会话技术 -- Cookie、Session

最新推荐文章于 2024-06-04 23:11:16 发布

烟雨平生ing

最新推荐文章于 2024-06-04 23:11:16 发布

阅读量90

点赞数

分类专栏： JavaWeb学习笔记文章标签： java http

本文链接：https://blog.csdn.net/qq_44058265/article/details/120377921

版权

JavaWeb学习笔记专栏收录该内容

23 篇文章 0 订阅

订阅专栏

会话技术

1. 会话技术
2. Cookie
3. Session
4. session与Cookie的区别：

1. 会话技术

会话：一次会话中包含多次请求和响应。
一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
功能：在一次会话的范围内的多次请求间，共享数据
方式：
1. 客户端会话技术：Cookie
2. 服务器端会话技术：Session

2. Cookie

2.1 概念：

客户端会话技术，将数据保存到客户端

2.2 快速入门使用

步骤：

创建Cookie对象，绑定数据
new Cookie(String name, String value)
发送Cookie对象,通过响应头set-cookie
response.addCookie(Cookie cookie)
获取Cookie，拿到数据
Cookie[] request.getCookies()

public class CookieServlet2 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request,response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //创建Cookie
        Cookie cookie = new Cookie("username","huangchenglong");

        //服务器把Cookie送给客户端，通过响应头set-cookie
        response.addCookie(cookie);//response帮你设置响应头了 set-cookie

       //获取从客户端发送过来的cookie
        Cookie[] cookies = request.getCookies();
        for(Cookie cookie:cookies){
            String name = cookie.getName();
            String value = cookie.getValue();
            System.out.println(name+":"+value);
        }
    }
}

2.3 实现原理

基于响应头set-cookie和请求头cookie实现
- 服务器通过响应头set-cookie把cookie响应到客户端，
- 客户端每次请求的时候都会通过请求头cookie传递这个cookie

2.4 cookie的细节

2.4.1 一次可不可以发送多个cookie?

可以
可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可。


@WebServlet("/cookieServlet")
public class CookieServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request,response);
    }

    //会话跟踪技术
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //创建Cookie
        Cookie cookie = new Cookie("username","huangchenglong");
        Cookie cookie2 = new Cookie("password","1314520");//name一样的话就是覆盖
        Cookie cookie3 = new Cookie("age","18");


        //服务器把Cookie送给客户端
        response.addCookie(cookie);//response帮你设置响应头了 set-cookie
        response.addCookie(cookie2);
        response.addCookie(cookie3);
    }
}

2.4.2 cookie在浏览器中保存多长时间？

默认情况下，当浏览器关闭后，Cookie数据被销毁
持久化存储：
- setMaxAge(int seconds)
  1. 正数： 将Cookie数据写到硬盘的文件中。持久化存储。并指定cookie存活时间（单位：秒），时间到后，cookie文件自动失效
  2. 负数： 默认值，当浏览器关闭后，Cookie数据被销毁
  3. 零：删除已有cookie信息（例如：其他Servlet添加的cookie信息）

        Cookie cookie = new Cookie("username","huangchenglong");
        Cookie cookie2 = new Cookie("password","1314520");//name一样的话就是覆盖
        //浏览器要不要缓存cookie是根据cookie的设置来的
        cookie.setMaxAge(-1);//负整数，就是默认值，就是浏览器关闭cookie就消失  通常都是用-1
        cookie2.setMaxAge(60);//在浏览器内存中存活60秒中
        //服务器把Cookie送给客户端
        response.addCookie(cookie);//response帮你设置响应头了 set-cookie
        response.addCookie(cookie2);

       //删除usernamecookie
        //创建一个名字一样的cookie
        Cookie cookie = new Cookie("username","huangchenglong");
        cookie.setMaxAge(0);//把客户端浏览器的cookie干掉
        response.addCookie(cookie);

2.4.3 cookie能不能存中文？

在tomcat 8 之前，cookie中不能直接存储中文数据。
- 需要将中文数据转码—一般采用URL编码(%E3)

