javaweb ---- servlet会话跟踪(附三天免登录示例)

最新推荐文章于 2021-11-18 16:46:05 发布

兜里ヌ有糖

最新推荐文章于 2021-11-18 16:46:05 发布

阅读量415

点赞数

分类专栏：笔记

本文链接：https://blog.csdn.net/qq_43980232/article/details/107493229

版权

笔记专栏收录该内容

60 篇文章 0 订阅

订阅专栏

什么是会话跟踪：
前提：HTTP 是一种“无状态”协议,我们需要记录用户的访问状态，可以使用会话跟踪技术

会话跟踪技术是一种在客户端与服务器间保持HTTP状态的解决方案，管理浏览器客户端和服务器端之间会话过程中产生的会话数据。从开发角度考虑，是使上一次请求所传递的数据能够维持状态到下一次请求，并且辨认出是否相同的客户端所发送出来的。

需要技术：
session：有一个jsessionid属性，可以标志访问者（在服务器端创建）
cookie：在服务器端产生，发送到浏览器端，并保存在浏览器，可以通过cookie中带着的jsessionid去寻找服务器中当前访问者创建的session。
如果设置了cookie.setMaxAge(秒)会将cookie保存到硬盘（外存）中[序列化]，浏览器关闭在重启会将外存的cookie读取到内存中[反序列化]，如果不设置cookie.setMaxAge(秒)，浏览器关闭后cookie就会消失通过以上功能可以实现*天免登陆功能

专业术语：
内存----->外存：序列化
外存---->内存：反序列化

获得session对象：

HttpSession session=request.getSession();

session保留时间的配置：
项目的web.xml 文件中写入如下代码

 <session-config>
    <session-timeout>30</session-timeout>//tomcat  8.0 默认是30分钟
 </session-config>

获取cookie对象：

Cookie[] cookies = request.getCookies();

产生、验证过程

session产生于后台服务器，同时产生一个jsessionid的随机码（像钥匙一样）
通过服务器中的response将cookie信息（装着jsessionid）发送到前台浏览器中，
cookie保存在浏览器中
再次访问时，会自动将cookie中的信息随着request发送到后台服务器，
后台服务器会对cookie中的jsessionid进行判断，如果有，则直接访问之前的session对象，如果没有，创建新的session对象并重复以上步骤。
Tomcat8.0中cookie默认保存时间30分钟
浏览器关闭后会话终止：因为cookie被删除，再次访问时，分配新的session，获得新的jsessionid，所以在我们看来就是关闭浏览器会结束当前会话，而服务器的session对象实际会保留30分钟（可以在web.xml文件中进行配置）

用cookie实现三天免登陆功能

创建cookie并发送至浏览器

//创建cookie
Cookie c1=new Cookie("username", "tom");
Cookie c2=new Cookie("password", "123");
//设置生命时长
c1.setMaxAge(60*60*24*3);
c2.setMaxAge(60*60*24*3);
//cookie借助response返回到前台
response.addCookie(c2);
response.addCookie(c1);

在后台获得并遍历浏览器中的cookie信息
a. 通过request获得cookie数组 b. 遍历cookie数组

		//通过request获得cookie信息
		Cookie [] cookieArray=request.getCookies();
		//遍历cookie
		for(Cookie c:cookieArray) {
			System.out.println(c.getName()+","+c.getValue());
		}

完整示例

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<form action="verifyCookieServlet" method="post">
		用户名：<input type="text" name="username"/><br>
		密码 ：<input type="password" name="password"/><br>
		<input type="submit" value="登录"/>
	</form>
</body>
</html>

main.html

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
<h1>Welcom!</h1>
</body>
</html>

verifyCookieServlet.java

package com.neusoft.controller;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class verifyCookieServlet
 */
@WebServlet("/verifyCookieServlet")
public class verifyCookieServlet extends HttpServlet {
	private static final long serialVersionUID = 1L;
       
    /**
     * @see HttpServlet#HttpServlet()
     */
    public verifyCookieServlet() {
        super();
        // TODO Auto-generated constructor stub
    }

	/**
	 * @see HttpServlet#doGet(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		//判断是否从login.html中跳转过来（如果在login跳转过来，request中会带有username和password值且不为空）
		String username=request.getParameter("username");
		String password=request.getParameter("password");
		if(username!=null&&!"".equals(username)&&password!=null&&!"".equals(password)) {
			//根据数据库进行用户名密码验证，验证成功则跳转至main.html 否则跳转至login.html
			if("tom".equals(username)&&"123".equals(password)) {//这里假设数据库中用户名密码分别为tom和123
				//用户名密码正确   创建cookie 并设置MaxAge 将用户名密码装入并发送给浏览器
				//创建cookie
				Cookie c1=new Cookie("username", username);
				Cookie c2=new Cookie("password", password);
				//设置生命时长
				c1.setMaxAge(60*60*24*3);
				c2.setMaxAge(60*60*24*3);
				//cookie借助response返回到前台
				response.addCookie(c2);
				response.addCookie(c1);
				response.sendRedirect("main.html");
			}else {//用户名密码错误，跳转到login.html
				response.sendRedirect("login.html");
			}
		}else {
		//判断cookie中是否有username与password以及其是否正确,如果不存在，或者不正确，跳转至登录页面
			Cookie [] cookies=request.getCookies();
			if(cookies==null) {//cookie为空，没有username和password值，无法免登陆，跳转至login.html
				response.sendRedirect("login.html");
			}else {
				int flag=0;//标志位
				String cookieusername;
				String cookiepassword;
				for(Cookie c:cookies) {
					//如果cookie中含有username或password值是，flag进行自增
					if("username".equals(c.getName())) {
						flag++;
						cookieusername=c.getValue();//获取cookie中存储的username值
					}
					if("password".equals(c.getName())) {
						flag++;
						cookiepassword=c.getValue();//获取cookie中存放的password值
					}
				}
				if(flag!=2) {//flag不等于2时，代表cookie中不含有username、password值或者某一个值缺失，无法免登陆，跳转至login.html
					response.sendRedirect("login.html");
				}else {
					//对用户名和密码进行核对（通过service和dao层实现）
					boolean success=true;//这里假设在service层返回的值为true，即用户名密码正确
					if(!success) { //!success为true代表返回值为false（用户名密码验证失败）,无法免登陆，跳转至login.html
						response.sendRedirect("login.html");
					}else {//验证用户名密码成功，可以免登陆，跳转至main.html
						response.sendRedirect("main.html");
					}
				}
			}
		}
		
//		response.getWriter().append("Served at: ").append(request.getContextPath());
		
		
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		doGet(request, response);
	}

}