HttpSession

最新推荐文章于 2024-06-18 19:43:37 发布
最新推荐文章于 2024-06-18 19:43:37 发布
阅读量347 收藏 1
点赞数 1
分类专栏： JavaWeb 文章标签： Session
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_44844204/article/details/89527227
版权

HttpSession概述

  • HTTPSession是由JavaWeb提供的，用来会话跟踪的类。session是服务器端对象，保存在服务器端。
  • HTTPSession是Servlet三大域对象之一，所以它也有setAttribute()、getAttribute()、removeAttribute()方法。
  • HTTPSession底层依赖Cookie，或是URL重写。

HTTPSession的作用

  • 会话范围：会话范围是某个用户从首次访问服务器开始，到该用户关闭浏览器结束
    会话：一个用户对服务器的多次连贯性请求。所谓连贯性请求，就是该用户多次请求中间没有关闭浏览器。
  • 服务器会为每个客户端创建一个session对象，session就好比客户在服务器端的账户，它们被服务器保存到一个Map中，这个Map被称之为session缓存。
    Servlet中得到session对象：HttpSession session=request.getSession();
    Jsp中得到session对象：session是jsp内置对象之，不用创建就可以直接使用。
  • session域相关方法：
  1. void setAttribute(String name,Object value)
  2. Object getAttribute(String name)
  3. void removeAttribute(String name)

案例：演示session中会话的多次请求中共享数据

<body>
    <h1>向session域保存数据</h1>
    <%
    	session.setAttribute("aaa","AAA");   //jsp内置对象，直接使用
    %>
  </body>

<body>
    <h1>获取session中的数据</h1>
    <%
    	String s=(String)session.getAttribute("aaa");
    %>
    <%=s %>
  </body>

案例：演示保存用户登录信息（重要）

login.jsp：

 <body>
<%--本页面提供登录表单，还有显示错误信息 --%>
<h1>登录</h1>
<%
//读取名为uname的cookie
//如果为空：显示""
//如果不为空：显示Cookie的值
String uname="";
Cookie[] cs=request.getCookies();    //获取请求中所有的Cookie
if(cs!=null){   //如果存在cookie
	for(Cookie c:cs){   //循环遍历所有的cookie
		if("uname".equals(c.getName())){   //查找名为uname的cookie
			uname=c.getValue();  //获取这个cookie的值赋给uname
		}
	}
}
%>
<%
	String message="";
	String msg=(String)request.getAttribute("msg");  //获取request域中名为msg的属性
	if(msg!=null){
		message=msg;
	}
%>
<font color="red"><b><%=message %></b></font>
<form action="/day11_3/LoginServlet" method="post">
	用户名：<input type="text" name="username" value="<%=uname %>" /><br/>
	密     码：<input type="password" name="password" /><br/>
	<input type="submit" value="登录" />
</form>
  </body>

LoginServlet.java

public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		/*
		 * 1、获取表单数据
		 */
		//处理中文问题
		request.setCharacterEncoding("utf-8");
		//获取
		String username=request.getParameter("username");
		String password=request.getParameter("password");
		/*
		 * 2、校验用户名和密码是否正确
		 */
		if(!"itcast".equalsIgnoreCase(username)){   //登录成功
			/*
			 * 附加项：把用户名保存到cookie中，发送给客户端浏览器
			 * 当再次打开login.jsp时，login.jsp中会读取request中的cookie，把它显示到用户名文本框中
			 */
			Cookie cookie=new Cookie("uname",username);   //创建cookie
			cookie.setMaxAge(60*60*24);   //设置cookie命长为1天
			response.addCookie(cookie);   //保存cookie
			/*
			 * 3、如果成功
			 * 	  --保存用户信息到session中
			 *    --重定向到succ1.jsp
			 */
			HttpSession session=request.getSession();   //获取session
			session.setAttribute("username", username);   //向session域中保存用户名
			response.sendRedirect("/day11_3/session2/succ1.jsp");
		}else{   //登录失败
			/*
			 * 4、如果失败
			 *    --保存错误信息到request域中
			 *    --转发到login.jsp
			 */
			request.setAttribute("msg", "用户名或密码错误！");
			RequestDispatcher rd=request.getRequestDispatcher("/session2/login.jsp");   //得到转发器
			rd.forward(request, response);  //转发
		}
	}

