Session 和 Cookie 使用

最新推荐文章于 2022-11-23 16:55:05 发布
最新推荐文章于 2022-11-23 16:55:05 发布
阅读量1.2k 收藏 8
点赞数 1
分类专栏： JavaWeb 文章标签： java servlet session cookie
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_51409098/article/details/126212179
版权

目录

一、Cookie

1、Cookie的创建

  2、服务器获取Cookie

3、Cookie值的修改

方案一

方案二

4、浏览器查看Cookie

5、Cookie生命控制

 6、Cookie有效路径Path的设置

 7、Cookie免输入用户名登录

二、Session

1、Session

2、创建Session和获取

3、Session域数据的存取

4、Session生命周期控制

 5、浏览器和Session之间关联的技术内幕

一、Cookie

Cookie  是服务器通知客户端保存键值对的一种技术。客户端有了  Cookie  后，每次请求都发送给服务器。每个  Cookie  的大小不能超过  4kb

1、Cookie的创建

使用BaseServlet抽取Servlet对象，在请求中携带名称为action，值为方法名的参数动态调用请求方法。

public abstract class BaseServlet extends HttpServlet{
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
       //解决请求中文乱码问题
       req.setCharacterEncoding("UTF-8");
       //解决响应中文乱码问题
        resp.setContentType("text/html; charset=UTF-8");

        //获取参数action的值
        String action=req.getParameter("action");

        try {
            // 匹配指定名称和参数的类的方法，此方法返回的是Method对象
            Method method = this.getClass().getDeclaredMethod(action, HttpServletRequest.class, HttpServletResponse.class);
            //调用目标业务方法，这里的 this 是子类
            method.invoke(this,req,resp);
        } catch (Exception e){
            e.printStackTrace();
        }
    }
}

Servlet程序 

public class CookieServlet extends BaseServlet {
    protected void createCookie(HttpServletRequestreq,HttpServletResponse resp)throwsServletException, IOException {
        //1 创建  Cookie对象
        Cookie cookie = new Cookie("key4", "value4"); 

        //2 通知客户端保存  Cookie
        resp.addCookie(cookie);

        resp.getWriter().write("Cookie创建成功");
    }    
}

web.xml

    <servlet>
        <servlet-name>CookieServlet</servlet-name>
        <servlet-class>com.servlet.CookieServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>CookieServlet</servlet-name>
        <url-pattern>/cookieServlet</url-pattern>
    </servlet-mapping>

请求地址：localhost:8080/13_cookie_session/cookieServlet?action=createCookie

 解释：当请求到达CookieServlet，由于没有 doGet() 方法，会向父类寻找， BaseServlet中有 doGet()方法，调用父类的 doGet()方法，首先获取 action 的值createCoookie，这里的 this是子类，通过反射调用子类名为 createCookie 的方法。

  2、服务器获取Cookie

 Cookie的工具类：查找指定名称的  Cookie对象

public class CookieUtils {
    public static Cookie findCookie(String name,Cookie[] cookies){
        if(name==null||cookies==null||cookies.length==0){
            return null;
        }
        for(Cookie cookie : cookies){
            if(name.equals(cookie.getName())){
                return cookie;
            }
        }
        return null;
    }
}
    protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        Cookie[] cookies = req.getCookies();

        for (Cookie cookie : cookies) {
            resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "] <br/>");
        }

        Cookie iWantCookie = CookieUtils.findCookie("key3", cookies);
        if (iWantCookie != null) {
            resp.getWriter().write("找到了需要的Cookie");
        }
    }

3、Cookie值的修改

方案一

    protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletExcepton, IOException {
         Cookie cookie = new Cookie("key3","NewValue");
         resp.addCookie(cookie);
    }

方案二

    protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie1 = CookieUtils.findCookie("key3", req.getCookies());
        if(cookie1!=null){
            cookie1.setValue("newValue2");
            resp.addCookie(cookie1);
        }
    }