在tomcat 8 之后，cookie支持中文数据。特殊字符还是不支持，建议使用URL编码存储，URL解码解析
URL编码存储 （URLEncoder.encode(string name,string enc)）
url编码之后的效果
用户名：%E7%94%A8%E6%88%B7%E5%90%8D
黄成龙：%E9%BB%84%E6%88%90%E9%BE%99

   protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
       //cookie中存中文的问题
//        Cookie cookie = new Cookie("用户名","黄成龙");
       //cookie如果出现了不能存中文的问题，怎么解决
       String name = "用户名";
       String value = "黄成龙";
       //采用url编码
       name = URLEncoder.encode(name,"utf-8");
       value = URLEncoder.encode(value,"utf-8");
       System.out.println(name);
       System.out.println(value);

       Cookie cookie = new Cookie(name,value);
       response.addCookie(cookie);
   }

URL解码解析(URLDecoder.decode(string name,string enc))

       protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//        url编码之后的效果
//        %E7%94%A8%E6%88%B7%E5%90%8D:%E9%BB%84%E6%88%90%E9%BE%99

        //获取从客户端发送过来的cookie
        Cookie[] cookies = request.getCookies();
        for(Cookie cookie:cookies){
            String name = cookie.getName();
            String value = cookie.getValue();
            //url解码
            name = URLDecoder.decode(name,"utf-8");
            value = URLDecoder.decode(value,"utf-8");

            System.out.println(name+":"+value);
        }
    }

2.4.4 cookie共享问题？

假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
- 默认情况下cookie不能共享
- setPath(String path):设置cookie的获取范围。默认情况下，设置当前的虚拟目录
  如果要共享，则可以将path设置为"/" , “/” 为项目根目录http://localhost:8080/项目名
```
Cookie cookie = new Cookie(name,value);
//如果想让这个cookie在相同tomcat中不同项目里都可以获取到的话
//只需要设置下cookie的path就可以了  /
cookie.setPath("/");
response.addCookie(cookie);
```
不同的tomcat服务器间 cookie共享问题？
百度的项目多不多？很多，百度新闻，百度搜索，百度地图。。。。
- setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享
- setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中cookie可以共享
www.baidu.com ,new.baidu.com, map.baidu.com
一级域名：.baidu.com
二级域名：www,new,map
Cookie.setDomain(“.baidu.com”)

2.5 Cookie的特点和作用

cookie存储数据在客户端浏览器
浏览器对于单个cookie 的大小有限制(4kb) 以及对同一个域名下的总cookie数量也有限制(20个)

作用：

cookie一般用于存出少量的不太敏感的数据(应用在客户端的设置信息)
在不登录的情况下，完成服务器对客户端的身份识别

2.6 案例：记住上一次访问时间

1.需求：

访问一个Servlet，如果是第一次访问，则提示：您好，欢迎您首次访问。
如果不是第一次访问，则提示：欢迎回来，您上次访问时间为:显示时间字符串

2.分析：

可以采用Cookie来完成
在服务器中的Servlet判断是否有一个名为lastTime的cookie
1. 有：不是第一次访问
  1. 响应数据：欢迎回来，您上次访问时间为:2018年6月10日11:50:20
  2. 写回Cookie：lastTime=2018年6月10日11:50:01
2. 没有：是第一次访问
  1. 响应数据：您好，欢迎您首次访问
  2. 写回Cookie：lastTime=2018年6月10日11:50:01

代码实现：

        @WebServlet("/lastTimeServlet")
public class LastTimeServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request,response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setCharacterEncoding("gbk");
        Cookie[] cookies = request.getCookies();
        boolean flag = false;

        if(cookies!=null && cookies.length>0){
            for(Cookie cookie:cookies){
                String name = cookie.getName();
                if("lastTime".equals(name)){
                    flag=true;
                    //取出时间
                    String value = cookie.getValue();
                    value = URLDecoder.decode(value,"utf-8");
                    //设置新的时间
                    String newTime = new Date().toLocaleString();
                    newTime = newTime.replace(" ","");
                    newTime = URLEncoder.encode(newTime,"utf-8");
                    cookie.setValue(newTime);
                    response.addCookie(cookie);
                    response.getWriter().write("您最后的访问时间是"+value);
                    break;
                }
            }
        }

        if(cookies==null||cookies.length==0||flag==false){
            String time = new Date().toLocaleString();
            time = time.replace(" ","");
            String value = URLDecoder.decode(time,"utf-8");
            Cookie cookie = new Cookie("lastTime",value);
            response.addCookie(cookie);
            response.getWriter().write("你好！欢迎您第一次来");
        }
    }
}