succ1.jsp

 <body>
<h1>succ1</h1>
<%
String username=(String)session.getAttribute("username");
if(username==null){
	//向request域中保存错误信息，转发到login.jsp
	request.setAttribute("msg","您还没有登录！");
	request.getRequestDispatcher("/session2/login.jsp").forward(request, response);   //转发
	return;
}
%>
欢迎<%=username %>
  </body>

获取session的ID号

每一个session都有一个32位长的id号

package cn.xiaoma.uuid;
import java.util.UUID;
import org.junit.Test;
import cn.xiaoma.commons.CommonUtils;
public class UUIDTest {
	@Test
	public void fun1(){
		UUID uuid=UUID.randomUUID();
		String string=uuid.toString();
		string=string.replace("-", "");
		string=string.toUpperCase();    //转成大写字母
//		System.out.println(string);
		System.out.println(CommonUtils.uuid());
	}
}


package cn.xiaoma.commons;
import java.util.UUID;
public class CommonUtils {
	public static String uuid(){
		return UUID.randomUUID().toString().replace("-","").toUpperCase();
	}
}

HttpSession其它方法

String getId()：获取session的id
int getMaxInactiveInterval()：获取session的最大不活动时间（秒），默认为30分钟。当session在30分钟内没有使用，那么Tomcat会在session池中移除该session
void invalidate()：让session失效。当session失效后，客户端再次请求，服务器会给客户端创建一个新的session。
boolean isNew()：查看session是否为新，客户端第一次请求时，服务器为客户端创建session，但这时服务器还没有响应客户端，也就是还没有把session的id响应给客户端，这时session的状态为新。

web.xml中配置session的最大不活动时间

<session-config>
	<session-timeout>30</session-timeout>
</session-config>

生成验证码图片（VerifyCode类）

VerifyCode.java

package cn.xiaoma.image;

import java.awt.BasicStroke;
import java.awt.Color;
import java.awt.Font;
import java.awt.Graphics2D;
import java.awt.image.BufferedImage;
import java.io.IOException;
import java.io.OutputStream;
import java.util.Random;

import javax.imageio.ImageIO;

public class VerifyCode {
	private int w=70;
	private int h=35;
	private Random r=new Random();
	private String[] fontNames={"宋体","华文楷体","黑体","微软雅黑","楷体_GB2312"};
	private String codes="23456789abcdefghijklmnpqrstuvwxyz";   //可选字符
	private Color bgColor=new Color(255,255,255);    //背景色
	private String text;   //验证码上的文本
	