4、浏览器查看Cookie

5、Cookie生命控制

Cookie  的生命控制指的是如何管理  Cookie  什么时候被销毁（删除） 

setMaxAge()

  • 正数，表示在指定的秒数后过期
  • 负数，表示浏览器一关，Cookie  就会被删除（默认值是-1） 
  • 零，表示马上删除  Cookie
    protected void life3600(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        Cookie cookie = new Cookie("life3600", "life3600");
        cookie.setMaxAge(60 * 60);
        resp.addCookie(cookie);
        resp.getWriter().write("已经创建了一个存活一小时的 Cookie");
    }

    protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie = CookieUtils.findCookie("key3", req.getCookies());

        if(cookie!=null){
            cookie.setMaxAge(0);
            resp.addCookie(cookie);
            resp.getWriter().write("key3已删除");
        }
    }

    protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        Cookie cookie = new Cookie("defalutLife","defaultLife");
        cookie.setMaxAge(-1);//设置存活时间
        resp.addCookie(cookie);
        resp.getWriter().write("默认的会话级别的Cookie");
    }

cookie.html

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="pragma" content="no-cache" />
<meta http-equiv="cache-control" content="no-cache" />
<meta http-equiv="Expires" content="0" />
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Cookie</title>
	<base href="http://localhost:8080/13_cookie_session/">
<style type="text/css">

	ul li {
		list-style: none;
	}
	
</style>
</head>
<body>
	<iframe name="target" width="500" height="500" style="float: left;"></iframe>
	<div style="float: left;">
		<ul>
			<li><a href="cookieServlet?action=createCookie" target="target">Cookie的创建</a></li>
			<li><a href="cookieServlet?action=getCookie" target="target">Cookie的获取</a></li>
			<li><a href="cookieServlet?action=updateCookie" target="target">Cookie值的修改</a></li>
			<li>Cookie的存活周期</li>
			<li>
				<ul>
					<li><a href="cookieServlet?action=defaultLife" target="target">Cookie的默认存活时间（会话）</a></li>
					<li><a href="cookieServlet?action=deleteNow" target="target">Cookie立即删除</a></li>
					<li><a href="cookieServlet?action=life3600" target="target">Cookie存活3600秒（1小时）</a></li>
				</ul>
			</li>
			<li><a href="cookieServlet?action=testPath" target="target">Cookie的路径设置</a></li>
			<li><a href="" target="target">Cookie的用户免登录练习</a></li>
		</ul>
	</div>
</body>
</html>

 6、Cookie有效路径Path的设置

Cookie 的 path 属性可以有效的过滤哪些 Cookie 可以发送给服务器。哪些不发。 

path 属性是通过请求的地址来进行有效的过滤。

  • CookieA     path=/工程路径 
  • CookieB     path=/工程路径/abc

请求地址如下：

http://ip:port/工程路径/a.html

  • CookieA   发送 
  • CookieB   不发送

http://ip:port/工程路径/abc/a.html

  • CookieA 发送 
  • CookieB 发送
    protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie = new Cookie("path1", "path1");
        // getContextPath() 得到工程路径
        cookie.setPath( req.getContextPath() + "/abc" ); 

        //访问http://localhost:8080/13_cookie_session/abc才能看到该cookie
        resp.addCookie(cookie);

        resp.getWriter().write("创建了一个带有 Path 路径的 Cookie");
    }

 7、Cookie免输入用户名登录

 login.jsp 页面

<form action="http://localhost:8080/13_cookie_session/loginServlet" method="get"> 
    用户名：<input type="text" name="username" value="${cookie.username.value}"> <br> 
    密码：<input type="password" name="password"> <br>
    <input type="submit" value="登录"> 
</form>

LoginServlet 程序

public class LoginServlet extends HttpServlet{
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");

        if("1".equals(username)&&"1".equals(password)){
            Cookie cookie = new Cookie("username", username);
            cookie.setMaxAge(60*60*24); //当前cookie一天有效
            resp.addCookie(cookie);
            System.out.println("登录成功");
        }else{
            System.out.println("登录失败");
        }
    }
}

