Javaweb开发学习笔记（四）

jsp会话技术

Cookie

	1.Cookie简介
		Cookie：数据存储在客户端本地，减少服务器端的存储压力，安全性不好，客户端可以清除Cookie。
	2.创建和发送Cookie
		1）创建Cookie：Cookie cookie = new Cookie(String cookieName,String cookieValue);

示例：

Cookie userCookie = new Cookie(“username”,“xiaohong”);

该cookie中记录了用户名信息。
2）向客户端发送cookie：

response.addCookie(Cookie cookie);

示例：

response.addCookie(userCookie );

该cookie就会跟随响应头返回给客户端
3.Cookie常见API
1）创建Cookie：Cookie cookie = new Cookie(String cookieName,String cookieValue);

示例：

Cookie userCookie = new Cookie(“username”,“xiaohong”);

该cookie中记录了用户名信息。
2）设置Cookie在客户端的持久化时间：cookie.setMaxAge(int seconds):时间单位秒

注意：如果不设置持久化时间，cookie会存储在浏览器的内存中，浏览器关闭cookie信息销毁（会话级别的cookie），如果设置持久化时间，cookie信息会 被持久化到浏览器的磁盘文件里

示例：

cookie.setMaxAge(10*60);

//设置cookie信息在浏览器的磁盘文件中存储时间是10分钟，过期浏览器 自动删除该cookie信息
3）设置Cookie的携带路径

cookie.setPath(String path)：

示例：

cookie.setPath("/hello");

//代表访问hello应用中的任何资源都携带cookie

cookie.setPath("/hello/cookie");

//代表访问/hello中的/cookie时才携带cookie信息

注意：

浏览器每次发起请求，cookie都会作为请求头一起发送给服务器端
客户端每次请求并非携带当前域名下所有Cookie，只携带当前路径下和父路径下的cookie
注：父路径的页面是不能访问子路径和兄弟路径的cookie的

例如：

请求RUL为"http://localhost:8080/user/showInfo"

该请求可以携带path为"/user" 和 "/"的cookie

分析：

http://localhost:8080域名下的"/admin" 、"/user/showInfo"

http://www.baidu.com域名下的"/"Cookie是否可以被访问

setcookie如果不设置路径，默认为当前页面的路径
例如：在urlPatter为"/user/login"下创建的Cookie，默认路径为"/user"

"/"这个根路径可以在当前域名的任何路径下访问，求简单可以把cookie都放在这里。
4）向客户端发送cookie：

response.addCookie(Cookie cookie);

示例：

response.addCookie(userCookie );

该cookie就会跟随响应头返回给客户端
5）删除客户端cookie：

如果想删除客户端已经存储的cookie信息，那么久使用同名同路径的持久化时间为0的cookie进行覆盖即可。

	4.服务器获取客户端携带来的Cookie
		服务器怎么接受客户端携带的Cookie：

cookie信息是以请求头的方式发送到服务器端的：

1）通过request获取所有的Cookie：

Cookie[] cookies = request.getCookies()；

2）遍历Cookie数组，通过Cookie的名称获得我们想要的Cookie

for(Cookie cookie : cookies){

if(cookie.getName().equals(cookieName)){

String cookieValue = cookie.getValue();

}

}

	案例：
		新建TimeServlet，urlPatterns = "/time"

将本次访问时间存入cookie，并从请求中获取上次访问时间cookie
Date date = new Date();
SimpleDateFormat format = new SimpleDateFormat(“YYYY-MM-dd hh:mm:ss”);

String time = format.format(date);

Cookie cookie = new Cookie(“lastVisit”,time);

cookie.setMaxAge(606024*7);
response.addCookie(cookie);
response.setContentType(“text/html;charset=utf-8”);

//获取客户端浏览器发送过来的cookie数据
Cookie[] cookies = request.getCookies();

String timeValue = null;
for(Cookie cookie1 :cookies){
if(cookie1.getName().equals(“lastVisit”)){
timeValue = cookie1.getValue();
}
}

if(timeValue == null){
response.getWriter().write(“欢迎访问本网站”);
}else{
response.getWriter().write(“您上次访问网站的时间是：”+timeValue);
}

Session
	1.Session简介
		Session技术是将数据存储在服务器端的技术，会为每个客户端都创建一块内存空间存储客户的数据，但客户端需要每次都携带一个标识ID去服务器中寻找属于自己的空间。所以说Session的实现是基于Cookie，Session需要借助于

Cookie存储客户的唯一性标识JSESSIONID
2.Session的获取
获得Session对象的方法：

HttpSession session = request.getSession();

此方法会获得专属于当前会话的Session对象，如果服务器端没有该会话的Session对象会创建一个新的Session返回，如果已经有了属于该会话的Session直接将已有的Session返回（实质就是根据JSESSION判断该客户端是否在服务器上已经存在Session了）
3.Session的存取数据&生命周期
1）怎样向Session中存取数据 （Session也是一个域对象）

Session也是存储数据的域对象，所以Session对象也具有如下三个方法：

session.setAttribute(String name,Object obj);
session.getAttribute(String name);
session.removeAttribute(String name);
2）Session对象的生命周期

创建：第一次执行request.getSession()时创建

销毁：

服务器（非正常）关闭时
Session过期/失效（默认30分钟）
可以在工程的web.xml中配置Session超时时间：

30

问题：Session开始计算超时时间的起算点，从何时开始计算30分钟？

从不操作服务器端的资源开始计时
4.Session的持久化
由于Session的创建和获取是取决于Cookie中的JSESSIONID决定的，所以如果Cookie被清除了，服务器就无法找到对应的Session了，因此如果想要持久化Session就必须对Cookie中的JSESSIONID进行持久化。
cookie中存储的JSESSIONID没有设定超时时间，因此关闭浏览器后被清除
要实现Session持久化，需要覆盖系统自动存储的cookie，并设置超时时间

实现步骤：

HttpSession session = request.getSession();
Cookie cookie = new Cookie(“JSESSIONID”,session.getId());
cookie.setMaxAge(246060);

response.addCookie(cookie);

	案例：购物车的简单使用

新建AddCarServlet，urlPatterns = “/addCart”
从请求中，获取商品名称等信息
需要保存商品信息到session中
注意：
多个商品，需要用列表存储商品信息
第一次访问列表不存在，需要进行判断
持久化session
新建GetCartServlet，urlPatter = “/getCart”
获取session中商品信息，返回给客户端显示（如果包含中文，设置编码）