Session和Cookie监听、filter拦截的简单应用，监听器的小小使用

最新推荐文章于 2023-07-28 09:31:11 发布

[QQ红包]:恭喜发财

最新推荐文章于 2023-07-28 09:31:11 发布

阅读量564

点赞数

分类专栏： javaweb 文章标签：过滤器 session servlet

本文链接：https://blog.csdn.net/qq_48783543/article/details/109579038

版权

本文介绍了Web开发中会话跟踪技术，包括Cookie和Session的原理、应用、设置与获取。讲解了Session与Cookie的区别，强调了Cookie的安全性和Session的可靠性。此外，还探讨了过滤器（Filter）的使用场景，如防止未登录用户访问和统一设置编码。最后，提到了监听器（Listener）的分类和在三大域对象创建与销毁中的作用。

摘要由CSDN通过智能技术生成

什么是会话跟踪技术

会话跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。保持对用户会话期间的数据管理。常用的会话跟踪
技术是Cookie与Session。
Cookie通过在客户端记录信息确定用户身份
Session通过在服务器端记录信息确定用户身份。

1.什么是cookie

Cookie是客户端(一般指浏览器)请求服务器后,服务器发给客户端的一个辨认标识，保存在客户端，当客户端再次
向服务器发送请求时，会携带着这个辨认标识，服务器就可以通过这个标识来识别客户端的身份或状态等。
Cookie的作用：跟踪会话，记录一次会话中(即Session，一次会话可能会有多次请求，当然也可以有多个Cookie来
跟踪不同的信息)的信息，这样服务器就会知道用户的状态，比如有没有登录成功，付款时购物车中的东西等，就相当于
贴在客户端脑门上的纸条，浏览器看不到，但服务器看得到

2.Cookie的应用

2.1 保持用户登录状态
将用户的信息保存到Cookie中，并发送给浏览器，并且将有效时间设置为一个较长的时间，这样浏览器在以后访问
网站时，都会带着该Cookie，服务器以此来辨识用户，用户就不再需要输入用户名和密码等信息。
2.2 记录用户名
一旦用户登录成功以后，下次再登录时，直接将Cookie中的用户名读取并显示出来，这样用户就不需要再次输入
用户名，只输入密码即可。

3. Cookie的设置和获取

3.1 、通过HttpServletResponse.addCookie的方式设置Cookie

注意:new Cookie()时两个参数都是字符串

Cookie cookie = new Cookie(“jieguo”,“true”);
response.addCookie(cookie);

3.2、浏览器中查看cookie的内容
在这里插入图片描述
下面我们来看一下cookie的一个简单应用：
我们在客户端通过表单输入的账号的名字：但是在输入错误的时候我们将会返回这个这个页面，但是在这个表单填的栏里面，它是空的，那么我们希望在跳转回来的时候不是空的，我们需要cookie来操作，通过cookie来保存这个值
接下来我们看一下例子：

<%--
  Created by IntelliJ IDEA.
  User: 15158
  Date: 2020/11/9
  Time: 15:59
  To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
<h1>index.jsp</h1>
<a href="/testcookies">testcookies</a>
<p>


<%
        String val="";
        Cookie[] cookies = request.getCookies();//通过请求对象来得到一个cookie对象并存到cookie数组中
        if (cookies!=null){
   
            for (Cookie cookie : cookies) {
   
                if (cookie.getName().equals("username")){
   
                     val = cookie.getValue();
                     break;
                }
            }
        }
        request.setAttribute("val",val);//注意我们在后面使用的是el表达式将值来取出来的所以我么在这里一定要用setAttribute来将值存进作用域中

        %>
<form method="post" action="/login">
   用户名：<input type="text" name="uname" value="${val}">
    <input type="submit" value="登录">
</form>
</p>
</body>
</html>

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
@WebServlet(value = "/login")
public class loginServlet extends HttpServlet {
   
    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
   
        String uname = req.getParameter("uname");
        if ("admin".equals(uname)){
   
            resp.sendRedirect("/success.jsp");
        }else {
   
            Cookie cookie = new Cookie("username", uname);//创建一个cookie对象
            resp.addCookie(cookie);//通过响应对象来添加一个cookie
            resp.sendRedirect("/index.jsp");//跳转页面
        }
    }
}