	//生成随机的颜色
	private Color randomColor(){
		int red=r.nextInt(150);
		int green=r.nextInt(150);
		int blue=r.nextInt(150);
		return new Color(red,green,blue);
	}
	//生成随机的字体
	private Font randomFont(){
		int index=r.nextInt(fontNames.length);
		String fontName=fontNames[index];   //生成随机的字体名称
		int style=r.nextInt(4);   //生成随机样式，0（无样式），1（粗体），2（斜体），3（粗体+斜体）
		int size=r.nextInt(5)+24;   //生成随机字号，24~28
		return new Font(fontName,style,size);
	}
	//画干扰线
	private void drawLine(BufferedImage image){
		int num=3;   //一共画3条
		Graphics2D g2=(Graphics2D)image.getGraphics();
		for(int i=0;i<num;i++){   //生成两个点的坐标，即4个值
			int x1=r.nextInt(w);
			int y1=r.nextInt(h);
			int x2=r.nextInt(w);
			int y2=r.nextInt(h);
			g2.setStroke(new BasicStroke(1.5F));
			g2.setColor(Color.BLUE);    //干扰线是蓝色
			g2.drawLine(x1,y1,x2,y2);    //画线
		}
	}
	//随机生成一个字符
	private char randomChar(){
		int index=r.nextInt(codes.length());
		return codes.charAt(index);
	}
	//创建BuffredImage
	private BufferedImage creatImage(){
		BufferedImage image=new BufferedImage(w,h,BufferedImage.TYPE_INT_RGB);
		Graphics2D g2=(Graphics2D)image.getGraphics();
		g2.setColor(this.bgColor);
		g2.fillRect(0, 0, w, h);
		return image;
	}
	//调用这个方法得到验证码 
	public BufferedImage getImage(){
		BufferedImage image=creatImage();   //创建图片缓冲区
		Graphics2D g2=(Graphics2D)image.getGraphics();  //得到绘制环境
		StringBuilder sb=new StringBuilder();   //用来装载生成的验证码文本
		//向图片中画4个字符
		for(int i=0;i<4;i++){   //循环4次，每次生成一个字符
			String s=randomChar()+"";   //随机生成一个字母
			sb.append(s);   //把字母添加到sb中
			float x=i*1.0F*w/4;   //设置当前字符的x轴坐标
			g2.setFont(randomFont());  //设置随机字体
			g2.setColor(randomColor());  //设置随机颜色
			g2.drawString(s,x,h-5);   //画图
		}
		this.text=sb.toString();  //把生成的字符串赋给this.text
		drawLine(image);   //添加干扰线
		return image;
	}
	//返回验证码图片上的文本
	public String getText(){
		return text;
	}
	//保存图片到指定的输出流
	public static void output(BufferedImage image,OutputStream out)throws IOException{
		ImageIO.write(image, "JPEG", out);
	}
}

login.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP 'login.jsp' starting page</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->
<script type="text/javascript">
	function _change(){
		/*
		1. 得到img元素
		2. 修改其src元素为/day11_3/VerifyCodeServlet   还是这个地址，但会新生成图片
		*/
		var imgEle=document.getElementById("img");
		imgEle.src="/day11_3/VerifyCodeServlet?a="+new Date().getTime();   //加个参数，不让浏览器缓存验证码
	}
</script>
  </head>
  <body>
<%--本页面提供登录表单，还有显示错误信息 --%>
<h1>登录</h1>
<%
//读取名为uname的cookie
//如果为空：显示""
//如果不为空：显示Cookie的值
String uname="";
Cookie[] cs=request.getCookies();    //获取请求中所有的Cookie
if(cs!=null){   //如果存在cookie
	for(Cookie c:cs){   //循环遍历所有的cookie
		if("uname".equals(c.getName())){   //查找名为uname的cookie
			uname=c.getValue();  //获取这个cookie的值赋给uname
		}
	}
}
%>
<%
	String message="";
	String msg=(String)request.getAttribute("msg");  //获取request域中名为msg的属性
	if(msg!=null){
		message=msg;
	}
%>
<font color="red"><b><%=message %></b></font>
<form action="/day11_3/LoginServlet" method="post">
	用户名：<input type="text" name="username" value="<%=uname %>" /><br/>
	密     码：<input type="password" name="password" /><br/>
	验证码：<input type="text" name="verifyCode" size="3"/>
			<img id="img" src="/day11_3/VerifyCodeServlet"/>
			<a href="javascript:_change()">换一张</a>
			<br>
	<input type="submit" value="登录" />
</form>
  </body>
</html>

