java web会话管理器_会话管理入门: Cookie技术 & Session技术

最新推荐文章于 2021-07-09 11:22:14 发布

安克雨

最新推荐文章于 2021-07-09 11:22:14 发布

阅读量157

点赞数

文章标签： java web会话管理器

本文链接：https://blog.csdn.net/weixin_42509569/article/details/115040997

版权

会话管理入门软件中的会话:问题：在此处登录会话过程中产生的数据(用户会话数据)如何保存下来呢？一次会话：打开浏览器 -> 访问一些服务器内容 -> 关闭浏览器

登录场景：打开浏览器 -> 浏览到登陆页面 -> 输入用户名和密码 -> 访问到用户主页(显示用户名) -> 修改密码(输入原密码)-> 修改收货地址.......

购物场景：问题：在购物会话过程中，如何保存商品信息？？打开浏览器 -> 浏览商品列表 -> 加入购物车(把商品信息保存下来) -> 关闭浏览器

打开浏览器-> 直接进入购物车 -> 查看到上次加入购物车的商品 -> 下订单 -> 支付

会话管理：管理浏览器客户端和服务器端之间会话过程中产生的会话数据。

域对象：实现资源之间的数据共享request域对象

context域对象

登录场景：问题： context是所有用户公有的资源！！会覆盖数据问题：一定要使用转发技术来跳转页面！小张：输入“张三”(保存数据： request.setAttribute("name","张三"))- > 用户主页(显示“张三”)小张 : 输入“张三” (保存数据： context.setAttribute("name","张三")) -> 用户主页 (显示“张三”)

小李 : 输入“李四”(保存数据：context.setAttribute("name","李四")) -> 用户主页(显示“李四”)

解决办法：可以使用session域对象来保存会话数据！

会话技术Cookie技术：会话数据保存在浏览器客户端

Session技术：会话数据保存在服务器端

Cookie技术特点 : Cookie技术：会话数据保存在浏览器客户端

技术核心 : Cookie类：用于存储会话数据

1)构造Cookie对象 : Cookie(java.lang.String name, java.lang.String value)

2)设置cookievoid setPath(java.lang.String uri) : 设置cookie的有效访问路径

void setMaxAge(int expiry): 设置cookie的有效时间

void setValue(java.lang.String newValue) : 设置cookie的值

3)发送cookie到浏览器端保存

void response.addCookie(Cookie cookie) : 发送cookie

4)服务器接收cookie : Cookie[] cookies= request.getCookies() : 接收cookieimport java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;// 第一个cookie的程序public class CookieDemo1 extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException { //1.创建Cookie对象

Cookie cookie1 = new Cookie("name","eric"); //Cookie cookie2 = new Cookie("email","jacky@qq.com");

//Cookie cookie1 = new Cookie("email","eric@qq.com");

/**

* 1)设置cookie的有效路径。默认情况：有效路径在当前web应用下。 /day11

//cookie1.setPath("/day11");

//cookie2.setPath("/day12");

/**

* 2)设置cookie的有效时间

* 正整数：表示cookie数据保存浏览器的缓存目录(硬盘中)，数值表示保存的时间。

* 负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！！

* 零：表示删除同名的cookie数据

//cookie1.setMaxAge(20); //20秒，从最后不调用cookie开始计算

cookie1.setMaxAge(-1); //cookie保存在浏览器内存(会话cookie)

//cookie1.setMaxAge(0);

//2.把cookie数据发送到浏览器(通过响应头发送： set-cookie名称)

//response.setHeader("set-cookie", cookie.getName()+"="+cookie.getValue()+",email=eric@qq.com");

//推荐使用这种方法，避免手动发送cookie信息

response.addCookie(cookie1); //response.addCookie(cookie2);

//response.addCookie(cookie1);

//3.接收浏览器发送的cookie信息

String name = request.getHeader("cookie");

System.out.println(name);

Cookie[] cookies = request.getCookies(); //注意：判断null,否则空指针

if(cookies!=null){ //遍历

for(Cookie c:cookies){

String name = c.getName();

