cookie和session

于 2024-05-27 00:13:16 发布
阅读量1.1k 收藏 10
点赞数 40
分类专栏： 实际项目 文章标签： cookie session servlet
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/new_light123/article/details/139203707
版权

简介

本文内容是spring风靡之前，程序员开发JavaWeb网站的主流方式，粗略估计大概是10年之前主流技术栈知识了

spring本质上也是对这些内容的封装，因为spring只是一个管理和封装框架，底层的实现功能依然来自于各种jar包

所以我认为，Java程序员还是有必要去了解这一部分的内容的

cookie

cookie简介

是的你没看错，就是饼干的意思

cookie是一种信息，存储于电脑硬盘内，专门用于浏览器使用

Chrome的Cookie存放位置:C:\Users\xxx\AppData\Local\Google\Chrome\User Data\Default
在这里插入图片描述
Cookies实际上是一个sqlite数据库文件,可以直接打开查看:
在这里插入图片描述

我们也可以在打开任何一个网站之后，查看当前网站存储的cookie(F12打开开发者工具，然后选择应用程序application，点击Cookie即可)

csdn网站的cookie
在这里插入图片描述
bilibili的cookie
在这里插入图片描述

cookie存储的信息其实就是网站使用者的用户信息（用户名昵称等），但是不会很敏感，因为cookie是明文存储的，所以密码不可能存储在cookie中

我们存储cookie有什么用呢？比如你登录了某一个网站，然后关闭了这个网页，重新打开时不需要重新登录，实现这个需求的其中一部分原理就是cookie保存了你的用户信息

虽然cookie是保存在计算机本地的，但是为了浏览器加载速度的考虑，cookie一般都会设置过期时间，过期自动删除。

这样可以降低存储数据的总量，加快查询时间，提高浏览器加载速度

cookie的前后端使用（以后端：servlet；前端：jquery为例）

假设现在有一个商品管理系统，商品表中一种商品只能归一个用户所有，一个用户可以拥有多种商品

当登录之后，我们需要根据用户id进行商品查询的筛选，这里我们可以将其保存到cookie中

后端代码

登录servlet

import java.io.IOException;
import java.io.PrintWriter;
import java.util.ArrayList;
import java.util.Arrays;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.qcby.db.MysqlUtil;

public class LoginServlet extends HttpServlet {

	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		req.setCharacterEncoding("UTF-8");
		resp.setCharacterEncoding("UTF-8");
		String userName = req.getParameter("username");
		String passWord = req.getParameter("password");
		String[] queryParams = { "id", "user_name", "password" };
		String loginSql = "select id, user_name, password from t_entity_user where user_name= \"" + userName + "\"";

		ArrayList<String[]> userList = MysqlUtil.showUtil(loginSql, queryParams);
		for (String[] user : userList) {
			System.out.println("=============查询用户的结果：" + Arrays.toString(user));
		}
		resp.setContentType("application/json;charset=UTF-8");
		PrintWriter pw = resp.getWriter();
		if (userList.size() == 0) {
			pw.write(MysqlUtil.listToFreedomJson("-1", "未找到用户名为" + userName + "的用户！", null, null));
			return;
		} else if (!passWord.equals(userList.get(0)[2])) {
			pw.write(MysqlUtil.listToFreedomJson("-2", "密码错误", null, null));
			return;
		}
		// 登录成功，返回cookie给前端
		String[] loginUser = userList.get(0);
		String id = loginUser[0];
		Cookie idCookie = makeAndConfigCookie("userId", id);
		resp.addCookie(idCookie);
		String result = "{\"code\":\"0\",\"msg\":\"success\"}";
		pw.append(result);
	}

	private Cookie makeAndConfigCookie(String key, String value) {
		Cookie cookie = new Cookie(key, value);
		cookie.setMaxAge(60 * 60);
		cookie.setPath("/CommodityManage");
		return cookie;

