web—会话技术(Cookie和Session)
会话技术
会话概念:一次会话中包含多次请求和响应(一次会话指:浏览器第一次给服务器发送请求,会话建立,直到有一方断开为止)
功能:在一次会话的范围内的多次请求间,共享数据
方式:
Cookie:
-
概念:客户端会话技术,将数据保存到客户端
-
使用步骤:
-
创建Cookie对象,绑定数据
new Cookie(String name,String value)
-
发送Cookie
response.addCookie(Cookie cookie)
-
获取Cookie,拿到数据
Cookie[] request.getCookies()
@WebServlet("/CookieDemo1") public class CookieDemo1 extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //1. 创建Cookie对象,绑定数据 Cookie cookie = new Cookie("msg","HelloWorld"); // 2. 发送Cookie response.addCookie(cookie); } protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { this.doPost(request,response); } }
@WebServlet("/CookieDemo2") public class CookieDemo2 extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //3. 获取Cookie,拿到数据 Cookie[] cookies = request.getCookies(); System.out.println(cookies == null); if (cookies != null){ for (Cookie cookie : cookies) { String name = cookie.getName(); String value = cookie.getValue(); System.out.println(name); System.out.println(value); } } } protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { this.doPost(request,response); } }
-
-
cookie的细节
-
一次可不可以发送多个cookie?
可以
//1. 创建Cookie对象,绑定数据 Cookie cookie = new Cookie("msg","HelloWorld"); Cookie cookie2 = new Cookie("msg2","haha"); // 2. 发送Cookie response.addCookie(cookie); response.addCookie(cookie2);
-
cookie在浏览器中保存多长时间?
-
默认情况下,当浏览器关闭后,Cookie数据被销毁
-
持久化存储:setMaxAge(int seconds)
seconds正数:将cookie数据写到硬盘的文件中,持久化存储。 cookie的存活时间
seconds负数:就是默认值
seconds零:删除cookie信息
//1. 创建Cookie对象,绑定数据 Cookie cookie = new Cookie("msg","HelloWorld"); //设置cookie存活时间 cookie.setMaxAge(30); //将cookie持久化到硬盘,30s后自动删除cookie文件 // 2. 发送Cookie response.addCookie(cookie);
-
-
cookie中能不能存中文?
在tomcat8之前,cookie中不能直接存中文数据(需要将中文数据转码,一般采用url编码),在tomcat8之后可以直接存中文,但是特殊字符还是不支持,建议使用URL编码存储,URL解码解析
//进行URl编码 String encode = URLEncoder.encode(“你 好”, "utf-8");
//进行URL解码 String decode = URLDecoder.decode("你 好", "utf-8");
-
cookie共享范围多大?
-
假设在一个tomcat服务器中,部署了多个web项目,那么这些web项目中cookie能不能共享
默认情况下cookie不能共享
设置cookie的共享范围,默认情况下设置的是当前的虚拟目录setPath(String path);如果要共享,则可以将path设置为“/”
-
不同tomcat服务器间的cookie共享问题
setDomain(String path):如果设置一级域名相同,那么多个服务器之间cookie可以共享;例如:setDomain(".baidu.com")
-
-
-
cookie的特点
- cookie存储数据在客户端浏览器
- 浏览器对于单个cookie的大小有限制(一般4kb),以及对同一个域名下的总cookie数量有限制(一般20个)
-
cookie的作用
- 一般用于存储少量的不重要的数据
- 在不登陆的情况下,完成服务器对客户端的身份识别
Session:
-
概念:服务器端会话技术,在一次会话的多次请求间共享数据,将数据保存在服务端的对象HttpSession中
-
使用步骤
-
获取HttpSession对象:request.getSession
-
使用HttpSession对象
Object getAttribute(String name)
void setAttribute(String name,Object value)
void removeAttribute(String name)
@WebServlet("/SessionDemo1") public class SessionDemo1 extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //使用session共享数据 //获取session HttpSession session = request.getSession(); //存储数据 session.setAttribute("msg","Hello Session"); } protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { this.doPost(request, response); } }
@WebServlet("/SessionDemo2") public class SessionDemo2 extends HttpServlet { protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //使用session共享数据 //获取session HttpSession session = request.getSession(); Object msg = session.getAttribute("msg"); System.out.println(msg); } protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { this.doPost(request, response); } }
-
-
Session细节:
-
当客户端关闭,服务器不关闭,两次获取session是否为同一个?
默认情况下不是
如果需要相同,设置sessionid一致
//获取session HttpSession session = request.getSession(); System.out.println(session); //期望客户端关闭后,session也能相同,因为session依赖于cookie,所以将session的值设置为固定 Cookie cookie = new Cookie("JSESSIONID",session.getId()); cookie.setMaxAge(60*60);//设置cookie最大存活时间 response.addCookie(cookie);
-
客户端不关闭,服务器关闭后,两次获取的session是同一个吗?
不是同一个,但是要确保数据不丢失
session的钝化;在服务器正常关闭之前,将session对象序列化到硬盘上
session的活化:服务器启动,将session文件转化为内存中的session对象。 (tomcat已经自动进行了钝化和活化;注意:使用idea演示不出这个钝化和活化)
-
session的失效时间(什么时候被销毁)
-
服务器关闭
-
调用session.invalidate()
-
session的默认失效时间30分钟
选择性配置修改(在web.xml中配置)
<session-config> <session-timeout>30</session-timeout> </session-config>
-
-
-
session的特点:
- 用于存储一次会话的多次请求的数据,存在服务器端
- session可以存储任意类型,任意大小的数据
-
session和cookie的区别
- session存储数据在服务端,cookie存在客户端
- session没有数据大小限制,而cookie有
- session数据安全,cookie相对于不安全
-
,