3. Session

3.1 概念：

服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。
会话的最明显或者说最一般的特征是不能关闭浏览器

Session: 服务器端的会话技术（把多个请求需要共享的数据存在服务器端）HttpSession
Cookie：客户端的会话技术。（把多个请求需要共享的数据存在客户端）Cookie

域对象
PageContext (jsp中使用的) 作用范围是最小的（只在当前jsp页面有效）
Request域（一次请求过程中）
Session域（一次会话过程中）
ServletContext域（整个项目启动之后都有效，在项目中共享数据）

3.2 方法

获取HttpSession对象：
HttpSession session = request.getSession();
使用HttpSession对象：
Object getAttribute(String name)
void setAttribute(String name, Object value)
void removeAttribute(String name)

3.3 原理

Session的实现是依赖于Cookie的。

会话中的第一次请求获取Session，服务器会自动创建Session对象，并且会向客户端给响应一个包含JSESSIONID–32位数字的Cookie对象，将JSESSIONID和Session对象存入session缓存
后续会话请求中获取都是第一次创建的Session对象，通过请求中的cookie中的JSESSIONID从Session缓存中获取Session对象

3.4 Session生存时间

Session有一个默认的生存时间（30分钟内如果没有被操作就会被删除）

		选择性配置修改	tomcat/conf/web.xml

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

覆盖上面的配置的话，可以在项目的web.xml中去覆盖

当客户端关闭后，服务器不关闭，两次获取session是否为同一个？
*默认情况下。不是。
*如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。
```
 Cookie c = new Cookie("JSESSIONID",session.getId());
 c.setMaxAge(60*60);//服务器操作的时候，没有这一步，用的是默认-1
 response.addCookie(c);
```
客户端不关闭，服务器关闭后，两次获取的session是同一个吗？
不是同一个（内存中不是同一个），但是要确保数据不丢失。tomcat自动完成以下工作（tomcat通过下列操作会帮你完成session数据的恢复）
对象的序列化和反序列化
1. session的钝化（对象的序列化：把内存中的对象，变成磁盘上的文件）：
  在服务器正常关闭之前，将session对象系列化到硬盘上
2. session的活化（对象的反序列化：把磁盘上的序列化对象的文件，还原成内存中的对象）：
  在服务器启动后，将session文件转化为内存中的session对象即可。
3. Session钝化之前和活化之后的对象不是同一个对象，但是里面的数据一样。
session什么时候被销毁？
1. 服务器关闭
2. session对象调用invalidate() 。
3. session默认失效时间 30分钟

3.4 session的特点

session用于存储一次会话的多次请求的数据，存在服务器端
session可以存储任意类型，任意大小的数据。cookie只能存字符串

4. session与Cookie的区别：

session存储数据在服务器端，Cookie在客户端
session没有数据大小限制，Cookie有
session数据安全，Cookie相对于不安全

烟雨平生ing

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
会话技术 -- Cookie、Session

会话技术1. 会话技术2. Cookie2.1 概念：2.2 快速入门使用2.3 实现原理2.4 cookie的细节2.4.1 一次可不可以发送多个cookie?2.4.2 cookie在浏览器中保存多长时间？2.4.3 cookie能不能存中文？2.4.4 cookie共享问题？1. 会话技术会话：一次会话中包含多次请求和响应。一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止功能：在一次会话的范围内的多次请求间，共享数据方式：客户端会话技术：Cookie服务器端
复制链接

扫一扫