	}
}

页面跳转后，根据用户id筛选查询商品的servlet代码

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.qcby.db.MysqlUtil;

public class CommodityUserPageLikeQueryServlet extends HttpServlet {

	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		req.setCharacterEncoding("UTF-8");
		resp.setCharacterEncoding("UTF-8");
		String name = req.getParameter("name");
		int pageNo = Integer.parseInt(req.getParameter("pageNo"));
		int pageSize = Integer.parseInt(req.getParameter("pageSize"));
		String userId = req.getParameter("userId");
		String querySql;
		if ("-1".equals(userId)) {
			querySql = "select * from commodity where name like \"%" + name + "%\" limit\t" + (pageNo - 1) * pageSize
					+ "," + pageSize;
		} else {
			querySql = "select * from commodity where name like \"%" + name + "%\" and user_id=" + userId + " limit "
					+ (pageNo - 1) * pageSize + "," + pageSize;
		}
		String[] colums = { "id", "name", "countNum", "price", "img" };
		String result = MysqlUtil.getJsonBySql(querySql, colums);
		System.out.println("根据用户+分页+模糊查询的结果：" + result);

		resp.setContentType("application/json;charset=UTF-8");
		resp.getWriter().write(result);
	}
}

页面跳转之后的前端全条件查询代码

// 全条件查询
let allQuery = function(name,pageNo,pageSize,userId){
	$.ajax({
		url:"commodity/allQuery",
		type:"post",
		data:{name,pageNo,pageSize,userId},
		success:function(value){
			console.log(value);
			let arr = value.data;
			$(".commodityBody").html("");
            for (var i = 0; i < arr.length; i++) {
                $(".commodityBody").append(
                    "<tr>" +
                    "<td style=\"display: none\">" + arr[i].id + "</td>" +
                    "<td>" + arr[i].name + "</td>" +
                    "<td>" + arr[i].countNum + "</td>" +
                    "<td>" + arr[i].price + "</td>" +
                    "<td>" + "<img width:'5px' height:'2px' src='/imgs/"+arr[i].img+"'/>" + "</td>" +
                    "<td>" +
                    "<input type=\"button\" class=\"update\" value=\"编辑\">" +
                    "<input type=\"button\" class=\"delete\" value=\"删除\">" +
                    "<input type=\"button\" class=\"upload\" value=\"图片上传\">" +
                    "<input type=\"button\" class=\"shopCart\" value=\"加入购物车\">" +
                    "</td>" +
                    "</tr>")
            }
		},
		error:function(){
			alert("全条件查询商品失败！");
		}
	})
}
//进入页面，全条件查询一次商品数据库
allQuery("",1,6,$.cookie("userId"));

我们可以很清楚的看到，前端从cookie中取出数据，然后传给了后端

Session

cookie的缺点是明文用户信息，而且可以随意修改，不安全

Session好处

  1. 我们可以将信息放入session，session会自动加密
  2. 请求会自动带上session，我们可以根据session判断用户状态（比如是否已经登录）

客户端向服务端发送请求，服务端创建session对象，生成一个字符串JSESSIONID，保存到客户端的cookie中

下一次发送请求时，会默认带上JSESSIONID
JSESSIONID之所以安全，是因为JSESSIONID字符串，本质是被加密过的用户信息
在这里插入图片描述

session和cookie一样，都由服务端生成，区别在于，session一旦生成，之后的每次请求和响应都会带上，而cookie可以选带

import java.io.IOException;
import java.io.PrintWriter;
import java.util.ArrayList;
import java.util.Arrays;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

import com.qcby.db.MysqlUtil;

public class LoginServlet extends HttpServlet {

	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		req.setCharacterEncoding("UTF-8");
		resp.setCharacterEncoding("UTF-8");
		String userName = req.getParameter("username");
		String passWord = req.getParameter("password");
		String[] queryParams = { "id", "user_name", "password" };
		String loginSql = "select id, user_name, password from t_entity_user where user_name= \"" + userName + "\"";

