name就是cookie的名称;
value就是cookie要保存的值(不能含中文,否则语法报错)
2:将cookie交给浏览器的方法
response.addCookie(cookie对象);
3:获取cookie的方法:
Cookie[] 数组名 = reqesut.getCookies();
迭代数组,可以获取每一个cookie对象;
面向cookie对象,获取cookie的名称和值;
cookie对象.getName();
cookie对象.getValue();
1.6 Cookie的路径与保存时间
(1)路径
Cookie可以设置一个有效路径(有效路径就是表示这个cookie在访问哪儿的时候有效),如果不设置,默认就是当前路径的上一级路径。
例如:
http://localhost/day33/c1 默认cookie的路径就是:http://localhost/day33
手动修改路径:
Cookie对象.setPath(“/”); 代表的就是当前这个服务器,只要访问的是这个服务器地址,都会带着cookie。
(2)保存时间
设置cookie的存活时间:
Cookie对象.setMaxAge(int值代表的是秒);
如果参数小于0,代表当前会话有效(只要浏览器不关闭,一直有效)
如果参数等于0,代表响应给浏览器的时候cookie立刻死亡(删除cookie的时候使用)
如果参数大于0,代表响应给浏览器的时候开始计时,指定的秒数后cookie死亡。
1.7 设置cookie的域名
package com.itheima.demo01_cookie;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
/**
* 设置cookie的域名
*/
public class Cookie_扩展 extends HttpServlet {
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//1:创建一个cookie对象
Cookie c1 = new Cookie("c11","jack11");
//2:设置路径
//c1.setPath("/");//只要访问这个tomcat,都会带cookie
//设置cookie的域名
c1.setDomain(".abc.com");//地址的域名是本ip地址的www.abc.com的时候,携带这个cookie
//3:设置cookie的存活时间
c1.setMaxAge(50);
//3:将cookie响应给浏览器
response.addCookie(c1);
response.getWriter().print("okk...");
}
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
doGet(request, response);
}
}
1.8 案例-纪录上一次的访问时间-步骤分析
1:编写一个servlet,先获取用户携带的cookie,如果有,则显示用户上一次登陆的时候;
2:如果没有显示第一次登陆;
3:更新cookie的值为本次登陆的时间;
参考代码:
/*
* 1:编写一个servlet,先获取用户携带的cookie,如果有,则显示用户上一次登陆的时候;
2:如果没有显示第一次登陆;
3:更新cookie的值为本次登陆的时间;
*/
//0:解决响应体的中文乱码
response.setContentType("text/html;charset=utf-8");
//1:编写一个servlet,先获取用户携带的cookie,如果有,则显示用户上一次登陆的时候;
Cookie[] cs = request.getCookies();
//1.5:为了解决有cookie,但不是hiscookie的情况,我们需要定义一个boolean类型的变量,用于解决逻辑文件
boolean flag = false;//没有his cookie
if(cs!=null){
for (Cookie c : cs) {
String name = c.getName();
//1:判断用户携带过来的cookie,是不是我们想要的cookie
if("his".equals(name)){
//说明是我们要找的cookie
String value = c.getValue();
response.getWriter().println("亲,欢迎回来,您上一次的访问时间是:"+value);
flag=true;//说明找到了
break;
}
}
}else{
//什么cookie都没有
response.getWriter().println("亲,您是第一次访问该网站...");
}
//判断flag
if(!flag){
有其他cookie,但是不是hiscookie
response.getWriter().println("亲,您是第一次访问该网站...");
}
//3:更新cookie的值为本次登陆的时间;
Cookie c = new Cookie("his",new Date().toLocaleString());
c.setPath("/");
c.setMaxAge(60*60);
response.addCookie(c);
1.9 Cookie与缓存的区别
缓存:
是指服务器给浏览器响应的所有信息;(包含页面上的所有内容,例如:图片、文件、页面)
Cookie:
是指服务器让浏览器记住的一些很少量的信息(简单理解为只是缓存中的一小部分信息)
2 案例2--验证码
2.1 需求
当用户访问jsp页面的时候,显示一张验证码,并让用户填写一个验证码,当用户提交填写的验证码的时候在servlet中比对用户填写的验证码是否正确。
2.2 技术分析
1: 由于用户访问jsp时会发出一次请求,提交表单的时候会发出第二次请求,因此只能使用会话技术,保存真正的验证码的值,才可以在服务器端比较用户填写的验证码是否正确;
2: 会话技术有两种,一个是客户端会话技术(Cookie),另一个是服务器端会话技术(session)
本案例采用session技术实现。(因为cookie保存在客户端,不安全!!!,在开发中验证码绝对不能存在cookie里面,极度不安全,非常容易被破解。)
2.3 Session概述
Session是服务器端的会话技术,可以简单理解为是服务器为每一个浏览器创建的一个内存空间,用于保存与浏览器交互的过程中(会话)的一些信息。
2.4 Session的作用
1:保存验证码;
2:保存用户登录的对象;
3:用于与浏览器会话的数据保存;
4:session可以自动与cookie相互关联,完成会话技术(服务器可以自动识别每一个浏览器的身份)
2.5 Session使用原则
能少存尽量少存!因为服务器使用的是服务器的内存空间,能少存尽量少存,能让他快点死尽量让他快点死。
2.6 Session如何使用
Session主要用于保存信息,且session由服务器创建,保存在服务器端,程序员只能获取session并使用session,不能手动创建session。
常用API:
获取session:
request.getSession();
存值:
Session对象.setAttribite("属性名",属性值);
取值:
Session对象.getAttribite("属性名");
删除值:
Session对象.removeAttribute("属性名");
销毁session对象:
Session对象.invalidate();
设置存活时间:
Session对象.setMaxInactiveInterval(秒数); (默认存活30分钟)
2.7 Session的生命周期问题(面试常用)
从session对象创建到session对象死亡;
(1)创建时机
1)这个浏览器在servlet中第一次使用session的时候会创建。
2)这个浏览器第一次访问jsp的时候,服务器也会为这个浏览器创建一个session对象。
(2)销毁时机
1)程序员调用invalidate方法(立刻销毁)
2)设置的存活时间到了(默认是30分钟)
