会话管理 : Cookie和Session

一只咸鱼。。

已于 2022-08-27 10:42:47 修改

阅读量655

点赞数 5

分类专栏： Web开发文章标签： java servlet 服务器

于 2022-08-17 13:23:59 首次发布

本文链接：https://blog.csdn.net/qq15035899256/article/details/126371953

版权

Web开发专栏收录该内容

20 篇文章 8 订阅

订阅专栏

文章目录

一、什么是 Cookie和Session？
二、会话机制
三、Cookie 和 Session 分离使用
- 3-1 单独添加 Cookie
- 3-2 查看 Cookie
四、总结
- 4-1 cookie+session是干嘛的？
- 4-2 cookie和session的区别

提示：以下是本篇文章正文内容，Java系列学习将会持续更新

一、什么是 Cookie和Session？

HTTP 协议的请求默认是 “无状态” 的。

“无状态” :
默认情况下 HTTP 协议的客户端和服务器之间的这次通信, 和下次通信之间没有直接的联系.
但是实际开发中, 我们很多时候是需要知道请求之间的关联关系的.
例如登陆网站成功后, 第二次访问的时候服务器就能知道该请求是否是已经登陆过了.

所以为了记录客户端和服务器的通信状态，就有了 会话管理 机制。
cookie : 会员卡 / 令牌。cookie 机制是通过检查客户身上的“通行证”来确定客户身份。
session : 制作 / 颁发令牌。session 机制就是通过检查服务器上的“客户明细表”来确认客户身份。session 相当于程序在服务器上建立的一份客户档案，客户来访的时候只需要查询客户档案表就可以了。

在这里插入图片描述
回到目录…

二、会话机制

每个浏览器中的Session是不一样的，当你在A浏览器中请求到一个session，但是到了B浏览器中是没有Session的。
默认Session是存储在内存中的，不会持久化保存。

2-1 手动新建 session

@WebServlet("/first-visit")
public class FirstVisitServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 第一次访问，需要办会员卡（cookie）+ 准备专属的文件柜（session）
        // 这个 session 对象就是你的专属服务柜
        HttpSession session = req.getSession(true); // true表示如果没有会员卡，就给你办理
        											// 不填默认为true
        // 手动添加内容 (会话日期)
        session.setAttribute("first-visit-at", new Date());

        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/plain");
        resp.getWriter().println("办理会员成功");

        // 1. 直接访问其他 URL，观察 请求中有没有 Cookie 头、观察应用/Cookie 有没有值
        // 2. 访问  /first-visit，观察响应头中的 Set-Cookie
        // 3. 再次访问其他 URL，观察 请求中有没有 Cookie 头、观察应用/Cookie 有没有值
    }
}

观察现象：

直接访问其他 URL，观察请求中有没有 Cookie 头、观察应用/Cookie 有没有值
首次访问 /first-visit，观察响应头中的 Set-Cookie
再次访问/first-visit，观察 请求头中的 Cookie 头、观察应用中的Cookie值

回到目录…

2-2 查看session创建时间

@WebServlet("/get-first-time")
public class GetFirstTimeServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/plain");
        PrintWriter writer = resp.getWriter();

        HttpSession session = req.getSession(false); // 保证不新建会员柜
        if (session == null) {
            writer.println("没有专属文件柜，不是会员");
            return;
        }

        Object o = session.getAttribute("first-visit-at");
        if (o == null) {
            writer.println("文件柜有，但纸上没有记录内容");
        }else{
            Date date = (Date) o;
            writer.println(date);
        }
    }
}

回到目录…

2-3 HTTPSession 的常见方法

Session的结构： 在这里插入图片描述

每个会员有一个专属的文件柜，并不是所有会员共用一个柜子
Map<session-id, HTTPSession对象>
每个 HTTPSession对象中存储了若干条信息 (key-value)
Map<String, Object>

HTTPSession对象的常见方法：

getAttribute(name); // 根据name获取value, 如果没有则null
setAttribute(name, value); // 插入/更新name-value
removeAttribute(name); // 删除name-value

回到目录…

三、Cookie 和 Session 分离使用

Cookie和Session虽然最常见的场景是一起配合工作的，但其实两者是独立的。
Cookie离开Session 可以独立使用;
Session离开Cookie 也可以独立使用;

3-1 单独添加 Cookie

@WebServlet("/only-set-cookie")
public class OnlySetCookieServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie1 = new Cookie("name", "wangshaoyu");
        // 设置过期时间 (默认为当前进程)
        cookie1.setMaxAge(120);
        resp.addCookie(cookie1);

        Cookie cookie2 = new Cookie("gender", "male");
        resp.addCookie(cookie2);
    }
}

3-2 查看 Cookie

@WebServlet("/only-get-cookie")
public class OnlyGetCookieServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie[] cookies = req.getCookies();
        for (Cookie cookie : cookies) {
            System.out.println(cookie.getName() + " => " + cookie.getValue());
        }
    }
}

回到目录…

四、总结

4-1 cookie+session是干嘛的？

用于会话管理
(默认的HTTP协议是无状态的 : 服务器不知道访问的请求属于哪个会话)
一个会话可能会有若干个请求
Cookie 是客户端(Client)和服务器(Server)之间的通信，是HTTP协议相关的
- 浏览器 : ①保存好Cookie; ②需要在之后的请求中携带Cookie
- 服务器 : 生成Cookie 并传递给浏览器
- 表现在HTTP协议上:
  请求头: Cookie: name 1=value1; name2=value2
  响应头: Set-Cookie: namel=valuel; name2=value2
- Cookie 可以独立使用 : 过期时间、域名、路径…
Session 是服务器(Server) 内部的一套数据流程
- Session默认存储于内存中，但实际上不做限制，哪里都可以存储
- 通过session-id取到的数据，我们的代码中看到的还是Map < String, Object>
- 只要session存储,我们可以跨请求共享数据
- Session可以独立工作
使用Cookie + Session解决会话管理时，Cookie 的主要职责是携带session-id
通常session cookie是不能跨窗口使用的，每个浏览器的session都不一样
Cookie和Session最主要的功能是用于做登录态管理的
判断用户是否已经登录

回到目录…

4-2 cookie和session的区别

相同点：
它们都由服务器创造。
服务器依赖Cookie来传递SessionID值，也可以通过URL重写的方式来传递SessionID的值。
存在的位置不同：
cookie 存在于浏览器，临时文件夹中；
session 存在于服务器的内存中，一个 session 域对象为一个用户浏览器服务。
安全性不同：
cookie 是以明文的方式存放在客户端的，安全性低，可以通过一个加密算法进行加密后存放；
session 存放于服务器的内存中，所以安全性好。
存储的数据类型不同：两者都是key-value结构，但针对value的类型是有差异的。Cookie:value只能是字符串类型，session:value是object类型。
存储的数据大小限制不同：cookie大小受浏览器的限制，很多是4k的大小，session理论受内存的限制。
生命周期的控制：
关闭浏览器，只会是浏览器端内存里的session cookie消失；但不会使保存在服务器端的session对象消失。
cookie的生命周期是累计的，从创建时就开始计时，30min后cookie生命周期结束
session的生命周期是间隔的，从创建时开始计时如在30min内没有访问session，那么session生命周期就被销毁