jsp会话技术
Cookie
1.Cookie简介
Cookie:数据存储在客户端本地,减少服务器端的存储压力,安全性不好,客户端可以清除Cookie。
2.创建和发送Cookie
1)创建Cookie:Cookie cookie = new Cookie(String cookieName,String cookieValue);
示例:
Cookie userCookie = new Cookie(“username”,“xiaohong”);
该cookie中记录了用户名信息。
2)向客户端发送cookie:
response.addCookie(Cookie cookie);
示例:
response.addCookie(userCookie );
该cookie就会跟随响应头返回给客户端
3.Cookie常见API
1)创建Cookie:Cookie cookie = new Cookie(String cookieName,String cookieValue);
示例:
Cookie userCookie = new Cookie(“username”,“xiaohong”);
该cookie中记录了用户名信息。
2)设置Cookie在客户端的持久化时间:cookie.setMaxAge(int seconds):时间单位秒
注意:如果不设置持久化时间,cookie会存储在浏览器的内存中,浏览器关闭cookie信息销毁(会话级别的cookie),如果设置持久化时间,cookie信息会 被持久化到浏览器的磁盘文件里
示例:
cookie.setMaxAge(10*60);
//设置cookie信息在浏览器的磁盘文件中存储时间是10分钟,过期浏览器 自动删除该cookie信息
3)设置Cookie的携带路径
cookie.setPath(String path):
示例:
cookie.setPath("/hello");
//代表访问hello应用中的任何资源都携带cookie
cookie.setPath("/hello/cookie");
//代表访问/hello中的/cookie时才携带cookie信息
注意:
浏览器每次发起请求,cookie都会作为请求头一起发送给服务器端
客户端每次请求并非携带当前域名下所有Cookie,只携带当前路径下和父路径下的cookie
注:父路径的页面是不能访问子路径和兄弟路径的cookie的
例如:
请求RUL为"http://localhost:8080/user/showInfo"
该请求可以携带path为"/user" 和 "/"的cookie
分析:
http://localhost:8080域名下的"/admin" 、"/user/showInfo"
http://www.baidu.com域名下的"/"Cookie是否可以被访问
setcookie如果不设置路径,默认为当前页面的路径
例如:在urlPatter为"/user/login"下创建的Cookie,默认路径为"/user"
"/"这个根路径可以在当前域名的任何路径下访问,求简单可以把cookie都放在这里。
4)向客户端发送cookie:
response.addCookie(Cookie cookie);
示例:
response.addCookie(userCookie );
该cookie就会跟随响应头返回给客户端
5)删除客户端cookie:
如果想删除客户端已经存储的cookie信息,那么久使用同名同路径的持久化时间为0的cookie进行覆盖即可。
4.服务器获取客户端携带来的Cookie
服务器怎么接受客户端携带的Cookie:
cookie信息是以请求头的方式发送到服务器端的:
1)通过request获取所有的Cookie:
Cookie[] cookies = request.getCookies();
2)遍历Cookie数组,通过Cookie的名称获得我们想要的Cookie
for(Cookie cookie : cookies){
if(cookie.getName().equals(cookieName)){
String cookieValue = cookie.getValue();
}
}
案例:
新建TimeServlet,urlPatterns = "/time"
将本次访问时间存入cookie,并从请求中获取上次访问时间cookie
Date date = new Date();
SimpleDateFormat format = new SimpleDateFormat(“YYYY-MM-dd hh:mm:ss”);
String time = format.format(date);
Cookie cookie = new Cookie(“lastVisit”,time);
cookie.setMaxAge(606024*7);
response.addCookie(cookie);
response.setContentType(“text/html;charset=utf-8”);
//获取客户端浏览器发送过来的cookie数据
Cookie[] cookies = request.getCookies();
String timeValue = null;
for(Cookie cookie1 :cookies){
if(cookie1.getName().equals(“lastVisit”)){
timeValue = cookie1.getValue();
}
}
if(timeValue == null){
response.getWriter().write(“欢迎访问本网站”);
}else{
response.getWriter().write(“您上次访问网站的时间是:”+timeValue);
}
Session
1.Session简介
Session技术是将数据存储在服务器端的技术,会为每个客户端都创建一块内存空间存储客户的数据,但客户端需要每次都携带一个标识ID去服务器中寻找属于自己的空间。所以说Session的实现是基于Cookie,Session需要借助于
Cookie存储客户的唯一性标识JSESSIONID
2.Session的获取
获得Session对象的方法:
HttpSession session = request.getSession();
此方法会获得专属于当前会话的Session对象,如果服务器端没有该会话的Session对象会创建一个新的Session返回,如果已经有了属于该会话的Session直接将已有的Session返回(实质就是根据JSESSION判断该客户端是否在服务器上已经存在Session了)
3.Session的存取数据&生命周期
1)怎样向Session中存取数据 (Session也是一个域对象)
Session也是存储数据的域对象,所以Session对象也具有如下三个方法:
session.setAttribute(String name,Object obj);
session.getAttribute(String name);
session.removeAttribute(String name);
2)Session对象的生命周期
创建:第一次执行request.getSession()时创建
销毁:
服务器(非正常)关闭时
Session过期/失效(默认30分钟)
可以在工程的web.xml中配置Session超时时间:
30
问题:Session开始计算超时时间的起算点,从何时开始计算30分钟?
从不操作服务器端的资源开始计时
4.Session的持久化
由于Session的创建和获取是取决于Cookie中的JSESSIONID决定的,所以如果Cookie被清除了,服务器就无法找到对应的Session了,因此如果想要持久化Session就必须对Cookie中的JSESSIONID进行持久化。
cookie中存储的JSESSIONID没有设定超时时间,因此关闭浏览器后被清除
要实现Session持久化,需要覆盖系统自动存储的cookie,并设置超时时间
实现步骤:
HttpSession session = request.getSession();
Cookie cookie = new Cookie(“JSESSIONID”,session.getId());
cookie.setMaxAge(246060);
response.addCookie(cookie);
案例:购物车的简单使用
新建AddCarServlet,urlPatterns = “/addCart”
从请求中,获取商品名称等信息
需要保存商品信息到session中
注意:
多个商品,需要用列表存储商品信息
第一次访问列表不存在,需要进行判断
持久化session
新建GetCartServlet,urlPatter = “/getCart”
获取session中商品信息,返回给客户端显示(如果包含中文,设置编码)