		ArrayList<String[]> userList = MysqlUtil.showUtil(loginSql, queryParams);
		for (String[] user : userList) {
			System.out.println("=============查询用户的结果：" + Arrays.toString(user));
		}
		resp.setContentType("application/json;charset=UTF-8");
		PrintWriter pw = resp.getWriter();
		if (userList.size() == 0) {
			pw.write(MysqlUtil.listToFreedomJson("-1", "未找到用户名为" + userName + "的用户！", null, null));
			return;
		} else if (!passWord.equals(userList.get(0)[2])) {
			pw.write(MysqlUtil.listToFreedomJson("-2", "密码错误", null, null));
			return;
		}
		// 密码正确，返回用户信息session给前端
		String[] loginUser = userList.get(0);
		String id = loginUser[0];
		HttpSession session = req.getSession();
		session.setAttribute("userName", userName);
		String result = "{\"code\":\"0\",\"msg\":\"success\"}";
		pw.append(result);
	}
}

前端一般无法获取后端创建的session，不过前端自己创建的session可以获取

赛博末影猫
关注
专栏目录
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
在Spring Boot应用中，登录验证通常涉及到Cookie和Session两种技术，它们都是用于用户身份验证和会话管理的重要手段。本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍...
ThinkPHP的cookie和session冲突造成Cookie不能使用的解决方法
10-25
在使用ThinkPHP框架开发网站过程中，经常会有涉及到用户登录验证、投票系统等功能，这些功能往往需要用到session和cookie来实现。但有些时候，开发者可能会遇到session和cookie之间冲突的问题，导致cookie无法使用。...
Cookie和Session的区别（面试必备）
热门推荐
chen13333336677的博客
09-17 16万+
一、共同之处： cookie和session都是用来跟踪浏览器用户身份的会话方式。 二、区别： cookie数据保存在客户端，session数据保存在服务端。 session 简单的说，当你登陆一个网站的时候，如果web服务器端使用的是session，那么所有的数据都保存在服务器上，客户端每次请求服务器的时候会发送当前会话sessionid，服务器根据当前sessionid判断相应的用户数据标志，...
Cookie 和 Session
qq_54219272的博客
04-10 1万+
Cookie 和 Session 文章目录Cookie 和 Session一、session二、Cookie和session的区别三、servlet中对Cookie和Session提供的封装 前言： 这篇帖子重点讲讲Cookie和Session之间的区别，以及作用，Cookie在http协议中就提到了他的定义，作用，小伙伴们可以跳转到 Http协议 这个页面看看Cookie的基本概念及作用。 前情回顾： 1、Cookie是浏览器提供的一种让程序员在本地存储数据的能力，让数据在客户端这边更持久化。 2、C
Cookie和Session
HBINen的博客
10-19 3078
Cookie和Seession
Cookie和Session详解
swadian2008的博客
02-12 2万+
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。 Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。 一、关于Cookie cookie的基本概念 cookie是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户...
cookie和session区别
weixin_62304567的博客
12-29 4万+
