10_会话技术:Cookie(将数据保存到客户端),Sesssion(数据保存在服务器)

最新推荐文章于 2023-08-01 09:17:50 发布

lskisme

最新推荐文章于 2023-08-01 09:17:50 发布

阅读量1.6k

点赞数 1

文章标签：服务器运维

本文链接：https://blog.csdn.net/qq_31255557/article/details/114756791

版权

什么是会话？
有哪些会话技术？
Cookie
不支持中文,tomcat8后不支持特殊字符,如空格,使用url编码解码
如何使用Cookie：客户端会话技术？
Cookie实现原理
 Cookie使用细节注意
Cookie案例
记住上一次的访问时间
Session
Session实现原理
 Session使用细节注意
 Session快速使用
Session案例
验证码

一，会话技术(用于请求间共享数据)

在这里插入图片描述

概念：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止

特点：一次会话中包含多次请求和响应。

功能：在一次会话的范围内的多次请求间，共享数据

有哪些会话技术：

1. Cookie：客户端(共享数据存储)会话技术

2. Session：服务器端(共享数据存储)会话技术

二，Cookie：客户端会话技术

2.1. Cookie的作用和特点

作用：

1. cookie一般用于存出少量的不太敏感的数据

2. 在不登录的情况下，完成服务器对客户端的身份识别

特点

1. cookie存储数据在客户端浏览器

2. 浏览器对于单个cookie 的大小有限制(4kb) 以及对同一个域名下的总cookie数量也有限制(20个)

2.2. 实现原理

基于响应头set-cookie，响应给浏览器保存cookie信息

基于请求头cookie，浏览器发送的请求携带cookie数据值

第一次请求，服务器返回给浏览器cookie数据，保存在浏览器
下次浏览器会带着cookie信息再次请求

在这里插入图片描述

2.3. 使用步骤：

服务器响应给浏览器cookie数据

1. 创建Cookie对象，绑定数据
		new Cookie(String name, String value) 
2. 发送携带数据的Cookie对象
		response.addCookie(Cookie cookie)

在这里插入图片描述

获取浏览器携带的cookie全部数据

3. 获取Cookie数组，拿到数据
	Cookie[]  request.getCookies()

在这里插入图片描述

2.4. cookie的细节

1. 一次可以发送多个cookie吗?可以

可以创建多个Cookie对象，
使用response调用多次addCookie方法发送cookie即可。

在这里插入图片描述

2. cookie在浏览器中保存多长时间？

1. 默认情况下，当浏览器关闭后，Cookie数据被销毁

2. 进行持久化存储：

setMaxAge(int seconds)
	1. 正数：将Cookie数据写到硬盘的文件中。持久化存储。并指定cookie存活时间，时间到后，cookie文件自动失效
	2. 负数：默认值,浏览器关闭删除
	3. 零：删除cookie信息

3. cookie能不能存中文？

1. 在tomcat 8 之前 cookie中不能直接存储中文数据。

		需要将中文数据转码---一般采用URL编码(%E3)

2. 在tomcat 8 之后，cookie支持中文数据,不支持空格.

	特殊字符还是不支持，建议使用URL编码存储，URL解码解析

URLEngcode类编码
在这里插入图片描述
URLDecoder类解码

4. cookie共享问题？

1. 假设在一个tomcat服务器中，多个Web项目中cookie能不能共享？

默认情况下cookie不能共享
解决: setPath(String path):设置cookie的获取范围。
	默认情况下，设置当前的虚拟目录
	如果要共享，则可以将setPath设置为"/"

在这里插入图片描述

2. 不同的tomcat服务器间cookie共享问题？

setDomain(String path):
	如果设置一级域名相同，那么多个服务器之间cookie可以共享
例如：setDomain(".baidu.com")
	那么tieba.baidu.com和news.baidu.com中cookie可以共享

2.5. 案例：记住上一次访问时间

1. 需求：

1. 访问一个Servlet，如果是第一次访问，则提示：您好，欢迎您首次访问。
2. 如果不是第一次访问，则提示：欢迎回来，您上次访问时间为:显示时间字符串

2. 分析：

1. 可以采用Cookie来完成
2. 在服务器中的Servlet判断是否有一个名为lastTime的cookie

分析图
在这里插入图片描述

1. 有：不是第一次访问
	1. 响应数据：欢迎回来，您上次访问时间为:2018年6月10日11:50:20
	2. 写回Cookie：lastTime=2018年6月10日11:50:01
2. 没有：是第一次访问
	1. 响应数据：您好，欢迎您首次访问
	2. 写回Cookie：lastTime=2018年6月10日11:50:01