二、Session

1、Session

  1. Session 是一个接口（HttpSession）。
  2. Session  就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
  3. 每个客户端都有自己的一个  Session  会话。
  4. Session  会话中，我们经常用来保存用户登录之后的信息。

2、创建Session和获取

request.getSession()

  • 第一次调用是：创建  Session  会话
  • 之后调用都是：获取前面创建好的  Session  会话对象。 

isNew()：判断到底是不是刚创建出来的（新的）

  • true    表示刚创建
  • false     表示获取之前创建

每个会话都有一个身份证号。也就是  ID 值。而且这个  ID  是唯一的。 

  • getId()  得到Session  的会话 id 值。
    protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();

        boolean isNew = session.isNew();

        String id = session.getId();

        resp.getWriter().write("得到的session的id是："+id+"<br/>");
        resp.getWriter().write("session是否是新创建的"+isNew+"<br/>");
    }

3、Session域数据的存取

public class SessionServlet extends BaseServlet{
    protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

    protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        req.getSession().setAttribute("key1", "value1");
        resp.getWriter().write("已经往 Session 中保存了数据");
    }

    protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Object attribute = req.getSession().getAttribute("key1");
        resp.getWriter().write("从 Session 中获取出 key1 的数据是：" + attribute);
    }
}

4、Session生命周期控制

/*
    设置Session的超时时间（以秒为单位），超过指定的时长，Session 就会被销毁。
        值为正数的时候，设定 Sessio 的超时时长。 
        负数表示永不超时
*/
public void setMaxInactiveInterval(int interval)   

//获取 Session 的超时时间 
public int getMaxInactiveInterval() 

//让当前 Session 会话马上超时无效。
public void invalidate()

Session  默认的超时时间长为  30  分钟。

因为在 Tomcat 服务器的配置文件 web.xml 中默认有以下的配置，它就表示配置了当前 Tomcat 服务器下所有的 Session 超时配置默认时长为：30  分钟。

<session-config>
    <session-timeout>30</session-timeout> 
</session-config>

如果说。你希望你的  web  工程，默认的  Session  的超时时长为其他时长。你可以在你自己的  web.xml  配置文件中做以上相同的配置。就可以修改你的 web 工程所有  Seession  的默认超时时长。

<!--表示当前  web工程。创建出来    的所有  Session默认是  20分钟    超时时长--> 
<session-config>
    <session-timeout>20</session-timeout> 
</session-config>

如果你想只修改个别  Session  的超时时长。就可以使用上面的  API。

Session超时的概念介绍

 

    protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.invalidate();
        resp.getWriter().write("Session 已经设置为超时（无效）");
    }

    protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        HttpSession session = req.getSession();
        session.setMaxInactiveInterval(3);
        resp.getWriter().write("当前 Session 已经设置为 3 秒后超时");
    }

session.html

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="pragma" content="no-cache" />
<meta http-equiv="cache-control" content="no-cache" />
<meta http-equiv="Expires" content="0" />
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Session</title>
	<base href="http://localhost:8080/13_cookie_session/">
<style type="text/css">

	ul li {
		list-style: none;
	}
	
</style>
</head>
<body>
	<iframe name="target" width="500" height="500" style="float: left;"></iframe>
	<div style="float: left;">
		<ul>
			<li><a href="sessionServlet?action=createOrGetSession" target="target">Session的创建和获取（id号、是否为新创建）</a></li>
			<li><a href="sessionServlet?action=setAttribute" target="target">Session域数据的存储</a></li>
			<li><a href="sessionServlet?action=getAttribute" target="target">Session域数据的获取</a></li>
			<li>Session的存活</li>
			<li>
				<ul>
					<li><a href="sessionServlet?action=defaultLife" target="target">Session的默认超时及配置</a></li>
					<li><a href="sessionServlet?action=life3" target="target">Session3秒超时销毁</a></li>
					<li><a href="sessionServlet?action=deleteNow" target="target">Session马上销毁</a></li>
				</ul>
			</li>
			<li><a href="" target="target">浏览器和Session绑定的原理</a></li>
		</ul>
	</div>
</body>
</html>

