session的工作原理，及session实现登录验证示例

杵意

已于 2023-07-28 12:03:47 修改

阅读量3.3k

点赞数 1

分类专栏： java基础（前后端）文章标签： java

于 2023-07-28 11:57:42 首次发布

王锡豪

本文链接：https://blog.csdn.net/wang121213145/article/details/131977473

版权

java基础（前后端）专栏收录该内容

61 篇文章 4 订阅

订阅专栏

Session 是 Web 开发中常用的一种服务器端状态管理机制，它用于在服务器端存储用户的会话信息，以实现跨页面和跨请求的数据共享。Session 的工作原理涉及到以下几个主要步骤：

客户端请求：当用户通过浏览器访问网站时，浏览器向服务器发送一个 HTTP 请求。
服务器创建 Session：服务器接收到请求后，如果该请求没有携带有效的 Session 标识（如 Session ID），服务器会为该用户创建一个新的 Session。Session ID 通常是一个唯一的标识符，可以通过 Cookie 在客户端和服务器之间进行传递，或者通过 URL 参数传递（不推荐）。
Session 数据存储：服务器会将用户的会话信息存储在服务器内存或持久化存储（如数据库）中。Session 数据通常是键值对的形式，用于存储用户的状态、登录信息、购物车内容等。
Session ID 发送给客户端：服务器会在 HTTP 响应中通过 Cookie 或者 URL 参数的方式将 Session ID 发送给客户端。客户端浏览器会保存这个 Session ID。
客户端请求携带 Session ID：在后续的请求中，客户端会在 HTTP 请求中携带之前获得的 Session ID。
服务器检索 Session 数据：当服务器接收到客户端的请求时，会根据请求中的 Session ID 来检索对应的 Session 数据。
Session 数据使用：服务器可以根据 Session 数据来判断用户的登录状态、获取之前存储的用户信息等，然后根据业务逻辑处理请求。
Session 超时：通常情况下，Session 有一个超时时间，即当用户在一段时间内没有发起新的请求时，服务器会自动删除该用户的 Session 数据，以释放服务器资源。

需要注意的是，Session 的使用需要合理考虑，尤其在分布式环境中，需要特别处理 Session 的共享和同步问题。对于大规模的应用程序，可以考虑使用分布式缓存或数据库来存储 Session 数据，以实现高可用和可扩展性。

session判断登录的java示例

用户登录：在用户登录成功后，将用户的登录信息存储到 Session 中。
用户注销：在用户注销或退出登录时，清除 Session 中的登录信息。
需要登录权限的页面或操作：在需要登录权限的页面或操作中，检查 Session 中是否存在登录信息。如果存在，则表示用户已登录，可以继续访问；如果不存在，则跳转到登录页面或进行其他处理。

下面是一个简单的 Java 示例，演示如何使用 Session 判断用户是否登录：

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class LoginServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        String username = request.getParameter("username");
        String password = request.getParameter("password");

        // 假设这里有一个验证登录的逻辑，验证成功则创建 Session
        if (isValidUser(username, password)) {
            HttpSession session = request.getSession(true); // 创建或获取 Session
            session.setAttribute("username", username); // 将用户名存储到 Session
            response.sendRedirect("welcome.jsp"); // 登录成功后重定向到欢迎页面
        } else {
            response.sendRedirect("login.jsp?error=1"); // 登录失败返回登录页面并带上错误信息
        }
    }

    // 假设这里有一个验证登录的方法
    private boolean isValidUser(String username, String password) {
        // 实际验证逻辑在此处实现
        return true;
    }
}

欢迎页面（welcome.jsp）

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" %>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<!DOCTYPE html>
<html>
<head>
    <title>Welcome Page</title>
</head>
<body>
    <c:if test="${empty sessionScope.username}">
        <h1>Please login to access this page!</h1>
        <a href="login.jsp">Login</a>
    </c:if>
    <c:if test="${not empty sessionScope.username}">
        <h1>Welcome, ${sessionScope.username}!</h1>
        <a href="logout">Logout</a>
    </c:if>
</body>
</html>

在这个示例中，LoginServlet 用于验证用户登录并创建 Session，welcome.jsp 页面通过 JSTL 标签库检查 Session 中是否存在登录信息来判断用户是否已登录。如果用户未登录，则显示登录链接；如果用户已登录，则显示欢迎信息和注销链接。

当用户访问需要登录权限的页面时，Servlet 或 Controller 层代码中也可以根据 Session 判断用户是否已登录，从而决定是否继续执行业务逻辑。

杵意

关注

1
点赞
踩
18

收藏

觉得还不错? 一键收藏
打赏
0
评论
session的工作原理，及session实现登录验证示例

服务器创建 Session：服务器接收到请求后，如果该请求没有携带有效的 Session 标识（如 Session ID），服务器会为该用户创建一个新的 Session。Session 超时：通常情况下，Session 有一个超时时间，即当用户在一段时间内没有发起新的请求时，服务器会自动删除该用户的 Session 数据，以释放服务器资源。服务器检索 Session 数据：当服务器接收到客户端的请求时，会根据请求中的 Session ID 来检索对应的 Session 数据。
复制链接

扫一扫