HTTP 状态管理

最新推荐文章于 2021-11-30 23:53:42 发布

weixin_34336292

最新推荐文章于 2021-11-30 23:53:42 发布

阅读量85

点赞数

文章标签： web.xml java 数据库

原文链接：https://my.oschina.net/moson/blog/139417

版权

为什么80%的码农都做不了架构师？>>>

HTTP是无状态协议，为了解决记录通信过程中的状态数据的需求可以使用Cookie机制或者Session机制。

状态管理：将浏览器与web服务器之间多次交互所涉及的数据保存下来

保存方式：保存在客户端（Cookie）／保存在服务器端（Session）

（1）Cookie

1）Cookie：浏览器在访问服务器时，服务器会将少量的数据（大约4K左右）以set-cookie消息头的方式发送给浏览器，浏览器会将这些数据保存下来（内存或硬盘）。浏览器再次访问服务器时，会将之前保存的这些数据以cookie消息头的方式发送给服务器。

2）创建Cookie

step1 创建一个Cookie对象

Cookie c = new Cookie(String name, String value);

step2 添加到response对象

response.addCookie(c);

3）查询Cookie

Cookie[] request.getCookies(); //该方法有可能返回null

String cookie.getName();

String cookie.getValue();

4）编码问题

cookie只能保存ascii字符，如果出现非ascii字符，需要将其转换成ascii字符的表示形式。可以使用

编码：String URLEncoder.encode(String str, String enc)

解码：String URLDecoder.decode(String str, String enc)

5）生存时间

cookie.setMaxAge(int seconds);

＊当seconds > 0时，浏览器会将cookie保存在硬盘上，超过指定时间删除cookie

seconds < 0时，浏览器会将cookie保存在内存中，只要浏览器关闭，cookie就被删除

seconds = 0时，浏览器会立即删除cookie

6）删除一个cookie

Cookie c = new Cookie("somecookie", "");

c.setMaxAge(0);

response.addCookie(c);

7）cookie的路径问题

浏览器在访问服务器的时候，并不会将所有的cookie全部发送给服务器，而是比较服务器的地址与cookie的地址是否匹配（要访问的服务器的地址是cookie地址或者是cookie地址的子路径），只有符合要求的cookie才会发送。

在默认情况下，cookie的路径（cookie地址）等于添加该cookie的组件的路径。

比如：/WebDemo/jsp01/addCookie.jsp添加了一个cookie，则该cookie的路径为/WebDemo/jsp01

＊通过调用cookie.setPath("/appname")可以设置cookie地址

8）一般情况下添加一个cookie的步骤：

Cookie cookie = new Cookie("username", URLEncoder.encode("张三", "utf-8");

cookie.setMaxAge(1000);

cookie.setPath("/WebDemo");

request.addCookie(c);

8）cookie的缺点：

a. 浏览器可以禁止

b. 不安全

c. cookie能够保存的数据大小有限制，只能保存少量的数据（4k）

d. cookie的个数也有限制，大约300个

CookieUtil:

public class CookieUtil {
	
	public static int age = 3600 * 24;

	public static void addCookie(String name, String value, int age, 
			HttpServletRequest request, HttpServletResponse response) 
			throws UnsupportedEncodingException {
		Cookie c = new Cookie(name, URLEncoder.encode(value, "utf-8"));
		c.setMaxAge(age);
		c.setPath(request.getContextPath());
		response.addCookie(c);
	}
	
	public static void addCookie(String name, String value, 
			HttpServletRequest request, HttpServletResponse response) 
			throws UnsupportedEncodingException {
		addCookie(name, value, age, request, response);
	}
	
	public static String findCookie(String name, HttpServletRequest request) 
		throws UnsupportedEncodingException {
		String value = null;
		Cookie[] cookies = request.getCookies();
		if(cookies != null) {
			for(int i = 0; i < cookies.length; i++) {
				Cookie cur = cookies[i];
				if(cur.getName().equals(name)) {
					value = URLDecoder.decode(cur.getValue(), "utf-8");
				}
			}
		}
		return value;
	}
	
	public static void delete(String name, HttpServletResponse response) {
		Cookie c = new Cookie(name, "");
		c.setMaxAge(0);
		response.addCookie(c);
	}
	
}

（2）Session

1）什么是session

当浏览器访问服务器时，服务器会创建一个对象（一般称之为session对象，该对象有一个sessionId，是唯一的），然后将这个sessionId发送给浏览器（默认情况下使用cookie机制发送）。浏览器会将sessionId保存下来，当浏览器再次访问服务器时会将seesionId发送给服务器。服务器依据sessionId就可以找到之前创建好的session对象。

2）获得一个session对象

a. HttpSession s1 = request.getSession(boolean flag);

当flag = true时，

服务器检查请求当中是否有sessionId，如果没有则创建一个session对象。如果有sessionId，会依据sessionId查找对应的session对象，如果找到了则返回；如果找不到（比如session超时，服务器已经将之前创建的session对象删除），则创建一个新的session对象。

当flag = false时，

服务器检查请求当中是否有sessionId，如果没有则返回null。如果有sessionId，会依据sessionId查找对应的session对象，如果找到了则返回；如果找不到则返回null。

b. HttpSession s2 = request.getSession();

等价于request.getSession(true);

3）session的几个常用方法

String session.getId();

session.setAttribute(String name, Object obj);

Object session.getAttribute(String name);