Cookie和Session解决http的参数传递

Cookie

Cookie:小甜点 , 是客户端技术,将我们的共享数据保存到客户端(浏览器)    后面再请求的时候就会将共享数据发送到服务器.

此Cookie的作用就是 :我打个比方, 就是你去超市买东西,而你想要优惠的话就必须要办会员卡,而这会员卡就想Cookie,你下次再进来买东西就只要带会员卡就能证明你的身份了.

看了我上一张博客是有结构的,不懂结构的话可能会有点蒙:

@WebServlet("/cookie/login")
public class LoginServlet extends HttpServlet{
	
	private static final long serialVersionUID = 1L;
	
	protected void service(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		//设置请求格式
		req.setCharacterEncoding("utf-8");
		//设置响应格式
		resp.setContentType("text/html;charset=utf-8");
		PrintWriter out = resp.getWriter();
		//获取请求时的用户名和密码
		String username = req.getParameter("username");
		String password = req.getParameter("password");
		//创建Cookie对象 这是重点
		Cookie c = new Cookie("username",username);
		resp.addCookie(c);
		//验证用户名和密码 在此我账号密码写死 
		if("admin".equals(username)&&"1234".equals(password)){
			//进入邮箱界面
			out.println("<h1>欢迎登录:"+username+"的邮箱</h1>");
			out.println("<a href='/dowork/cookie/list'>未读邮件</a>");
		}else{
			System.out.println("登录失败");
		}
		//关闭流
		out.close();
	}
}

@WebServlet("/cookie/list")
public class ListServlet extends HttpServlet{

	private static final long serialVersionUID = 1L;
	
	@Override
	protected void service(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		//设置请求的格式
		req.setCharacterEncoding("utf-8");
		//设置响应格式
		resp.setContentType("text/html;charset=utf-8");
		//获取cookie
		Cookie[] cookies = req.getCookies();
		String username = null;
		for (Cookie cookie : cookies) {
			if("username".equals(cookie.getName())){
				username = cookie.getValue();
			}
		}
		PrintWriter out = resp.getWriter();
		out.println("欢迎查看:"+username+"邮件");
		out.println("<a href = '/dowork/cookie/content'>邮件1</a>");
		out.println("<a href = '/dowork/cookie/content'>邮件2</a>");
		out.println("<a href = '/dowork/cookie/content'>邮件3</a>");
		out.close();
	}
}

/**
 * 
 * @author AfricaYoung
 * @Date 2016-08-15
 */
@WebServlet("/cookie/content")
public class ContentServlet extends HttpServlet{

	private static final long serialVersionUID = 1L;
	@Override
	protected void service(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		req.setCharacterEncoding("utf-8");
		String username = null;
		Cookie[] cookies = req.getCookies();
		for (Cookie cookie : cookies) {
			if("username".equals(cookie.getName())){
				username = cookie.getValue();
			}
		}
		resp.setContentType("text/html;charset=utf-8");
		PrintWriter out = resp.getWriter();
		out.print("最后一页啦:"+username+"大大");
		out.print("<br/>宝宝炸了");
		out.close();
	}
}


Cookie 的缺陷:
1.Cookie中的共享数据的类型只能是String类型,如果需要共享多个数据,就需要创建多个Cookie对象,很麻烦
2.Cookie不支持中文
3.Cookie是保存在浏览器中,不安全
4.Cookie有数据大小的限制,一个Cookie支持4kb  一个浏览器中只能保存300个Cookie信息  一个应用在一个浏览器中最多保存20个Cookie

Session

Session:会话,在浏览器打开的时候创建,浏览器关闭的时候销毁  是一个服务端的技术,将共享数据保存在服务器中 Session底层就是Cookie

/**
 * 
 * @author AfricaYoung
 * @Date 2016-08-15
 */
@WebServlet("/session/login")
public class LoginServlet extends HttpServlet {

	private static final long serialVersionUID = 1L;

