什么是会话跟踪技术
会话跟踪是Web程序中常用的技术,用来跟踪用户的整个会话。保持对用户会话期间的数据管理。常用的会话跟踪
技术是Cookie与Session。
Cookie通过在客户端记录信息确定用户身份
Session通过在服务器端记录信息确定用户身份。
1.什么是cookie
Cookie是客户端(一般指浏览器)请求服务器后,服务器发给客户端的一个辨认标识,保存在客户端,当客户端再次
向服务器发送请求时,会携带着这个辨认标识,服务器就可以通过这个标识来识别客户端的身份或状态等。
Cookie的作用:跟踪会话,记录一次会话中(即Session,一次会话可能会有多次请求,当然也可以有多个Cookie来
跟踪不同的信息)的信息,这样服务器就会知道用户的状态,比如有没有登录成功,付款时购物车中的东西等,就相当于
贴在客户端脑门上的纸条,浏览器看不到,但服务器看得到
2.Cookie的应用
2.1 保持用户登录状态
将用户的信息保存到Cookie中,并发送给浏览器,并且将有效时间设置为一个较长的时间,这样浏览器在以后访问
网站时,都会带着该Cookie,服务器以此来辨识用户,用户就不再需要输入用户名和密码等信息。
2.2 记录用户名
一旦用户登录成功以后,下次再登录时,直接将Cookie中的用户名读取并显示出来,这样用户就不需要再次输入
用户名,只输入密码即可。
3. Cookie的设置和获取
3.1 、通过HttpServletResponse.addCookie的方式设置Cookie
注意:new Cookie()时两个参数都是字符串
Cookie cookie = new Cookie(“jieguo”,“true”);
response.addCookie(cookie);
3.2、浏览器中查看cookie的内容
下面我们来看一下cookie的一个简单应用:
我们在客户端通过表单输入的账号的名字:但是在输入错误的时候我们将会返回这个这个页面,但是在这个表单填的栏里面,它是空的,那么我们希望在跳转回来的时候不是空的,我们需要cookie来操作,通过cookie来保存这个值
接下来我们看一下例子:
<%--
Created by IntelliJ IDEA.
User: 15158
Date: 2020/11/9
Time: 15:59
To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>Title</title>
</head>
<body>
<h1>index.jsp</h1>
<a href="/testcookies">testcookies</a>
<p>
<%
String val="";
Cookie[] cookies = request.getCookies();//通过请求对象来得到一个cookie对象并存到cookie数组中
if (cookies!=null){
for (Cookie cookie : cookies) {
if (cookie.getName().equals("username")){
val = cookie.getValue();
break;
}
}
}
request.setAttribute("val",val);//注意我们在后面使用的是el表达式将值来取出来的所以我么在这里一定要用setAttribute来将值存进作用域中
%>
<form method="post" action="/login">
用户名:<input type="text" name="uname" value="${val}">
<input type="submit" value="登录">
</form>
</p>
</body>
</html>
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
@WebServlet(value = "/login")
public class loginServlet extends HttpServlet {
@Override
protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
String uname = req.getParameter("uname");
if ("admin".equals(uname)){
resp.sendRedirect("/success.jsp");
}else {
Cookie cookie = new Cookie("username", uname);//创建一个cookie对象
resp.addCookie(cookie);//通过响应对象来添加一个cookie
resp.sendRedirect("/index.jsp");//跳转页面
}
}
}
<%--
Created by IntelliJ IDEA.
User: 15158
Date: 2020/11/9
Time: 18:40
To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>Title</title>
</head>
<body>
<h1>登陆成功</h1>
</body>
</html>
我们来看一下运行的效果:
我们登陆失败以后用户填的账号还是在我们的输入框中的
4.删除Cookie
通过设置同名Cookie的最大存活时间为0,删除Cookie是指使浏览器不再保存Cookie,使Cookie立即失效
举例:使name为username的Cookie立即失效
//1.创建一个name为username的Cookie Cookie cookie = new Cookie(“username”,
“aaa”); //2.设置Cookie的有效时间为0 cookie.setMaxAge(0);//删除cookie的关键
//3.将cookie发送给浏览器,来替换同名Cookie response.addCookie(cookie);
Cookie的有效时间
Cookie发送给浏览器以后,浏览器并不会永久保存,也就是到了一定的时间以后浏览器会自动销毁Cookie。
Cookie的默认有效时间为一次会话(一次打开关闭浏览器的过程),我们也可以手动指定Cookie的有效时间
//setMaxAge用来设置Cookie的最大有效时间,需要int型的参数,代表有效的秒数 cookie.setMaxAge(秒数);
//当参数大于0时,会设置为指定的秒数 cookie.setMaxAge(30);
//当参数等于0时,浏览器不会保存Cookie,Cookie立即失效 cookie.setMaxAge(0);
//当参数小于0时,和不设置是一样,当前会话有效 cookie.setMaxAge(-100);
//设置一个永久有效的Cookie,并非永久,只是使Cookie的生命很长而已
cookie.setMaxAge(60602436510);
Session
什么是Session
Session是另一种记录客户状态的机制,不同的是Cookie保存在客户端浏览器中,而Session保存在服务器上。客户
端浏览器访问服务器的时候,服务器把客户端信息以某种形式记录在服务器上。这就是Session。客户端浏览器再
次访问时只需要从该Session中查找该客户的状态就可以了。
如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话,那么Session机制就是通过检查服务器上
的“客户明细表”来确认客户身份。Session相当于程序在服务器上建立的一份客户档案,客户来访的时候只需要查询
客户档案表就可以了。
2.创建Session的格式
Session对应的类为javax.servlet.http.HttpSession类。每个来访者对应一个Session对象,所有该客户的状态信息
都保存在这个Session对象里。Session对象是在客户端第一次请求服务器的时候创建的。
Session也是一种key-value的属性对,通过getAttribute(Stringkey)和setAttribute(String key,Objectvalue)方法
读写客户状态信息。Servlet里通过request.getSession()方法获取该客户的 Session
例如:
HttpSession session = request.getSession(); // 获取Session对象
session.setAttribute(“loginTime”, new Date()); // 设置Session中的属性
out.println(“登录时间为:” +(Date)session.getAttribute(“loginTime”)); //
获取Session属性
3.Session的生命周期
Session保存在服务器端。为了获得更高的存取速度,服务器一般把Session放在内存里。每个用户都会有一个独立
的Session。如果Session内容过于复杂,当大量客户访问服务器时可能会导致内存溢出。因此,Session里的信息
应该尽量精简。
Session在用户第一次访问服务器的时候自动创建。需要注意只有访问JSP、Servlet等程序时才会创建Session,只
访问HTML、IMAGE等静态资源并不会创建Session。如果尚未生成Session,也可以使request.getSession(true)强
制生成Session。
Session生成后,只要用户继续访问,服务器就会更新Session的最后访问时间,并维护该Session。用户每访问服
务器一次,无论是否读写Session&