 

 5、浏览器和Session之间关联的技术内幕

Session  技术，底层其实是基于  Cookie  技术来实现的。

 

 

小鲁蛋儿
关注
  • 1
    点赞
  • 踩
  • 8
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
cookie session 的概念和基本用法
04-12
cookie session 的概念和基本用法 能够创建、发送、接收、删除cookie 能够获取session对象、添加、删除、获取session中的数据
php session和cookie使用说明
12-18
PHP中的Session和Cookie是两种常用的身份验证和用户状态管理机制，它们各有特点，适用于不同的场景。 1. PHP的Cookie Cookie是一种在用户浏览器端存储数据的技术，用于跟踪和识别用户。当PHP应用需要设置Cookie时...
Cookie、Session和自定义分页
weixin_30918633的博客
01-24 222
cookie Cookie的由来 大家都知道HTTP协议是无状态的。 无状态的意思是每次请求都是独立的，它的执行情况和结果与前面的请求和之后的请求都无直接关系，它不会受前面的请求响应情况直接影响，也不会直接影响后面的请求响应情况。 一句有意思的话来描述就是人生只如初见，对服务器来说，每次的请求都是全新的。 状态可以理解为客户端和服务器在某次会话中产生的数据，那无状态的就以为这些数据不会被...
Cookie、Session的使用
weixin_45723046的博客
03-07 325
Cookie、Session 1：会话： 会话：用户打开浏览器，点击很多的超链接，方位多个web资源，关闭浏览器 ，这个过程就称之为一次会话； 有状态会话：每个用户有自己特有的一个实例，在用户的生存期内，bean保持了用户的信息，即“有状态”； 一个网站，怎么证明来过； 客户端 服务器端 1：服务器给客户一个信件，客户下次访问的时候带上信件就可以了；Cookie 2：服务器登记你来过了，下次你来的时候我来匹配你；Session； 无状态会话：打开关闭web资源 2：保存会话的两种方式； Cooki
cookie和session的使用
qq_45300162的博客
10-09 139
cookie和session的使用 cookie的使用 背景：cookie是1993年由网景公司（Netscape）前雇员发明的一种进行网络会话状态跟踪的技术 会话：会话则是由一组请求与响应组成，是围绕一件事情所进行的请求与响应。 作用：cookie是由服务器生成的，保存在客户端的一种信息载体。这个载体中存放着用户访问该站点的会话状态信息。只要cookie没有被清空，那么，保存在其中的会话状态就有...
带你了解session和cookie作用原理区别和用法
08-29
本资源主要介绍了session和cookie的作用原理、区别和用法，帮助读者更好地理解两者之间的关系。 Cookie概念 Cookie是浏览器端存储的一种小文本文件，用于记录用户的信息，以便在后续的访问中使用。Cookie可以根据...
Session和Cookie区别.docx
12-23
综上所述，Cookie和Session各有优势和不足。选择哪种机制取决于具体应用场景的需求。例如，在安全性要求较高的场景下，建议使用Session；而在对性能要求较高且数据量较小的情况下，则可以选择使用Cookie。实际开发...
Session 和 Cookie 的区别.md
01-28
本文将从多个角度对Session和Cookie进行详细对比，并解释它们各自的特点及应用场景。 #### 一、基本概念 1. **Session**： - **定义**：Session是一种服务器端技术，用于在用户与服务器之间维护会话状态。 - **...
cookie和session完全讲解（精通必备）
03-29
对登录机制详细讲解，cookie和session区别和联系，由浅到深，由表到里，最终你会融会贯通
Cookie和Session的用法
沉浸式Study
08-04 740
一.会话技术 会话:从打开浏览器到浏览网站到关闭浏览器的过程叫做一次会话 常见的会话技术: Cookie:数据保存在客户端 Session:数据保存在服务器 会话技术的使用场景: 保存一些每个客户端私有的数据 二.Cookie的使用 *Cookie的创建 *Cookie cookie = new Cookie(String name,String value); *常用API ...
Cookie和Session使用及原理
qq_41476257的博客
02-20 536