3)服务器非正常关闭(例如突然断电)
注意事项:
1: 正常关闭服务器,session不会销毁,而是直接序列化到硬盘上,下一次服务器启动的时候,会重新创建出来。
2: 如果浏览器单方面关闭会话,服务器上对应的session不会死亡,但是会导致服务器给浏览器创建的JSESSIONID的cookie死亡,当cookie死亡后,会导致浏览器无法找到上一个session对象,会造成服务器中session死亡的假象。(非常浪费服务器性能)
2.8 案例的思路分析与代码步骤
部分参考代码:
项目结构
index.jsp
<%@ page language="java" contentType="text/html; charset=UTF-8"
pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
<script type="text/javascript">
function change(t) {
t.src="http://localhost/day33/code?"+new Date().getTime();
}
</script>
</head>
<body>
<font color="red">
<%=
request.getAttribute("msg")==null?"":request.getAttribute("msg")
%>
</font>
<form action="http://localhost/day33/CodeYanZheng" method="get">
验证码:<input type="text" name="code">
<img src="http://localhost/day33/code" onclick="change(this)">
<br>
<input type="submit" value="开始验证">
</form>
</body>
</html>
CodeServlet.java
这是个生成验证码的servlet,改写的代码是62-64行主要是将生成的验证码添加到session中
package com.itheima.demo04_验证码;
import java.awt.Color;
import java.awt.Font;
import java.awt.Graphics;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.util.Random;
import javax.imageio.ImageIO;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class CodeServlet extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// 使用java图形界面技术绘制一张图片
int charNum = 4;
int width = 20 * 4;
int height = 28;
// 1. 创建一张内存图片
BufferedImage bufferedImage = new BufferedImage(width, height, BufferedImage.TYPE_INT_RGB);
// 2.获得绘图对象
Graphics graphics = bufferedImage.getGraphics();
// 3、绘制背景颜色
graphics.setColor(Color.YELLOW);
graphics.fillRect(0, 0, width, height);
// 4、绘制图片边框
graphics.setColor(Color.GRAY);
graphics.drawRect(0, 0, width - 1, height - 1);
// 5、输出验证码内容
graphics.setColor(Color.RED);
graphics.setFont(new Font("宋体", Font.BOLD, 22));
// 随机输出4个字符
String s = "ABCDEFGHGKLMNPQRSTUVWXYZ23456789";
Random random = new Random();
// session中要用到
String msg = "";
int x = 5;
for (int i = 0; i < charNum; i++) {
int index = random.nextInt(32);
String content = String.valueOf(s.charAt(index));
msg += content;
graphics.setColor(new Color(random.nextInt(255), random.nextInt(255), random.nextInt(255)));
graphics.drawString(content, x, 22);
x += 20;
}
System.out.println("本次验证码是:"+msg);
//将msg的值保存到session中
request.getSession().setAttribute("seCode",msg);
// 6、绘制干扰线
graphics.setColor(Color.GRAY);
for (int i = 0; i < 5; i++) {
int x1 = random.nextInt(width);
int x2 = random.nextInt(width);
int y1 = random.nextInt(height);
int y2 = random.nextInt(height);
graphics.drawLine(x1, y1, x2, y2);
}
// 释放资源
graphics.dispose();
// 图片输出 ImageIO
ImageIO.write(bufferedImage, "jpg", response.getOutputStream());
}
public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
}
}
CodeYanZheng.java
package com.itheima.demo04_验证码;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
/**
* Servlet implementation class EqualsServlet
*/
public class CodeYanZheng extends HttpServlet {
//专门比较验证码的servlet
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//1:参 调 存 转
String c = request.getParameter("code");//获取用户填写的验证码
//2:获取session中的验证码
Object sec = request.getSession().getAttribute("seCode");//根据属性名从session获取属性值
//3:比较
if(c!=null&&c.equalsIgnoreCase((String)sec)){
//说明验证码对了
response.setContentType("text/html;charset=utf-8");
response.getWriter().println("验证码正确,可以去购物了...");
}else{
//说明验证码错了
request.setAttribute("msg","验证码错误!");
request.getRequestDispatcher("/index.jsp").forward(request, response);
}
}
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
doGet(request, response);
}
}