浏览器与服务器之间的会话管理(Cookie/Session技术)
1、什么是会话:
用户打开浏览器,点击多个超链接,访问服务器的多个web资源,然后关闭浏览器,整个过程就称为一个会话;
2、会话过程需要解决的问题:
每个用户在使用浏览器与服务器进行会话的过程中,都可能会产生一些数据,这些输入如何来进行保存?比如用户在购物网站浏览的商品记录,用户添加购物车的记录等等这些信息如何进行存储?在程序中会话跟踪是一件非常重要的事情,一个用户的所有请求操作都应该属于同一个会话,而另一个人的所有请求操作应该属于另一个人,二者不能混淆!当想到需要在保存数据时,我们首先肯定会想到使用域对象,这些数据是否可以使用Request或者ServletContext对象来保存呢?
首先我们举例说明:登录的场景
2.1 、Context对象:
小张: 输入“张三” (保存数据: context.setAttribute("name","张三")) -> 用户主页(显示“张三”)
小李: 输入“李四”(保存数据:context.setAttribute("name","李四")) -> 用户主页(显示“李四”)
context是所有用户公有的资源,因此当小李登录后,用户主页将全部显示为“李四”,新的数据将会覆盖原有的数据,因此不能够使用context对象;
2.2 、Request对象:
该对象只在同一个页面有效,当需要进行页面跳转的时候,显然必须使用转发技术来实现,因此Request对象也不能够有效解决该问题。
3、会话技术
为了解决上述的问题,这里引入了会话技术,其中会话技术主要分为两个部分,cookie 技术和 session 技术,前者将数据保存在客户端,后者将数据保存在服务器。
Cookie技术:Cookie是客户端技术,服务器把每个用户的数据以 cookie的形式写给用户各自的浏览器。当用户使用浏览器再去访问服务器中的web资源时,就会带着各自的数据去。这样,web资源处理的就是用户各自的数据了。
Session技术:Session是服务器端技术,利用这个技术,服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象,由于session为用户浏览器独享,所以用户在访问服务器的web资源时,可以把各自的数据放在各自的session中,当用户再去访问服务器中的其它web资源时,其它web资源再从用户各自的session中取出数据为用户服务。
(一) Cookie技术
1.1 Cookie技术核心
Cookie类:用于存储会话数据
1)构造Cookie对象
new Cookie(String name, String value)
2)设置cookie
void setPath(String uri) : 设置cookie的有效访问路径
void setMaxAge(int expiry) : 设置cookie的有效时间
void setValue(String newValue) : 设置cookie的值
3)发送cookie到浏览器端保存
void response.addCookie(Cookie cookie) ;
4)服务器接收cookie, 返回所有cookie的数据信息
Cookie[] request.getCookies();
1.2 Cookie原理
1)服务器创建cookie对象,把会话数据存储到cookie对象中。
new Cookie("name", "value");
2)服务器发送cookie信息到浏览器
response.addCookie(cookie);
举例: set-cookie: name=Infaraway ( 隐藏发送了一个set-cookie名称的响应头 )
3)浏览器得到服务器发送的cookie,然后保存在浏览器端。
4)浏览器在下次访问服务器时,会带着cookie信息
举例: cookie: name=Infaraway (隐藏带着一个叫cookie名称的请求头)
5)服务器接收到浏览器带来的cookie信息
request.getCookies();
importjavax.servlet.ServletException;importjavax.servlet.http.Cookie;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importjava.io.IOException;public classCreateCookie {public voiddoGet(HttpServletRequest request, HttpServletResponse response)throwsServletException, IOException {//1.创建Cookie对象
Cookie cookie = new Cookie("name", "value");
Cookie cookie2= new Cookie("yourCookie","id");/*** 设置cookie的有效路径。默认情况:有效路径在当前web应用下。 /cookie*/cookie1.setPath("/cookie");/*** 设置cookie的有效时间
* 正整数:表示cookie数据保存浏览器的缓存目录(硬盘中),数值表示保存的时间。
* 负整数:表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了!
* 零:表示删除同名的cookie数据*/cookie1.setMaxAge(20); //20秒,从最后不调用cookie开始计算
cookie1.setMaxAge(-1); //cookie保存在浏览器内存(会话cookie)
cookie1.setMaxAge(0);//把cookie数据发送到浏览器(通过响应头发送: set-cookie名称)
response.setHeader("set-cookie", cookie.getName());//推荐使用这种方法,避免手动发送cookie信息
response.addCookie(cookie1);//接收浏览器发送的cookie信息
String name = request.getHeader("cookie");
System.out.println(name);//获取所有的Cookie
Cookie[] cookies =request.getCookies();//注意:判断null,否则空指针
if(cookies!=null){//遍历
for(Cookie c:cookies){
String name=c.getName();
String value=c.getValue();
System.out.println(name+"="+value);
}
}else{
System.out.println("没有接收cookie数据");
}
}
}
1.3 Cookie的细节
1)void setPath(String uri) :设置cookie的有效访问路径。有效路径指的是cookie的有效路径保存在哪里,那么浏览器在有效路径下访问服务器时就会带着cookie信息,否则不带cookie信息。
2)void setMaxAge(int expiry): 设置cookie的有效时间。
正整数:表示cookie数据保存浏览器的缓存目录(硬盘中),数值表示保存的时间。
负整数:表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了!!