LoginServlet.java

package cn.xiaoma.servlet;

import java.io.IOException;

import javax.servlet.RequestDispatcher;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginServlet extends HttpServlet {
	
	public void doPost(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		/*
		 * 校验验证码
		 * 1. 从session中获取正确的验证码
		 * 2. 从表单中获取用户填写的验证码
		 * 3. 进行比较
		 * 4. 如果相同，向下运行，否则保存错误信息到request域，转发到login.jsp
		 */
		String sessionCode=(String)request.getSession().getAttribute("session_vcode");
		String paramCode=request.getParameter("verifyCode");
		if(!paramCode.equalsIgnoreCase(sessionCode)){
			request.setAttribute("msg", "验证码错误");
			request.getRequestDispatcher("/session2/login.jsp").forward(request, response);
			return;
		}
		/*
		 * 1、获取表单数据
		 */
		//处理中文问题
		request.setCharacterEncoding("utf-8");
		//获取
		String username=request.getParameter("username");
		String password=request.getParameter("password");
		/*
		 * 2、校验用户名和密码是否正确
		 */
		if(!"itcast".equalsIgnoreCase(username)){   //登录成功
			/*
			 * 附加项：把用户名保存到cookie中，发送给客户端浏览器
			 * 当再次打开login.jsp时，login.jsp中会读取request中的cookie，把它显示到用户名文本框中
			 */
			Cookie cookie=new Cookie("uname",username);   //创建cookie
			cookie.setMaxAge(60*60*24);   //设置cookie命长为1天
			response.addCookie(cookie);   //保存cookie
			/*
			 * 3、如果成功
			 * 	  --保存用户信息到session中
			 *    --重定向到succ1.jsp
			 */
			HttpSession session=request.getSession();   //获取session
			session.setAttribute("username", username);   //向session域中保存用户名
			response.sendRedirect("/day11_3/session2/succ1.jsp");
		}else{   //登录失败
			/*
			 * 4、如果失败
			 *    --保存错误信息到request域中
			 *    --转发到login.jsp
			 */
			request.setAttribute("msg", "用户名或密码错误！");
			RequestDispatcher rd=request.getRequestDispatcher("/session2/login.jsp");   //得到转发器
			rd.forward(request, response);  //转发
		}
	}
}

VerifyCodeServlet.java

package cn.xiaoma.servlet;

import java.awt.image.BufferedImage;
import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import cn.xiaoma.image.VerifyCode;

