用Session和Cookie来一场对话？

最新推荐文章于 2024-11-03 11:01:20 发布
最新推荐文章于 2024-11-03 11:01:20 发布
阅读量157 收藏
点赞数 1
分类专栏： Java 文章标签： java javascript
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_43585922/article/details/120804574
版权

Session+Cookie


session：会话 我们两个进行交谈

cookie：饼干。 我给你

1. 会话

会话：用户打开了一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程可以称之为会话。

有状态会话：一个同学来过教室，下次再来教室，我们会知道这个同学曾经来过。

一个网站怎么证明你来过：

客户端 服务端

  • 服务端给客户端一个信件，客户端下次访问服务端带上信件就ok了；cookie
  • 服务器等级你来过，下次你来的时候我来匹配你；session

2. 保存会话的两种技术

cookie：

  • 客户端技术（响应，请求）

session：

  • 服务器技术，利用这个技术我们可以保存用户的会话信息。我们可以把信息或者数据放在session中国

常见场景：网站登录之后，下次不用再登录了，第二次访问已经是登录状态了

3. Cookie

  • 从请求中拿到Cookie信息
  • 服务器响应给客户端cookie
Cookie[] cookies = req.getCookies();//获得cookie
cookie.getName();//获得cookie中的key
cookie.getValue();//获得cookie中的value
new Cookie("lastLoginTime", System.currentTimeMillis()+"");//新建一个cookie
cookie.setMaxAge(24*60*60);//设置cookie的有效期
resp.addCookie(cookie);//响应给客户端一个cookie

  • 如果cookie的值是中文那就要设置编码与解码问题

    //解码
out.write(URLDecoder.decode(cookie.getValue(),"UTF-8"));
//编码
Cookie cookie1 = new Cookie("name", URLEncoder.encode("哈哈哈","UTF-8"));

  • Demo：

    package com.hxl.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.net.URL;
import java.net.URLDecoder;
import java.net.URLEncoder;
import java.util.Date;

//保存用户上一次访问的时间
public class CookieDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //服务器告诉你，你来的时间，把这个时间封装成为一个信件，你下次带来，我就知道你来了

        //解决中文的乱码问题
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-16");

        PrintWriter out = resp.getWriter();

        //cookie,服务器端从客户端获取
        Cookie[] cookies = req.getCookies();//这里返回数组，说明Cookie可能存在多个

        //判断cookie是否存在
        if(cookies != null){
            //如果存在怎么办？
            out.write("你上一次访问的时间是：");
            for (int i = 0; i < cookies.length; i++) {
                Cookie cookie = cookies[i];
                //获取cookie的名字
                if(cookie.getName().equals("lastLoginTime")){
                    //获取cookie中的值
                    long l = Long.parseLong(cookie.getValue());
                    Date date = new Date(l);
                    out.write(date.toLocaleString());
                }
                /*
                if(cookie.getName().equals("name")){
                    //解码
                    out.write(URLDecoder.decode(cookie.getValue(),"UTF-8"));
                }*/
            }
        }else{
            out.print("这是您第一次访问");
        }
        //服务器给客户端响应一个cookie
        Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis()+"");
        //编码
        //Cookie cookie1 = new Cookie("name", URLEncoder.encode("哈哈哈","UTF-8"));

        //设置cookie的有效期为一天。设置之后浏览器关闭掉之后cookie还存在
        cookie.setMaxAge(24*60*60);

        resp.addCookie(cookie);

    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}
    • 测试结果：第一次访问浏览器不会显示时间，我们可以查看一下检查元素中application下的cookie会发现有一个lastLoginTime，我们再次刷新一次就有了

  • cookie：一般会保存在本地的用户目录下 appdata

  • 一个网站cookie是否存在上限？

    • 一个cookie只能保存一个信息；
    • 一个web站点可以给浏览器发送多个cookie，最多存放20个cookie
    • 浏览器的上限是300个cookie
    • cookie大小有限制4kb

  • 删除cookie

    • 不设置有效期，关闭浏览器，自动失效
    • 设置有效期为0

4. session（重点）

  • session

    • 服务器会被每一个用户（浏览器）创建一个session对象
    • 一个session独占一个浏览器，只要浏览器没有关闭，这个session就存在
    • 用户登录之后，整个网站它都可以访问。—>保存用户的信息；保存购物车的信息。

  • 使用Session

    • session不止可以单个的变量如name，还可以是实体类

    • package com.hxl.servlet;

import com.hxl.pojo.Person;

import javax.servlet.ServletException;
import javax.servlet.http.*;
import java.io.IOException;

public class SessionDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决中文的乱码问题
        req.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");
        resp.setCharacterEncoding("utf-8");
        //得到Session
        HttpSession session = req.getSession();

