javaWeb知识总结:Cookie&Session

什么是cookie

Cookie 是一些数据, 存储于你电脑上的文本文件中。
当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息。
Cookie 的作用就是用于解决 “如何记录客户端的用户信息”:
当用户访问 web 页面时，他的名字可以记录在 cookie 中。
在用户下一次访问该页面时，可以在 cookie 中读取用户访问记录。

为什么要有这个cookie

http的请求是无状态,客户端与服务器在通讯的时候是无状态的,其实就是客户端在第二次来访的时候,服务器根本就不知道这个客户端有没有来访过,为了更好的用户体验,更好的交互,[自动登录]

简单使用

• 添加Cookie给客户端

  1. 在响应的时候，添加cookie

      Cookie cookie = new Cookie("aa", "bb");
      
      
      //给响应，添加一个cookie
      response.addCookie(cookie);
     

  2. 客户端收到的信息里面，响应头中多了一个字段 Set-Cookie

  3. 

package com.itheima.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class Demo01
 */
public class Demo01 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
	
		//Cookie的简单使用。
		
		//cookie 发送给客户端，并且保存在客户端上的一份小数据
		
		response.setContentType("text/html;charset=utf-8");
		
		//发送cookie给客户端
		Cookie cookie = new Cookie("aa", "bb");
		//给响应，添加一个cookie
		response.addCookie(cookie);
		response.getWriter().write("请求成功了...");
		
		
		
		//获取客户端带过来的cookie
		Cookie[] cookies = request.getCookies();
		if(cookies != null){
			for (Cookie c : cookies) {
				String cookieName = c.getName();
				String cookieValue = c.getValue();
				System.out.println(cookieName + " = "+ cookieValue);
			}
		}
		
		
	
	}

	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

* 常用方法

  //关闭浏览器后，cookie就没有了。 ---> 针对没有设置cookie的有效期。 		//	expiry： 有效 以秒计算。
  //正值 ： 表示 在这个数字过后，cookie将会失效。 		//负值： 关闭浏览器，那么cookie就失效， 默认值是 -1
  cookie.setMaxAge(60 * 60 * 24 * 7);
   		//赋值新的值 		//cookie.setValue(newValue);
   		//用于指定只有请求了指定的域名，才会带上该cookie 		cookie.setDomain(".itheima.com");
   		//只有访问该域名下的cookieDemo的这个路径地址才会带cookie 		cookie.setPath("/CookieDemo");

Cookie获取上次登录时间

package com.itheima.servlet;

import java.io.IOException;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.itheima.util.CookieUtil;

/**
 * Servlet implementation class Demo03
 */
public class Demo03 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		
		response.setContentType("text/html;charset=utf-8");
		
		String userName = request.getParameter("username");
		String password = request.getParameter("password");
		
		if("admin".equals(userName) && "123".equals(password)){
			//获取cookie last-name --- >
			Cookie [] cookies = request.getCookies();
			
			//从数组里面找出我们想要的cookie
			Cookie cookie = CookieUtil.findCookie(cookies, "last");
			
			//是第一次登录，没有cookie
			if(cookie == null){
				
				Cookie c = new Cookie("last", System.currentTimeMillis()+"");
				c.setMaxAge(60*60); //一个小时
				response.addCookie(c);
				
				response.getWriter().write("欢迎您, "+userName);
				
			}else{
				//1. 去以前的cookie第二次登录，有cookie
				long lastVisitTime = Long.parseLong(cookie.getValue());
				
				//2. 输出到界面，
				response.getWriter().write("欢迎您, "+userName +",上次来访时间是："+new Date(lastVisitTime));
				
				
				//3. 重置登录的时间
				cookie.setValue(System.currentTimeMillis()+"");
				response.addCookie(cookie);
			}
		}else{
			response.getWriter().write("登陆失败 ");
		}
	
	}

	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

CookieUtile类

package com.itheima.util;

import javax.servlet.http.Cookie;

public class CookieUtil {

	/**
	 * 从一个cookie数组中找到具体我们想要的cookie对象
	 * @param cookies
	 * @param name
	 * @return
	 */
	public static Cookie findCookie(Cookie[] cookies , String name){
		if(cookies != null){
			for (Cookie cookie : cookies) {
				if(name.equals(cookie.getName())){
					return cookie;
				}
			}
		}
		return null;
	}
}

login页面

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>

	<form action="Demo03">
		账号:<input type="text" name="username"/><br>
		密码:<input type="text" name="password"/><br>
		<input type="submit" value="登录"/>
	</form>

