会话技术之session

最新推荐文章于 2024-02-23 20:59:36 发布

qq_39095899

最新推荐文章于 2024-02-23 20:59:36 发布

阅读量137

点赞数

分类专栏： JavaWeb 文章标签： session java cookie

本文链接：https://blog.csdn.net/qq_39095899/article/details/106080456

版权

JavaWeb 专栏收录该内容

22 篇文章 1 订阅

订阅专栏

session学习

会话， Session是基于Cookie的一种会话机制。 Cookie是服务器返回一小份数据给客户端，并且存放在客户端上。 Session是，数据存放在服务器端。

Session创建和销毁和常用API

Session创建和销毁

创建

在调用所有可以获取session的页面中(如：JSP、Servlet)，就会创建Session，并且浏览器Cookie中也会生成JSESSIONID

获取Session

request.getSession();

销毁

session 是存放在服务器的内存中的一份数据。

关闭服务器
session会话时间过期。有效期过了，默认有效期： 30分钟。

移除Session中的元素

	//强制干掉会话，里面存放的任何数据就都没有了。
	session.invalidate();
	//从session中移除某一个数据
	//session.removeAttribute("cart");

在Servlet通过request对象获取session对象
在Servlet调用session的setAttribute保存数据
在Servlet调用session的getAttribute获取数据
在Servlet1通过request对象获取session对象
在Servlet1调用session的removeAttribute移除数据
在Servlet1调用session的getAttribute获取数据

常用API

//得到会话ID
String id = session.getId();

//存值
session.setAttribute(name, value);

//取值  getAttribute方法返回值是Object，因此需要将返回值强制转换才能方便使用。
session.getAttribute(name);

//移除值
session.removeAttribute(name);

由于在jsp学习的时候试过忘四大作用域中存值取值所以就不做往session作用域中存取值

jsp页面与servlet中创建session的不同

在访问JSP时，无需调用getSession方法，session也会自动创建
在访问Servlet时，只有调用了getSession方法，Session才会创建

jsp页面无限套娃

index.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>首页</title>
</head>
<body>
	<!-- 在访问JSP时， 无需调用getSession方法，session也会自动创建  -->
	<h1>JSP页面</h1>
	<%
		session.setAttribute("sname", "大沙雕");
		session.setMaxInactiveInterval(10);//单位秒
	%>
	<a href="second.jsp">second.jsp</a>	
	
</body>
</html>

second.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>第二个JSP页面</title>
</head>
<body>
	<!-- 在访问JSP时， 无需调用getSession方法，session也会自动创建  -->
	
	获取Session作用域中的数据： sname -> ${sessionScope.sname }
	
	<br />
	<a href="third.jsp">third.jsp</a>
</body>
</html>

third.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>第三个JSP页面</title>
</head>
<body>
	<!-- 在访问JSP时， 无需调用getSession方法，session也会自动创建  -->
	
	获取Session作用域中的数据： sname -> ${sessionScope.sname }	
	<br />
	<a href="index.jsp">首页</a>
</body>
</html>

可以得出来只要你访问就会创建session，并且在整个会话中都有效，会话就是你在某宝啦！京东啦！上面的整个购物过程就是会话

servlet中创建session

package com.lanou3g.web;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
@WebServlet("/test")
public class TestServlet extends HttpServlet {

	/**
	 * 
	 */
	private static final long serialVersionUID = 1L;
	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		// 在访问Servlet时，只有调用了getSession方法，Session才会创建
		HttpSession session = req.getSession();
		
		resp.setContentType("text/html;charset=UTF-8");
		resp.getWriter().println("<h1>我是TestServlet："+session.getId()+"</h1>");
	}
}

在浏览器直接访问该servlet对应的路径
在这里插入图片描述

总结cookie和session

cookie

应用场景

记住用户名
自动登录（记住用户名和密码）
记录用户上次访问时间
浏览器商品记录
服务器给客户端发送一小份数据，存放在客户端上。

基本用法(API)：

添加cookie
获取cookie。
修改cookie值
删除cookie
void setMaxAge(int expiry) 设置cookie的最大生存时间（单位：秒）,超过了该时间后Cookie会 自动销毁

什么时候有cookie

response.addCookie(new Cookie())

Cookie 分类

会话Cookie

关闭浏览器，就失效
持久cookie

存放在客户端上。在指定的期限内有效。
setMaxAge();

Session

应用场景

保存购物车数据
保存用户登录信息数据
保存验证码

也是基于cookie的一种会话技术，数据存放存放在服务器端，会在cookie里面添加一个字段 JSESSIONID . 是tomcat服务器生成。

常用API

setAttribute 存数据
 
getAttribute 取数据

removeAttribute  移除数据

req.getRequestedSessionId();  获取会话id
session.getId();  获取会话id

invalidate() 强制让会话失效。

为什么一些数据要存入seesion和cookie中

例如，用户甲和乙分别登录了购物网站，甲购买了一个Nokia手机，乙购买了一个Ipad，当这两个用户结账时，Web服务器需要对用户甲和乙的信息分别进行保存。在前面章节讲解的域对象中，HttpServletRequest对象
ServletContext对象都可以对数据进行保存，但是这两个对象都不可行，具
体原因如下：

（1）客户端请求Web服务器时，针对每次HTTP请求，Web服务器都会创建一个HttpServletRequest对象，该对象只能保存本次请求所传递的数据。由于购买和结账是两个不同的请求，因此，在发送结账请求时，之前购买请求中的数据将会丢失。
（2）使用ServletContext对象保存数据时，由于同一个Web应用共享的是同一个ServletContext对象，因此，当用户在发送结账请求时，由于无法区分哪些商品是哪个用户所购买的，而会将该购物网站中所有用户购买的商品进行结算，这显然也是不可行的。
（3）为了保存会话过程中产生的数据，在Servlet技术中，提供了两个用于保存会话数据的对象，分别是Cookie和Session。

session的与cookie的区别

	cookie	session
会话数据保存的位置	浏览器	服务器
数据的安全性	不安全	安全
存储数是否有限制	有	无

qq_39095899

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
会话技术之session

session学习会话， Session是基于Cookie的一种会话机制。 Cookie是服务器返回一小份数据给客户端，并且存放在客户端上。 Session是，数据存放在服务器端。Session创建和销毁和常用APISession创建和销毁创建在调用所有可以获取session的页面中(如：JSP、Servlet)，就会创建Session，并且浏览器Cookie中也会生成JSESSIONID获取Sessionrequest.getSession();销毁session 是存放在
复制链接

扫一扫