【Servlet学习六】Cookie 与Session && 实现登录与上传文件

IUIUStar

已于 2023-07-01 09:17:42 修改

阅读量720

点赞数 1

分类专栏： JavaEE初阶文章标签： servlet 学习

于 2023-06-30 12:01:20 首次发布

本文链接：https://blog.csdn.net/qq_48479056/article/details/131462388

版权

JavaEE初阶专栏收录该内容

22 篇文章 0 订阅

订阅专栏

1、目标：实现程序，通过网页上传一张图片到服务器。

2、核心方法总结

一、Cookie与Session（掌握）

🌈1、Cookie是什么？

问题1：为什么会有cookie?

HTTP协议本身是“无状态”协议，这里的无状态指的是：默认HTTP协议的客户端与服务器之间的通信，和下次之间的通信没有直接关系。但是在实际开发中，很多请求之间是有关联的。比如我现在登录CSDN，登录成功之后来到主页面，当我想要访问该主页面的一个“发布博客”按钮，跳转到新的页面的时候，由于没有记录当前的登录状态，所以每次跳转一个新的页面，就要你不断的进行登录，非常麻烦，所以实际中我们需要在登录一次成功之后，就将这个登录信息记录下来，当第二次访问的时候服务器就知道该请求是否已经登录过了。由于HTTP不支持，所以通过Cookie和Session来解决HTTP无状态的问题。（之前的博文中有提到）

图中的 "令牌" 通常就存储在 Cookie 字段中。

问题2：cookie是什么？

Cookie是客户端保存数据的一种机制，一个典型的应用场景是保存用户的登录信息。

🌈2、Session是什么？

问题1：为什么会有Session?

（1） Cookie是工作在浏览器端，Session工作在服务器端，两者都是用来保存某一个数据的。Session的主要作用是用于识别是哪一个用户（会话）访问了服务器。

（2）由于服务器在同一时刻收到的请求是非常多的，所以服务器需要清楚的知道目前的这个请求是来自于哪个用户的，所以在前面给用户令牌的时候，服务器这边也要记录下每个用户令牌以及用户信息的对应关系。

（3）要存储这个对应关系，因此Session本质就是通过一个“哈希表”来存储的，key值记录令牌的Id(可以叫做token/sessionId)，这个Id是服务器端生成的一个“唯一性字符串”，value就是用户信息，底层也是一个HashMap。（用户信息可以根据需求灵活设计）。

（4）如果删除了本地的cookie之后，再访问该网站就会变为未登录状态。

问题2：理解Cookie与Session的整个过程？

（1）当用户登录时，服务器在Session中新增一条记录，并将SessionId返回给客户端；

（2）客户端后续再给服务器端发送请求的时候，需要在请求中带上sessionId. (例如通过 HTTP 请求中的 Cookie 字段带上)；

（3）服务器收到请求之后，根据请求中的sessionId在Session信息中获取到对应的用户信息，再进行后续操作。

举个例子：

到了医院看病，在挂号的时候（类比于第一次访问服务器）要求提供身份证（进行登录），然后医院会返回给你一个“就诊卡”，然后在医院这边会在系统库中记录下每个就诊卡和用户之间的关系，用户将“就诊卡”收好（服务器返回给浏览器一个“令牌”，浏览器这边将令牌收好），之后再去各个科室进行检查等，就不用再出示身份证了，只要凭借“就诊卡”，医院这边在自己的信息库里面查询就可以识别出当前用户的身份（之后再进行其他操作，就不用再进行登录了，因为已经记录了登录的信息）。

二、代码功能演示

🌈1、实现登录功能（掌握）

（1）HTML文件：login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>登录</title>
</head>
<body>
    <!-- API接口的URL，method中写的是请求的方法：POST,GET，表单提交的时候一般都是POST -->
    <form action="login" method="post">
        <!-- 使用表单提交的时候，一定要有name属性，相应标签的值会和name属性中设置的内容拼接成key value的形式提交到服务器 -->
        <input type = "text" name="username">        
        <input type = "text" name="password">
        <button type="submit">登录</button>
    </form>
</body>
</html>