3. 代码实现：

package cn.itcast.cookie;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.net.URLDecoder;
import java.net.URLEncoder;
import java.text.SimpleDateFormat;
import java.util.Date;
@WebServlet("/cookieTest")
public class CookieTest extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //设置响应的消息体的数据格式以及编码
        response.setContentType("text/html;charset=utf-8");
        //1.获取所有Cookie
        Cookie[] cookies = request.getCookies();
        boolean flag = false;//没有cookie为lastTime
        //2.遍历cookie数组
        if(cookies != null && cookies.length > 0){
            for (Cookie cookie : cookies) {
                //3.获取cookie的名称
                String name = cookie.getName();
                //4.判断名称是否是：lastTime
                if("lastTime".equals(name)){
                    //有该Cookie，不是第一次访问
                    flag = true;//有lastTime的cookie
                    //设置Cookie的value
                    //获取当前时间的字符串，重新设置Cookie的值，重新发送cookie
                    Date date  = new Date();
                    //格式不能有空格,除非编码再解码
                    SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
                    String str_date = sdf.format(date);
                    System.out.println("编码前："+str_date);
                    //URL编码
                    str_date = URLEncoder.encode(str_date,"utf-8");
                    System.out.println("编码后："+str_date);
                    cookie.setValue(str_date);
                    //设置cookie的存活时间
                    cookie.setMaxAge(60 乘 60 乘 24 乘 30);//一个月
                    response.addCookie(cookie);
                    //响应数据
                    //获取Cookie的value，时间
                    String value = cookie.getValue();
                    System.out.println("解码前："+value);
                    //URL解码：
                    value = URLDecoder.decode(value,"utf-8");
                    System.out.println("解码后："+value);
                    response.getWriter().write("<h1>欢迎回来，您上次访问时间为:"+value+"</h1>");
                    break;
                }
            }
        }
        if(cookies == null || cookies.length == 0 || flag == false){
            //没有，第一次访问
            //设置Cookie的value
            //获取当前时间的字符串，重新设置Cookie的值，重新发送cookie
            Date date  = new Date();
            SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
            String str_date = sdf.format(date);
            System.out.println("编码前："+str_date);
            //URL编码
            str_date = URLEncoder.encode(str_date,"utf-8");
            System.out.println("编码后："+str_date);
            Cookie cookie = new Cookie("lastTime",str_date);
            //设置cookie的存活时间
            cookie.setMaxAge(60 乘 60 乘 24 乘 30);//一个月
            response.addCookie(cookie);
            response.getWriter().write("<h1>您好，欢迎您首次访问</h1>");
        }
    }
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

三，Session：主菜

3.1. 概述

1. 概念：服务器端会话技术，将数据保存在服务器端的HttpSession对象中

在 一次会话 的多次请求间，服务器共享数据，
将数据保存在服务器端的HttpSession对象中

2. Session原理(依赖于Cookie键JSESSIONID)

Session的实现是依赖于Cookie键JSESSIONID。

在这里插入图片描述

3. 细节：细节：

1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？

1.默认情况下。不是。
2.如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。
	Cookie c = new Cookie("JSESSIONID",session.getId());
	c.setMaxAge(60*60);
	response.addCookie(c);

实现代码
在这里插入图片描述

2. 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？

1. 不是同一个，但是要确保数据不丢失。
2. tomcat自动完成以下工作
    1. session的钝化(序列化)：
        在服务器正常关闭之前，将session对象系列化到硬盘上
    2. session的活化(反序列化)：
        在服务器启动后，将session文件转化为内存中的session对象即可。

3. session什么时候被销毁？

1. 服务器关闭
2. session对象调用invalidate() 。
3. session默认失效时间 30分钟
    选择性配置修改<session-config>
		<session-config>
				<session-timeout>30</session-timeout>
		</session-config>

4. session的特点

1. session用于存储一次会话的多次请求的数据，存在服务器端
2. session可以存储任意类型，任意大小的数据

3.2. session与Cookie的区别：

1. session存储数据在服务器端，Cookie在客户端

2. session没有数据大小限制，Cookie有

3. session数据安全，Cookie相对于不安全

3.3. 快速入门：

1. 获取HttpSession对象：

HttpSession session = request.getSession();

2. 使用HttpSession对象方法：

Object getAttribute(String name)

void setAttribute(String name, Object value)

void removeAttribute(String name)

在这里插入图片描述

2.6 案例：验证码

1. 案例需求：
	1. 访问带有验证码的登录页面login.jsp
	2. 用户输入用户名，密码以及验证码。
		如果用户名和密码输入有误，跳转登录页面，提示:用户名或密码错误
		如果验证码输入有误，跳转登录页面，提示：验证码错误
		如果全部输入正确，则跳转到主页success.jsp，显示：用户名,欢迎您
2. 分析：

在这里插入图片描述
实现

在这里插入图片描述

lskisme

关注

1
点赞
踩
7

收藏

觉得还不错? 一键收藏
0
评论
10_会话技术:Cookie(将数据保存到客户端),Sesssion(数据保存在服务器)

Cookie会话技术(用于请求间共享数据)1. 会话：一次会话中包含多次请求和响应。一次会话:浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止2. 功能：在一次会话的范围内的多次请求间，共享数据3. 方式：1. 客户端(共享数据存储)会话技术：Cookie2. 服务器端(共享数据存储)会话技术：SessionCookie：1. 概念：客户端会话技术，将数据保存到客户端2. 使用步骤：浏览器1. 收到数据,创建Cookie对象，绑定数据new Cookie(Strin
复制链接

扫一扫