</body>
</html>

清除浏览记录

cookie中删除cookie是没有什么delete删除方法 只有设置MaxAge 为0 (cookie.setMaxAge(0))

	Cookie cookie = new Cookie("history","");
	cookie.setMaxAge(0); //设置立即删除
	cookie.setPath("/CookieDemo02");
	response.addCookie(cookie);

Cookie分类

会话Cookie
默认情况下，关闭了浏览器，那么cookie就会消失。
持久Cookie

	在一定时间内，都有效，并且会保存在客户端上。 

	cookie.setMaxAge(0); //设置立即删除

	cookie.setMaxAge(100); //100 秒

cookie的安全问题

由于Cookie会保存在客户端上，所以有安全隐患问题。 还有一个问题， Cookie的大小与个数有限制。 为了解决这个问题 —> Session .

Session
会话,Session是基于Cookie的一种会话机制,Cookie是服务器返回一小份数据给客户端,并且存放在客户端上。 Session是，数据存放在服务器端。

常用API

HttpSession session = request.getSession();

	//得到会话ID
	String id = session.getId();
	
	//存值
	session.setAttribute(name, value);
	
	//取值
	session.getAttribute(name);
	
	//移除值
	session.removeAttribute(name);

例子三： 简单购物车。

CartServlet 代码

response.setContentType("text/html;charset=utf-8");
			
			//1. 获取要添加到购物车的商品id
			int id = Integer.parseInt(request.getParameter("id")); // 0 - 1- 2 -3 -4 
			String [] names = {"Iphone7","小米6","三星Note8","魅族7" , "华为9"};
			//取到id对应的商品名称
			String name = names[id];
			
			//2. 获取购物车存放东西的session  Map<String , Integer>  iphoen7 3
			//把一个map对象存放到session里面去，并且保证只存一次。 
			Map<String, Integer> map = (Map<String, Integer>) request.getSession().getAttribute("cart");
			//session里面没有存放过任何东西。
			if(map == null){
				map = new LinkedHashMap<String , Integer>();
				request.getSession().setAttribute("cart", map);
			}
			
			
			//3. 判断购物车里面有没有该商品
			if(map.containsKey(name)){
				//在原来的值基础上  + 1 
				map.put(name, map.get(name) + 1 );
			}else{
				//没有购买过该商品，当前数量为1 。
				map.put(name, 1);
			}
			
			//4. 输出界面。（跳转）
			response.getWriter().write("<a href='product_list.jsp'><h3>继续购物</h3></a><br>");
			response.getWriter().write("<a href='cart.jsp'><h3>去购物车结算</h3></a>");
		

移除Session中的元素

	//强制干掉会话，里面存放的任何数据就都没有了。
	session.invalidate();
	
	//从session中移除某一个数据
	//session.removeAttribute("cart");

总结：

• 请求转发和重定向（面试经常问。）

• Cookie

  服务器给客户端发送一小份数据， 存放在客户端上。

  基本用法：

    添加cookie
  
    获取cookie。
  

  演练例子：

    1. 获取上一次访问时间
  
    2. 获取商品浏览记录。
  

• 什么时候有cookie

  response.addCookie(new Cookie())

• Cookie 分类

    会话Cookie
  
    	关闭浏览器，就失效
  
    持久cookie
  
    	存放在客户端上。 在指定的期限内有效。 
  
    	setMaxAge();
  

• Session

    也是基于cookie的一种会话技术，  数据存放存放在服务器端
  
    会在cookie里面添加一个字段 JSESSIONID . 是tomcat服务器生成。 
  
    setAttribute 存数据
  
    getAttribute 取数据
  
    removeAttribute  移除数据
  
    getSessionId();  获取会话id
  
    invalidate() 强制让会话失效。
  

• 创建和销毁

  ，调用request.getSesion创建

  服务器关闭 ， 会话超时（30分）

setAttribute 存放的值， 在浏览器关闭后，还有没有。 有！，就算客户端把电脑砸了也还有。