JavaWeb之05_cookie&session

最新推荐文章于 2021-12-28 11:33:00 发布

Narcissus1949

最新推荐文章于 2021-12-28 11:33:00 发布

阅读量140

点赞数

分类专栏： JavaWeb 文章标签： session cookie java web servlet

本文链接：https://blog.csdn.net/u011526825/article/details/113745582

版权

JavaWeb 专栏收录该内容

10 篇文章 0 订阅

订阅专栏

会话技术

明天又是充满希望的一天…

一、简介

1. 概念

会话：一次会话中包含多次请求和响应
一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
会话功能：在一次会话的范围内的多次请求间，共享数据
方式
- 客户端会话技术：Cookie
- 服务器端会话技术：Session

二、Cookie

1. 概念

客户端会话技术，将数据保存到客户端

2. 入门

1）使用步骤
- 创建Cookie对象，绑定数据
  - new Cookie(String name, String value)
- 发送Cookie对象
  - response.addCookie(Cookie cookie)
- 获取Cookie，拿到数据
  - Cookie[] request.getCookies()

3. 原理

基于响应头set-cookie和请求头cookie实现

4. 详解

① 一次可以发送多个cookie吗？

可以
可以创建多个Cookie对象，使用response调用多次addCookie（）即可

② cookie在浏览器保存多长时间？

1）默认：在浏览器关闭后，cookie数据被销毁
2）持久化存储
- setMaxAge(int seconds)
  - 正数：将cookie数据写到硬盘文件中。持久化存储。seconds：cookie存活时间
  - 负数：默认值
  - 零：删除cookie信息

③ cookie能不能存中文或特殊字符

tomcat8之前不能直接存储中文数据。
- 需要将中文数据转码。一般采用URL编码
tomcat8之后，支持中文数据
tomcat不支持特殊字符，需要使用URL解码和编码

④ cookie共享问题

1）假设在同一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
- 默认，不能
- 如何使之能共享？
  - setPath(String path)：设置cookie的获取范围。默认，设置当前虚拟目录
  - setPath("/")：可以使当前服务器根目录下的所有项目都可以共享
2）不同tomcat服务器之间如何共享？
- setDomain(String path)：如果设置一级域名相同，那么多个服务器之间cookie可以共享

5. 特点和作用

① 特点

1）cookie存储数据在客户端浏览器（不安全）
2）浏览器对于单个cookie的大小有限制（4kb），以及对同一个域名下的总cookie数量（20个）也有限制

② 作用

cookie一般用于存储少量的不太敏感的数据
在不登录的情况下，完成服务器对客户端的身份识别

6. 案例

① 记录上一次访问时间

1）需求
- 访问一个servlet，如果第一次访问，则提示：您好，欢迎您首次访问。如果不是第一次访问，则提示：欢迎回来，您上次访问时间为：xxx
2）分析
- 在服务器中的servlet判断是否有一个名为lastTime的cookie
  - 有：不是第一次访问
    - 响应数据
  - 没有：是第一次访问
    - 响应数据
    - 写回cookie

3）代码

//0.设置响应消息体的content-type
response.setContentType("text/html;charset=utf-8");

//1.获取所有cookie
Cookie[] cookies = request.getCookies();
boolean flag = false; //没有cookie为false

//2.遍历cookie
if (cookies != null && cookies.length > 0) {
    for (Cookie cookie : cookies){
        //3.获取cookie的名称
        String name = cookie.getName();
        //4.查询是否存在lastTime的cookie
        if ("lastTime".equals(name)) {
            //有该cookie，不是第一次访问
            flag = true;

            //5.响应数据
            String value = cookie.getValue();
            //URL解码
            System.out.println("解码前：" + value);
            value = URLDecoder.decode(value, "utf-8");
            System.out.println("解码后：" + value);

            PrintWriter writer = response.getWriter();
            writer.write("<h1>" + "欢迎回来，您上次访问时间为：" + value + "</h1>");

            //6.设置cookie最新值,发送cookie
            SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 hh:mm:ss");
            String dateNow = sdf.format(new Date());

            //因为tomcat不支持cookie特殊字符，所以需要URL编码解码
            System.out.println("编码前：" + dateNow);
            dateNow = URLEncoder.encode(dateNow, "utf-8");
            System.out.println("编码后：" + dateNow);

            cookie.setValue(dateNow);
            //设置cookie存活时间
            cookie.setMaxAge(60 * 60 * 12); //12h
            response.addCookie(cookie);
            break;
        }
    }
}
if (cookies == null || cookies.length == 0 || !flag) {
    //没有lastTime的cookie，第一次访问