        //给Session中存东西
        session.setAttribute("name",new Person("哈哈哈",1));
        //获取session的ID
        String sessionId = session.getId();
        //判断session是不是新创建的
        if(session.isNew()){
            resp.getWriter().write("Session创建成功,ID为"+sessionId);
        }else{
            resp.getWriter().write("session已经在服务器中存在了"+sessionId);
        }

        /*
            //Session创建的时候做了什么事情
            Cookie cookieid = new Cookie("JSESSIONID", sessionId);
            resp.addCookie(cookieid);
         */


    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

      package com.hxl.servlet;

import com.hxl.pojo.Person;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class SessionDemo02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决中文的乱码问题
        req.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");
        resp.setCharacterEncoding("utf-8");
        //得到Session
        HttpSession session = req.getSession();

        Person person = (Person)session.getAttribute("name");

        System.out.println(person.toString());
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

      需要自己创建一个Person的实体类

  • Session注销（会话过期）

    • HttpSession session = req.getSession();
session.removeAttribute("name");
//手动注销session
session.invalidate();

    • <!--    设置session默认的失效时间-->
    <session-config>
<!--        1分钟后session自动失效-->
        <session-timeout>1</session-timeout>
    </session-config>

  • Session和cookie的区别：

    • cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）。
    • session是把用户的数据写到用户独占的session中，服务器端保存（保存重要信息，减少服务器资源的浪费）。
    • session对象由服务器创建

  • 使用场景

    • 保存一个登录用户的信息（只要浏览器不关闭，用户信息就都存在）
    • 比如购物车信息，
    • 在整个网站中经常会使用的数据，我们将他保存在session中