<%--
  Created by IntelliJ IDEA.
  User: 15158
  Date: 2020/11/9
  Time: 18:40
  To change this template use File | Settings | File Templates.
--%>
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>Title</title>
</head>
<body>
<h1>登陆成功</h1>
</body>
</html>

我们来看一下运行的效果：
在这里插入图片描述

我们登陆失败以后用户填的账号还是在我们的输入框中的

4.删除Cookie

通过设置同名Cookie的最大存活时间为0，删除Cookie是指使浏览器不再保存Cookie，使Cookie立即失效
举例：使name为username的Cookie立即失效

//1.创建一个name为username的Cookie Cookie cookie = new Cookie(“username”,
“aaa”); //2.设置Cookie的有效时间为0 cookie.setMaxAge(0);//删除cookie的关键
//3.将cookie发送给浏览器，来替换同名Cookie response.addCookie(cookie);

Cookie的有效时间
Cookie发送给浏览器以后，浏览器并不会永久保存，也就是到了一定的时间以后浏览器会自动销毁Cookie。
Cookie的默认有效时间为一次会话(一次打开关闭浏览器的过程)，我们也可以手动指定Cookie的有效时间

//setMaxAge用来设置Cookie的最大有效时间，需要int型的参数，代表有效的秒数 cookie.setMaxAge(秒数)；
//当参数大于0时，会设置为指定的秒数 cookie.setMaxAge(30);
//当参数等于0时,浏览器不会保存Cookie,Cookie立即失效 cookie.setMaxAge(0);
//当参数小于0时，和不设置是一样，当前会话有效 cookie.setMaxAge(-100);
//设置一个永久有效的Cookie，并非永久，只是使Cookie的生命很长而已
cookie.setMaxAge(60602436510);

Session

什么是Session
Session是另一种记录客户状态的机制，不同的是Cookie保存在客户端浏览器中，而Session保存在服务器上。客户
端浏览器访问服务器的时候，服务器把客户端信息以某种形式记录在服务器上。这就是Session。客户端浏览器再
次访问时只需要从该Session中查找该客户的状态就可以了。
如果说Cookie机制是通过检查客户身上的“通行证”来确定客户身份的话，那么Session机制就是通过检查服务器上
的“客户明细表”来确认客户身份。Session相当于程序在服务器上建立的一份客户档案，客户来访的时候只需要查询
客户档案表就可以了。
2.创建Session的格式
Session对应的类为javax.servlet.http.HttpSession类。每个来访者对应一个Session对象，所有该客户的状态信息
都保存在这个Session对象里。Session对象是在客户端第一次请求服务器的时候创建的。
Session也是一种key-value的属性对，通过getAttribute(Stringkey)和setAttribute(String key，Objectvalue)方法
读写客户状态信息。Servlet里通过request.getSession()方法获取该客户的 Session
例如：

HttpSession session = request.getSession(); // 获取Session对象
session.setAttribute(“loginTime”, new Date()); // 设置Session中的属性
out.println(“登录时间为：” +(Date)session.getAttribute(“loginTime”)); //
获取Session属性

3.Session的生命周期
Session保存在服务器端。为了获得更高的存取速度，服务器一般把Session放在内存里。每个用户都会有一个独立
的Session。如果Session内容过于复杂，当大量客户访问服务器时可能会导致内存溢出。因此，Session里的信息
应该尽量精简。
Session在用户第一次访问服务器的时候自动创建。需要注意只有访问JSP、Servlet等程序时才会创建Session，只
访问HTML、IMAGE等静态资源并不会创建Session。如果尚未生成Session，也可以使request.getSession(true)强
制生成Session。
Session生成后，只要用户继续访问，服务器就会更新Session的最后访问时间，并维护该Session。用户每访问服
务器一次，无论是否读写Session&

最低0.47元/天解锁文章

[QQ红包]:恭喜发财

关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
Session和Cookie监听、filter拦截的简单应用，监听器的小小使用

什么是会话跟踪技术会话跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。保持对用户会话期间的数据管理。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份Session通过在服务器端记录信息确定用户身份。1.什么是cookieCookie是客户端(一般指浏览器)请求服务器后,服务器发给客户端的一个辨认标识，保存在客户端，当客户端再次向服务器发送请求时，会携带着这个辨认标识，服务器就可以通过这个标识来识别客户端的身份或状态等。Cookie的作用：
复制链接

扫一扫

专栏目录