cookie 1.什么是cookie Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。 2.为什么要用cookie 由于http协议是一种无状态的协议（客户端和服务端互相不认识） Cookies是一些存储在用户电脑上的小文件。它是被设计用来保存一些站点的用户数据，这样能够让服务器为这样的用户定制内容。页面代码能够获取到Cookie值然后发送
前端cookie和session
前端技术的学习整理
05-15 8916
第一层楼 什么是 Cookie 和 Session ?初级程序员高频面试题。 什么是 Cookie HTTP Cookie（也叫 Web Cookie或浏览器 Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie 使基于无状态的 HT...
彻底了解Cookie和Session的区别（面试）
辰兮要努力
03-10 6万+
一篇文章彻底了解Cookie和Session的区别！
cookie和session详解
m0_46657493的博客
03-29 2374
背景：http是一个无状态的协议，短连接（每次请求和响应都会新建连接及关闭连接） 注：http1.1提供了长连接 cookie概念 定义: cookies 是存储在客户端计算机上的文本文件，并保留了用户的各种跟踪信息 作用: 会话保持，如完成用户的登录与状态保持 cookie工作原理： 客户端向服务区发起登录请求 服务器脚本向浏览器发送一组 Cookies。例如：姓名、年龄或识别号码等。 浏览器将这些信息存储在本地计算机上，以备将来使用。 当下一次浏览器向 Web 服务器发送任何请求时，浏览器会把这些
Cookie和session的区别
小蕊的博客
11-11 1万+
当然，伪造的时候需要注意，直接copy cookie文件到 cookie目录，浏览器是不认的，他有一个index.dat文件，存储了 cookie文件的建立时间，以及是否有修改，所以你必须先要有该网站的 cookie文件，并且要从保证时间上骗过浏览器。sessionid是服务器和客户端连接时候随机分配的，如果浏览器使用的是cookie，那么所有数据都保存在浏览器端，比如你登陆以后，服务器设置了cookie用户名，那么当你再次请求服务器的时候，浏览器会将用户名一块发送给服务器，这些变量有一定的特殊标记。
详解PHP中cookie和session的区别及cookie和session用法小结
10-22
同时，还需注意清理过期的session和cookie，避免造成数据存储空间的浪费。 最后，页面中如何判断用户是否有权限访问，可以通过在cookie或session中保存用户的状态，并在需要时检查这些状态。例如，可以在session中...
浅谈COOKIE和SESSION区别
10-23
在PHP面试中经常碰到请阐述session与cookie的区别与联系,以及如何修改两者的有效时间。具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。
基于JavaWeb的门店管理系统源代码+数据库
09-25
基于JavaWeb的门店管理系统源代码+数据库
基于国产自研的简洁易扩展warm-flow工作流设计源码
09-25
本项目为国产自研的warm-flow工作流设计源码，采用简洁的架构设计，仅需6张基础表，却能实现全面的功能。代码结构清晰，组件独立且易于扩展，非常适合中小型项目使用。源码包含215个文件，涵盖158个Java源文件、32个XML配置文件、7个SQL文件等，旨在为用户提供高效、灵活的工作流解决方案。
Java JNI例子-创建DLL、项目导入DLL、IDEA配置JNI、JNI调用DLL（该DLL同时依赖第三方DLL）
09-25
Java JNI例子-创建DLL、项目导入DLL、IDEA配置JNI、JNI调用DLL（该DLL同时依赖第三方DLL）
25中车株洲最常见面试题目总结 机械面试经验分享
最新发布
09-25
部分面试题目展示： 1、姓名？年龄？籍贯？ 2、本、硕学校、专业？本、硕专业成绩排名？有无挂科？ 3、四、六级是否通过？ 4、家庭情况：父母职业？是否独生？是否单身？女（男）朋友在哪来读书或者工作？ 5、意向岗位方向？意向工作城市？ 6、目前是否已拿到offer？公司和岗位？ 源文件内容概要： 本资源文件是一份详尽的机械工作面试经验分享，旨在为即将参加或有意向加入机械工程师岗位的求职者提供宝贵参考。内容涵盖了从面试前准备到面试后跟进的全过程，包括但不限于机械岗位的面试流程解析、常见技术问题的深度剖析与解答思路、过往项目案例的分享与讨论，以及行为面试问题的应对策略与技巧。此外，还融入了个人面试心得与反思，帮助读者从多个维度理解和准备面试。 适合人群： 机械工程、自动化、机电一体化等相关专业的应届毕业生及有一定工作经验的从业者； 对品牌有浓厚兴趣，希望进入其机械研发团队或相关技术支持部门的求职者； 正在寻求职业转型，希望向智能制造、自动化设备等领域发展的专业人才； 希望通过面试技巧提升，增强自身竞争力，争取更高职位或更好待遇的职场人士。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值