  • 两个Servlet共享

    • 一个是之前放在了context中（尽量不用）
    • 另一个直接用session
秦 羽
关注
专栏目录
session和cookie有什么区别,分别适用什么场景？
IT修真院：初学者转行到互联网的聚集地
04-08 1085
大家好，我是IT修真院郑州分院一枚正直纯洁善良的后端程序员，今天给大家分享一下，修真院官网java（职业）任务5， 深度思考中的知识点——session和cookie有什么区别,分别适用什么场景？ 1.背景介绍 什么是session？ session 从字面上讲，就是会话。 HTTP是无状态协议，也就是没有记忆力的协议，每个请求之间无法共享数据。 这就无法知道会话什么时...
文件上传场景+会话管理（Cookie/Session）
m0_58006481的博客
06-30 577
1.文件上传(form表单实现:multipart/form-data+POST+@MultipartConfig修饰类...) ；2.Cookie +Session；3.用户管理(注册+登录+获取用户信息...)
实现用户登录到底使用cookie还是session？
分享前端开发工程师的一些日常生活、前端知识点、职业发展、对一些问题的看法、感悟等等
05-18 7013
我们一般都知道 cookie 是存在浏览器端的，session 是存在服务端的，但是实现用户登录具体是怎么用这两个东西的呢，今天来详细的说一下！ 实现登录的两种方式 方式一：存储在客户端 将用户数据加密，然后存储在cookie中。这种专业术语叫做client side session。flask采用的就是这种方式，但是也可以替换成其他形式。 方式二：存储在服务端 通过 session 得到一个 session_id 存储在 cookie 中，然后具体的数据则是保存在服务器 session 中。如果用户登录完
会话保持之Cookie&&Session
Aen_hen的博客
08-18 613
当你在浏览网页、登录社交媒体、购物网站，甚至使用各种在线服务时，你可能会遇到一个名为 “cookie” 的东西。那么，为什么需要这个 “cookie” ，什么是"cookie"？用简单的话来解释，“cookie” 就像是网站和你之间的一张小便条，它记录了一些信息，以便在你后续的访问中提供更好的体验。想象一下你在购物网站上购物的情景。当你把商品添加到购物车时，网站需要知道哪些商品是属于你的，以及你的购物车里有什么。这就是 “cookie” 的用处之一。
Cookie和Session的工作流程及区别（附代码案例）
qq_63218110的博客
04-01 1481
本篇博客主要介绍Cookie和Session的区别和联系，通过抓包和实现模拟登录的方式来加深印象，同时还对http协议做了回顾。
Session 和 Cookie 深解读
王森的博客
10-19 176
Cookie 有哪些局限性？1、 Cookie 跨站是不能共享的，这样的话如果你要实现多应用（多系统）的单点登录（SSO），使用 Cookie 来做需要的话就很困难了（要用比较复杂的 trick 来实现，有兴趣的话可以看文末参考链接）画外音: 所谓单点登录，是指在多个应用系统中，用户只需要登录一次就可以访问所有相互信任的应用系统。但如果用 token 来实现 SSO 会非常简单，如下只要在 header 中的 authorize 字段（或其他自定义）加上 token 即可完成所有跨域站点的认证。
Cookie 和 Session 的工作流程(模拟网页登录)
qq_54469537的博客
03-21 1202
如何理解Cookie和Session的工作流程?通过简单的模拟网页登录帮助加深理解.面试题:Cookie和Session的区别和联系该如何回答?
终于有人把cookie，token，session讲明白了。
分享测试知识
01-04 1275
1、HTTP的无状态协议 HTTP无状态协议是指该协议对事件的处理过程没有记忆能力，当后续的步骤需要上一步的信息时，则需要重传，即需要携带上一次的信息。 因此，对于存在依赖性的访问请求，则下一次的传递需要携带上一次传递的信息，依次不断的叠加，会导致传输的信息量会越来越大，服务器响应较慢。 HTTP无状态访问 在90年代，浏览器刚出现的时候，它的作用也仅仅是浏览一些文本而已，彼此之间不存在依赖关系（在后面的学习中，我们把这种依赖关系理解为会话）。因此，服务器不需要做任何的记录，浏览器请求什么，服务
Cookie和Session以及上传文件
weixin_61518137的博客
05-01 1265
Cookie和Session
0006010 Session与Cookie实现原理.docx
04-05
在Java EE开发中，会话管理是至关重要的一个环节，主要涉及到两个核心技术：Cookie和Session。它们都是用来处理客户端和服务器之间数据交换的方式，但它们的实现原理和使用场景各有不同。 首先，让我们来理解一下...
HashMap为什么线程不安全？
最新发布
rnnf_yyds的博客
11-03 340
HashMap底层是基于数组 + 链表（在 Java 8 以后，当链表长度超过一定阈值时会转换为红黑树）的数据结构。在多线程环境下，当多个线程同时对HashMap进行put操作时，可下面这种情况：假设两个线程 A 和 B 同时执行put操作，它们计算出的插入位置相同（假设为index线程 A 先获取到了当前index位置的节点，在它还没来得及将新节点插入链表（或树）时，线程 B 也获取到了这个位置的节点。
[自用，更新自day5]瑞吉外卖代码及笔记
lapiii的博客
11-01 862
当使用ThreadLocal维护变量时，ThreadLocal为每个使用该变量的线程提供独立的变量副本，所以每一个线程都可以独立地改变自己的副本，而不会影响其它线程所对应的副本。Mybatis Plus公共字段自动填充，也就是在插入或者更新的时候为指定字段赋予指定的值，使用它的好处就是可以统一对这些字段进行处理，避免了重复代码。因为在分页查询的Dish的records(菜品记录中)，只有这个菜品所属的categoryId，但是我们需要分页的时候展示的是菜品名字。
服务器虚拟化
Hellc007的博客
10-30 906
服务器虚拟化是一种将物理服务器的计算资源分割为多个独立虚拟环境的技术，通过软件层将底层硬件资源抽象化并在上层构建多个虚拟机（Virtual Machine, VM）。每个虚拟机运行独立的操作系统和应用程序，相互之间不受干扰，具备类似于物理服务器的功能。这种技术使得一台物理服务器能够承担多台虚拟服务器的角色，从而极大地提升了硬件资源的利用率。服务器虚拟化的概念最早可追溯到20世纪60年代IBM大型机时代，当时虚拟化被用来将大型机的资源分配给多个任务，使得企业在有限的资源下能够同时运行多个应用。
基于vue框架的的汇生活家居商城的设计与实现bdjlq（程序+源码+数据库+调试部署+开发环境）系统界面在最后面。
h2345678的博客
10-29 1430
项目功能：商品分类,商品信息,用户。
JAVA 插入 JSON 对象到 PostgreSQL
qq_52143611的博客
10-30 932
在现代软件开发中，由于 JSON 数据的轻量和通用性，处理 JSON 数据已经变得无处不在。PostgreSQL凭借其对 JSON 的强大支持，为存储和查询 JSON 数据提供了出色的平台。为了将JSON数据保存到PostgreSQL数据库中，我们可以将JSON数据转换为PostgreSQL的JSONB类型数据，然后将其存储在数据库中。在Java中，我们可以使用JDBC或者基于ORM框架的方式来实现这一功能。
SpringSession源码分析
lkr_lkr的博客
11-01 278
默认对常规Session的理解和使用，如何使用Set-Cookie。
spring6 笔记(3 万字详解)
2301_79083000的博客
10-29 1294
尚硅谷spring笔记带你一套掌握spring
函数式接口与回调函数实践
m0_37635053的博客
10-29 412
函数式接口与回调函数
flask中session和cookie是一个概念吗？
04-02
Session和Cookie是两个不同的概念。 Cookie是一种存储在客户端浏览器中的小型文本文件，它可以帮助Web应用程序跟踪用户会话状态和行为，以便提供个性化的体验。Cookie通常包含一些关键信息，如用户ID、访问时间、...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

秦 羽

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值