    //获取当前时间
    SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 hh:mm:ss");
    String dateNow = sdf.format(new Date());
    dateNow = URLEncoder.encode(dateNow, "utf-8");
    //创建cookie对象
    Cookie cookie = new Cookie("lastTime", dateNow);

    //设置cookie存活时间
    cookie.setMaxAge(60 * 60 * 12); //12h
    response.addCookie(cookie);

    //响应数据
    PrintWriter writer = response.getWriter();
    writer.write("<h1>" + "您好，欢迎您首次访问." + "</h1>");
}

二、Session

1. 概念

服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession

2. 入门

1）获取HttpSession对象
- HttpSession request.getSession();
2）使用HttpSession对象
- Object getAttribute(String name)
- void setAttribute(String name, Object obj)
- void removeAttribute(Sting name)

3. 原理

Session是依赖于Cookie的
1）请求时，在第一次获取Session时，没有cookie，会在内存中创建一个新的session对象
2）在响应时，服务器会设置响应头set-session：JSESSION=session对象的地址
3）再次请求时，浏览器会带着cookei:JESSION=session对象的地址请求服务器，在服务器中获取session，根据该cookie获取session，是同一个session对象

4. 详解

① 当客户端关闭后，服务端不关闭，两次获取session是否是同一个？

1）默认情况不是

2）可以通过设置cookie的值来持久化存储session

HttpSession session = request.getSession();
Cookie cookie = new Cookie("JSESSION", session.getId());
cookie.setMaxAge(60 * 60);

② 客户端不关闭，服务器关闭后，两次获取session时同一个吗？

1）不是同一个
2）在服务器关闭后，如何确保数据不丢失？
- session的钝化：在服务器正常关闭之前，将session序列化到硬盘上
- session的活化：在服务器开启后，将session文件转化到内存中的session对象
- 注意：tomcat自动完成钝化和活化，idea的tamcat无法活化

③ session的失效时间？

1）服务器关闭时session被销毁
2）session调用invalidate（）

3）session默认失效时间：30分钟

选择性配置修改，web.xml中

<session-config>
	<session-timeout>30</session-timeout>
</session-config>

5. 特点

① 特点

1）session是用于存储一次会话的多次请求的数据，存储在服务器端
2）session可以存储任意类型、任意大小数据

② session和cookie的区别

1）session数据存储在服务器端，cookie存储在客户端
2）session没有数据大小限制，cookie有
3）session数据安全，cookie相对不安全

6. 案例

① 验证码

1）需求
- 访问带有验证码的登录页面login.jsp
- 用户输入用户名，密码及验证码
  - 如果用户名和密码输入有误，跳转登录页面，提示：用户名或密码错误
  - 如果验证码输入有误，跳转登录页面，提示：验证码错误
  - 如果全部输入正确，则跳转到主页seuccess.jps，显示：用户名，欢迎你
2）分析
3）代码
- 略

4）出现的小问题

① 错误信息如何初始什么都不显示

<div><%= request.getAttribute("cc_error") == null ? "" : request.getAttribute("cc_error") %></div>
<div><%= request.getAttribute("login_error") == null ? "" :request.getAttribute("cc_error") %></div>

② 点后退后，验证码重复使用（如何保证验证码的一次性？）

在登录的servlet中，获取验证码后立即删除session的共享数据域

//先获取生产的验证码
HttpSession session = request.getSession();
String checkCode_session = (String)session.getAttribute("checkCode_session");
//处理点击浏览器的后退后，验证码不刷新问题
session.removeAttribute("checkCode_session");

域

  - ```java
    //先获取生产的验证码
    HttpSession session = request.getSession();
    String checkCode_session = (String)session.getAttribute("checkCode_session");
    //处理点击浏览器的后退后，验证码不刷新问题
    session.removeAttribute("checkCode_session");
    ```

Narcissus1949

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
JavaWeb之05_cookie&session

会话技术明天又是充满希望的一天…一、简介1. 概念会话：一次会话中包含多次请求和响应一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止会话功能：在一次会话的范围内的多次请求间，共享数据方式客户端会话技术：Cookie服务器端会话技术：Session二、Cookie1. 概念客户端会话技术，将数据保存到客户端2. 入门1）使用步骤创建Cookie对象，绑定数据new Cookie(String name, String value
复制链接

扫一扫