会话跟踪技术： （1）会话：用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应。 （2）会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器 ，以便在同一次会话的多次请求间共享数据。 （3）HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求，因此我们需要会话跟踪技术来实现会话内数据共享 （4）实现方式： 4.1）客户端会话跟踪技术：Cookie 4.2）服务端会话跟踪技术：Sessio
Session和Cookie
qq_43649937的博客
11-23 883
session和cookie
cookie和session介绍及使用方法
qq_48511129的博客
01-30 430
cookie 是由服务器端生成，发送给浏览器的变量，通常是服务器安装到用户计算机中的小文本文件，每当浏览器请求一个页面，就会发送cookie,cooki保存在客户端。 session session跟cookie功能效果相同，但session保存在服务器端。 cookie的处理分为： 1.服务器向客户端发送cookie。 2.浏览器将cookie保存 3.每次http请求浏览器都会将cookie发送给服务器端。 setcookie(‘cookie名’,‘cookie值’):函数向客户端写入cookie pr
Cookie和Session的使用和区别
weixin_31449201的博客
05-09 245
我们浏览网页使用的HTTP协议是无状态的协议，就是说网页一关闭，浏览器和服务端的连接就会断开，下次打开网页又要重新连接，服务器无法从你一打开的连接上恢复上一次的会话，服务器不知道是你又回来了。 一.Cookie 有了cookie情况就不同了，除非我们之前把你的信息记录在cookie里，在你打开网页和服务器建立连接的时候，把cookie记录的你的信息一起发送给服务器，这样服务器就能从cookie接收到的信息里识别你的身份，让页面为你提供特别属于你的内容。 我们访问浏览...
使用session获取， cookie并使用它进行登录评论，以开课吧为例。
weixin_47408244的博客
08-11 877
引入我们要使用的包 # _*_ coding:utf-8 _*_ # coding = utf-8 import json import requests.utils #改变输出端口 import io import sys sys.stdout = io.TextIOWrapper(sys.stdout.buffer, encoding='gb18030') 接下来代码中开头没有封装成函数的都是全局变量，当然你也可以使用python中的类来进行修改， 下面的代码是使用session来进行登录并获取
Cookie和Session
androidxiaogang的博客
07-16 3255
1、会话在日常生活中，我们和别人的一次交流就是回话。web会话可简单理解为：用户开一个浏览器，访问某一个web站点，在这个站点点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。比如我们在网上购物，登陆后，会话开始，关闭浏览器后，这个会话就结束了。当我们再次打开浏览器，想要购物的时候，还得重新登陆。（但是，有的时候我们长时间静止在网站上，再次看时需要重新登陆，这是也了安
session 和cookie的使用
最新发布
05-03
Session和Cookie都是用于在Web应用程序中存储和跟踪用户信息的机制。 Cookie是一种在客户端存储数据的机制，它允许Web服务器在用户的浏览器中存储信息，并在需要时检索该信息。 Cookie通常用于存储用户的登录信息，例如用户名和密码，以便在下一次访问网站时可以自动登录。Cookie还可以用于跟踪用户的行为和偏好，以便网站可以根据这些信息提供个性化的体验。 Session是一种在服务器端存储数据的机制，它允许Web服务器在用户会话期间存储信息，并跟踪用户在该会话中的活动。 Session通常用于存储用户的身份验证状态、购物车信息、表单数据等。Session的好处是，它可以在服务器端存储数据，因此比Cookie更安全。 Cookie和Session的区别在于存储位置、存储内容和使用方式。Cookie存储在客户端，而Session存储在服务器端。Cookie存储的内容可以是任何字符串，而Session存储的内容通常是对象。Cookie的使用方式是在需要时将其发送到服务器，而Session的使用方式是在会话期间跟踪用户的活动。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

小鲁蛋儿

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值