（2）后端代码：LoginInServlet.java与indexServlet .java

@WebServlet("/login")
public class LoginInServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //String username
        //String password
        //1、设置编码格式
        req.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset = utf-8");
        //2、获取参数
        String username = req.getParameter("username");//username和前端的name的值对应
        String password = req.getParameter("password");
        //3、校验
        if(username == null || !username.equals("zhangsan") ||
            password == null || !password.equals("123456")){
            resp.getWriter().write("请输入正确的用户名和密码");
            return;
        }
        //4、登录成功，保存用户的信息到Session中（跳转到另一个界面）
        //（1）获取Session
        //传入True：表示第一次登录的时候(访问后端的时候)，创建一个Session
        HttpSession session = req.getSession(true);
        //（2）将当前用户信息保存到Session中,每次操作的时候都会查找cookie中是否有session信息，
        session.setAttribute("userInfo",username);
        //（3）跳转到payServlet的地址
        resp.sendRedirect("index");
    }
}

@WebServlet("/index")
public class indexServlet extends HttpServlet {
    //获取当前用户Session
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1、设置编码格式
        req.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");
        //2、获取当前用户的session:
        HttpSession session = req.getSession(false);
        //3、判断当前用户是否登录
        if(session == null){
            resp.getWriter().write("没有登录，请重新登录");
            return;
        }
        //4、说明已经登录了，判断用户存不存在
        //获取当前登录的用户对象
        String username = (String) session.getAttribute("userInfo");
        //判断该对象名是否正确
        if(username == null || username.equals("")){
            resp.getWriter().write("没有找到用户信息，请重新登录");
            return;
        }
        //否则:登录成功，页面上显示用户名
        resp.getWriter().write("欢迎回来"+username);
    }
}

（3）功能演示

response.sendRedirect()实现重定向（页面跳转）_智慧浩海的博客-CSDN博客

（1）不输入任何内容，给出提示

（2）输入错误的用户名或者密码，给出提示

（3）输入正确的用户名或者密码

🌈2、实现上传文件功能（掌握）

1、目标：实现程序，通过网页上传一张图片到服务器。

（1）HTML文件： upload.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>上传文件</title>
</head>
<body>
    <form action="upload" method="post" enctype="multipart/form-data">
      <input type="file" name="uploadFile">
      <button type="submit">提交</button>
    </form>
</body>
</html>

（2）后端代码：Demo1_upload.java

@WebServlet("/upload")
//注意：要加这个注解
@MultipartConfig
public class Demo1_upload extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1、设置编码格式
        req.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html,charset=utf-8");
        //2、获取上传的文件:注意这里用req.getPart()获取文件，而不是getParameter()，它获取的是String类型
        Part file = req.getPart("uploadFile");
        //3、获取文件信息
        System.out.println("文件名是"+file.getSubmittedFileName());
        System.out.println("文件类型是"+file.getContentType());
        System.out.println("文件大小是"+file.getSize());
        //4、将文件写入指定的磁盘中
        file.write("d:/"+file.getSubmittedFileName());
        //5、返回响应
        resp.getWriter().write("文件上传成功"+file.getSubmittedFileName());
    }
}

注意点：

（1）前端：

（2）后端：

需要给 UploadServlet 加上 @MultipartConfig 注解，否则服务器代码无法使用 getPart 方法。
Part类，用于获取上传的文件。
getPart 的参数需要和 form 中 input 标签的 name 属性对应；
客户端一次可以提交多个文件， (使用多个 input 标签)，此时服务器可以通过 getParts 获取所有的Part 对象。

效果：

（3）最终效果

（1）选择文件

（2）点击提交按钮

（3）在d盘可以找见上传的文件：

2、核心方法总结

（1）HttpServletRequest 类方法

方法	描述
Part getPart(String name)	获取请求中给定 name 的文件
Collection<Part> getParts()	获取所有的文件

（2）Part 类方法

方法	描述
String getSubmittedFileName()	获取提交的文件名
String getContentType()	获取提交的文件类型
long getSize()	获取文件的大小
void write(String path)	把提交的文件数据写入磁盘文件

IUIUStar

关注

1
点赞
踩
3

收藏

觉得还不错? 一键收藏
0
评论
【Servlet学习六】Cookie 与Session && 实现登录与上传文件

（1）HttpServletRequest 类方法方法描述获取请求中给定 name 的文件获取所有的文件（2）Part 类方法方法描述获取提交的文件名获取提交的文件类型获取文件的大小把提交的文件数据写入磁盘文件。
复制链接

扫一扫