public class VerifyCodeServlet extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		/*
		 * 1. 生成图片
		 * 2. 保存图片上的文本到session域中
		 * 3. 把图片响应给客户端
		 */
		VerifyCode vc=new VerifyCode();
		BufferedImage image=vc.getImage();
		request.getSession().setAttribute("session_vcode",vc.getText());  //保存图片上的文本到session域
		VerifyCode.output(image, response.getOutputStream());
	}
}
crossroadsss
关注
专栏目录
httpSession详解
李昆鹏的博客
07-30 6896
------------------------------httpSession详解--------------------------------------- HttpSession概述   会话跟踪之session session也是域对象之一，它的范围是在一个会话范围内有效。session既然是域对象，那么当然就要有getAttribute()和setAttribute()系列方法...
HttpSession笔记
崔昕阳的博客
06-13 1564
1. HttpSeesion概述 1.1什么是HttpSesssion javax.servlet.http.HttpSession接口表示一个会话，我们可以吧一个会话需要的共享数据保存到HttpSession对象中！ 1.2 Session的域方法 (1) void setAttribute(String name, Object value)：用来存储一个对象，也可以称之为存储一...
httpSession
03-31
NULL 博文链接：https://eggbucket.iteye.com/blog/1350360
HTTP Session
热门推荐
buaawhl的专栏
02-18 1万+
HTTP Session一、浅析HTTP协议（http://www.w3.org/Protocols/）是“一次性单向”协议。服务端不能主动连接客户端，只能被动等待并答复客户端请求。客户端连接服务端，发出一个HTTP Request，服务端处理请求，并且返回一个HTTP Response给客户端，本次HTTP Request-Response Cycle结束。我们看到，HTTP协议
JavaWeb（二）
最新发布
weixin_46589153的博客
06-18 775
Cookie和Session的主要区别是，Cookie保存在客户端，而Session保存在服务器端。所以，如果你想保存大量的数据，并且不特别担心安全问题，那么Session可能是一个较好的选择。如果是保存一些小量的、对安全性要求较高的数据，那么可能Cookie会更好。Cookie和Session都是为了克服HTTP协议无状态的缺陷而诞生的技术，它们主要用于保存用户的状态信息。Java Server Pages:Java服务器端页面，和Servlet一样，用于动态Web技术！，Jsp也会转化为Java类。
[转]httpSession的正确理解
akalius的专栏
01-05 1891
关于HttpSession的误解实在是太多了，本来是一个很简单的问题，怎会搞的如此的复杂呢？下面说说我的理解吧： 一个session就是一系列某用户和服务器间的通讯。服务器有能力分辨出不同的用户。一个session的建立是从一个用户向服务器发第一个请求开始，而以用户显式结束或session超时为结束。 其工作原理是这样的： 1.当一个用户向服务器发送第一个请求时，服务器为其建立一个sessi...
HttpSession对象
Vodka的博客
08-13 1133
1.HttpSession对象是javax.servlet.http.HttpSession的实例，不同于HttpServletRequest 和 HttpServletResponse 有父接口，该对象只是一个纯粹的接口，因为Session 属于HTTP协议的范畴。 2.对于服务器而言，每一个连接到它的客户端都是一个session，servlet容器使用此接口创建HTTP客户端和HTTP服务器之间的会话。会话将保留指定的时间段，跨多个连接或来自用户的页面请求。一个会话通常对应于一个用户，该用户可能多次访问
HTTPSession-开源
04-23
HTTPSession库提供了方便的方法来操作Cookie，如添加、删除、获取和更新Cookie值。这使得开发者能够轻松处理登录状态、个性化设置等需要持久化信息的场景。 2. **HTTP身份验证**： HTTP协议提供了多种身份验证机制...
HttpSession的使用
12-19
**HttpSession详解** 在Web开发中，`HttpSession` 是一个至关重要的概念，它属于Java Servlet API的一部分，用于在客户端浏览器和服务器之间存储状态信息。当你需要在用户的不同请求之间保持某些数据时，例如购物车...
httpsession实现验证码登录小实例
01-22
在本文中，我们将深入探讨如何使用Java编程语言和HttpSession接口来实现一个简单的验证码登录系统。验证码（CAPTCHA）是一种防止恶意机器人或自动化程序非法访问网站的安全机制，它要求用户输入图片上显示的一组随机...
WebSocket区分不同客户端两种方法（HttpSession和@PathParam）
04-19
HttpSession httpSession = (HttpSession) config.getUserProperties().get(HttpSession.class.getName()); } } ``` 通过这种方式，可以在WebSocket连接建立时获取到当前用户的`HttpSession`，从而获取用户的相关...
关于HTTP Session的详解
chizuanduo9634的博客
02-19 691
概念：什么是session Session代表服务器与浏览器的一次会话过程，这个过程可以是连续的，也可以时断时续的。在Servlet中，session指的是HttpSession类的对象。 创建者：session是由谁创建的？ 在Java中，Session来自javax.servlet....
Session（HttpSession）
玉爷的博客
01-06 333
1.Session是浏览器和服务器之间的一次会话，包含多个请求。 (会话结束：关闭浏览器、请求超时) 2.Session是服务器为每个客户在服务器端开辟的一块空间。 3.获取Session：req.getSession(); 4.向Session放数值 Session setAttri...
JavaWeb之HttpSession
m0_69855013的博客
11-14 936
JavaWeb之HttpSession
other 关于jsession
indieinside的专栏
09-17 1553
jsession是什么：jsessionid是session的标识。这就好比每个人都有身份证一样。 当你与服务端进行会话时，比如说登陆成功后，服务端会为你开壁一块内存区间，用以存放你这次会话的一些内容，比如说用户名之类的。那么就需要一个东西来标志这个内存区间是你的而不是别人的，这个东西就是session id(jsessionid只是tomcat中对session id的叫法，在其它容器里面，不
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值