	@Override
	protected void service(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		// 设置请求格式
		req.setCharacterEncoding("utf-8");
		// 设置响应格式
		resp.setContentType("text/html;charset=utf-8");
		PrintWriter out = resp.getWriter();
		// 获取请求时的用户名和密码
		String username = req.getParameter("username");
		String password = req.getParameter("password");
		// 获取session
		HttpSession session = req.getSession();
		session.setAttribute("USERNAME_IN_SESSION", username);
		// 修改共享数据
		// 验证用户名和密码
		if ("admin".equals(username) && "1234".equals(password)) {
			// 进入邮箱界面
			out.println("<h1>欢迎登录:" + username + "的邮箱</h1>");
			out.println("<a href='/dowork/session/list'>未读邮件</a>");
			// URL重写(浏览器可以禁用Cookie,这样我们的jsessionid就不能保存在浏览器中,那么服务器中的数据也就获取不到)
			// 方式:使用URL重写,自动的根据浏览器是否禁用Cookie来拼接jsessionid
			String url = resp.encodeURL("/dowork/session/list");
			out.print("<a href='" + url + "'>收件箱(4)</a><br/>");

		} else {
			System.out.println("登录失败");
		}
		out.close();
	}

}

@WebServlet("/session/list")
public class ListServlet extends HttpServlet{

	private static final long serialVersionUID = 1L;
	
	@Override
	protected void service(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		//设置请求的格式
		req.setCharacterEncoding("utf-8");
		//设置响应格式
		resp.setContentType("text/html;charset=utf-8");
		String username = (String) req.getSession().getAttribute("USERNAME_IN_SESSION");
		PrintWriter out = resp.getWriter();
		out.println("欢迎查看:"+username+"邮件");
		out.println("<a href = '/dowork/session/content'>邮件1</a>");
		out.println("<a href = '/dowork/session/content'>邮件2</a>");
		out.println("<a href = '/dowork/session/content'>邮件3</a>");
		out.close();
	}
}

@WebServlet("/session/content")
public class ContentServlet extends HttpServlet{

	private static final long serialVersionUID = 1L;
	@Override
	protected void service(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		req.setCharacterEncoding("utf-8");
		String username = (String) req.getSession().getAttribute("USERNAME_IN_SESSION");
		resp.setContentType("text/html;charset=utf-8");
		PrintWriter out = resp.getWriter();
		out.print("最后一页啦:"+username+"大大");
		out.print("<br/>宝宝炸了");
		out.close();
	}
}


 

 






CookieSession主要解决HTTP协议的无状态性(stateless)所带来的一些缺陷。 1. 缺乏状态保持:HTTP协议本身是无状态的,每次请求与响应之间是相互独立的,无法持续跟踪用户的状态。这就导致了无法在多个请求之间保存用户的登录信息、购物车内容等数据。通过使用CookieSession,可以在客户端和服务器之间建立起状态保持的机制,使得服务器能够识别和跟踪每个用户的状态。 2. 跨页面数据传递问题:在传统的Web开发中,每个页面之间的数据传递需要依赖URL参数或者表单提交等方式。这种方式存在着安全性低、数据容易被篡改、传输效率低等问题。通过使用CookieSession,可以将需要传递的数据保存在服务器端,在不同页面间进行传递,避免了不安全和低效的数据传递方式。 3. 数据共享问题:在多个请求之间需要共享数据时,传统的方式是将数据保存在数据库或者文件中,然后通过标识符进行关联。这样会增加服务器端的负担,并且涉及到数据库或文件IO操作。通过使用Session,可以将共享数据存储在服务器端的Session中,实现数据共享,减少了对数据库或文件的频繁访问,提高了性能。 总之,通过CookieSession的使用,可以解决HTTP协议的无状态性所带来的状态保持、数据传递和数据共享等问题,提升了Web应用的用户体验和性能。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值