零:表示删除同名的cookie数据
3)Cookie 数据类型只能保存非中文字符串类型的。可以保存多个cookie,但是浏览器一般只允许存放 300 个Cookie,每个站点最多存放20个Cookie,每个Cookie的大小限制为4KB。
(二) Session技术
2.1 引入
Cookie的局限:
1)Cookie只能存字符串类型。不能保存对象
2)只能存非中文。
3)1个Cookie的容量不超过4KB。
如果要保存非字符串,超过4kb内容,只能使用session技术!
Session特点:会话数据保存在服务器端。(内存中)
2.2 Session技术核心
HttpSession类:用于保存会话数据
1)创建或得到session对象
HttpSession getSession()
HttpSession getSession(boolean create)
2)设置session对象
void setMaxInactiveInterval(int interval) : 设置session的有效时间
void invalidate() : 销毁session对象
java.lang.String getId() : 得到session编号
3)保存会话数据到session对象
void setAttribute(String name, Object value) : 保存数据
Object getAttribute(String name) : 获取数据
void removeAttribute(String name) : 清除数据
2.3 Session原理
问题: 服务器能够识别不同的浏览者!
关键: 在哪个session域对象保存数据,就必须从哪个域对象取出!
代码解读:HttpSession session = request.getSession();
1)第一次访问创建session对象,给session对象分配一个唯一的ID,叫JSESSIONID
new HttpSession();
2)把 JSESSIONID 作为Cookie的值发送给浏览器保存
Cookie cookie = new Cookie("JSESSIONID", sessionID);
response.addCookie(cookie);
3)第二次访问的时候,浏览器带着JSESSIONID的cookie访问服务器
4)服务器得到JSESSIONID,在服务器的内存中搜索是否存放对应编号的session对象。
if(找到){
return map.get(sessionID);
}
5)如果找到对应编号的session对象,直接返回该对象
6)如果找不到对应编号的session对象,创建新的session对象,继续走1的流程
结论:通过 JSESSION 的 cookie 值在服务器找session对象!
importjava.io.IOException;importjavax.servlet.ServletException;importjavax.servlet.http.Cookie;importjavax.servlet.http.HttpServlet;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importjavax.servlet.http.HttpSession;public class CreateSession extendsHttpServlet {public voiddoGet(HttpServletRequest request, HttpServletResponse response)throwsServletException, IOException {//1.创建session对象
HttpSession session =request.getSession();//得到session编号
System.out.println("id=" +session.getId());//修改session的有效时间
session.setMaxInactiveInterval(20);//手动发送一个硬盘保存的cookie给浏览器
Cookie c = new Cookie("JSESSIONID", session.getId());
c.setMaxAge(60*60);
response.addCookie(c);//2.保存会话数据
session.setAttribute("name", "Infaraway");
}
}
删除Cookie
importjavax.servlet.ServletException;importjavax.servlet.http.Cookie;importjavax.servlet.http.HttpServlet;importjavax.servlet.http.HttpServletRequest;importjavax.servlet.http.HttpServletResponse;importjava.io.IOException;public class DeleteCookie extendsHttpServlet {public voiddoGet(HttpServletRequest request, HttpServletResponse response)throwsServletException, IOException {/*** 需求: 删除cookie*/Cookie cookie= new Cookie("name","xxxx");
cookie.setMaxAge(0);//删除同名的cookie
response.addCookie(cookie);
System.out.println("删除成功");
}
}
2.4 Sesson细节
1)java.lang.String getId() : 得到session编号
2)两个getSession方法:
getSession(true) / getSession() : 创建或得到session对象。没有匹配的session编号,自动创 建新的session对象。
getSession(false): 得到session对象。没有匹配的session编号,返回null
3)void setMaxInactiveInterval(int interval) : 设置session的有效时间
session对象销毁时间:
1 默认情况 3 0分服务器自动回收
2 修改session回收时间
3 全局修改session有效时间
1
2
3 1
4
4.手动销毁session对象
void invalidate() : 销毁session对象
4)如何避免浏览器的JSESSIONID的cookie随着浏览器关闭而丢失的问题?
浏览器关闭而丢失cookie的原因是cookie的有效时间设置中参数为负整数导致,因此需求使用setMaxAge()函数将时间修正为正整数即可。
1 /**
2 * 手动发送一个硬盘保存的cookie给浏览器
3 */
4 Cookie c = new Cookie("JSESSIONID",session.getId());
5 c.setMaxAge(60*60);
6 response.addCookie(c);
总结:
1)会话管理: 浏览器和服务器会话过程中的产生的会话数据的管理。
2)Cookie技术:
new Cookie("name","value")
response.addCookie(coookie)
request.getCookies()
3)Session技术
request.getSession();
setAttrbute("name","会话数据");
getAttribute("会话数据")