String value = c.getValue();

System.out.println(name+"="+value);

}

}else{

System.out.println("没有接收cookie数据");

}

}Cookie原理举例 : cookie: name=eric : 隐藏带着一个叫cookie名称的请求头举例 : set-cookie: name=eric : 隐藏发送了一个set-cookie名称的响应头服务器接收到浏览器带来的cookie信息 : request.getCookies();浏览器得到服务器发送的cookie，然后保存在浏览器端。

浏览器在下次访问服务器时，会带着cookie信息服务器创建cookie对象，把会话数据存储到cookie对象中 : new Cookie("name","value");

服务器发送cookie信息到浏览器 : response.addCookie(cookie);

Cookie的细节

1)void setPath(java.lang.String uri) : 设置cookie的有效访问路径。有效路径指的是cookie的有效路径保存在哪里，那么浏览器在有效路径下访问服务器时就会带着cookie信息，否则不带cookie信息

2)void setMaxAge(int expiry) ：设置cookie的有效时间。正整数：表示cookie数据保存浏览器的缓存目录(硬盘中)，数值表示保存的时间。

负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！！

零：表示删除同名的cookie数据public class DeleteCookie extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException { /**

* 需求：删除cookie

Cookie cookie = new Cookie("name","xxxx");

cookie.setMaxAge(0);//删除同名的cookie

response.addCookie(cookie);

System.out.println("删除成功");

}

3)Cookie数据类型只能保存非中文字符串类型的。可以保存多个cookie，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。案例 : 显示用户上次访问的时间public class HistServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException {

response.setContentType("text/html;charset=utf-8");

//获取当前时间

SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");

String curTime = format.format(new Date()); //取得cookie

Cookie[] cookies = request.getCookies();

String lastTime = null; if(cookies!=null){ for (Cookie cookie : cookies) { if(cookie.getName().equals("lastTime")){ //有lastTime的cookie，已经是第n次访问

lastTime = cookie.getValue();//上次访问的时间

//第n次访问

//1.把上次显示时间显示到浏览器

response.getWriter().write("欢迎回来，你上次访问的时间为："+lastTime+",当前时间为："+curTime); //2.更新cookie

cookie.setValue(curTime);

cookie.setMaxAge(1*30*24*60*60); //3.把更新后的cookie发送到浏览器

response.addCookie(cookie); break;

}

/**

* 第一次访问(没有cookie 或有cookie，但没有名为lastTime的cookie)

if(cookies==null || lastTime==null){ //1.显示当前时间到浏览器

response.getWriter().write("你是首次访问本网站，当前时间为："+curTime); //2.创建Cookie对象

Cookie cookie = new Cookie("lastTime",curTime);

cookie.setMaxAge(1*30*24*60*60);//保存一个月

//3.把cookie发送到浏览器保存

response.addCookie(cookie);

}

}案例 : 查看用户浏览器过的商品

Session技术引入 :Cookie的局限：

1)Cookie只能存字符串类型。不能保存对象

2)只能存非中文。

3)1个Cookie的容量不超过4KB。

如果要保存非字符串，超过4kb内容，只能使用session技术！！！

Session特点：会话数据保存在服务器端 (内存中)Session技术核心(HttpSession类：用于保存会话数据)

1)创建或得到session对象HttpSession getSession()

HttpSession getSession(boolean create)

2)设置session对象

void setMaxInactiveInterval(int interval) : 设置session的有效时间

void invalidate() : 销毁session对象

java.lang.String getId() : 得到session编号

3)保存会话数据到session对象

void setAttribute(java.lang.String name, java.lang.Object value) : 保存数据

java.lang.Object getAttribute(java.lang.String name) : 获取数据

void removeAttribute(java.lang.String name) : 清除数据import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import javax.servlet.http.HttpSession;/**

* 保存会话数据到session域对象

*/public class SessionDemo1 extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException { //1.创建session对象

HttpSession session = request.getSession();

/**

* 得到session编号

System.out.println("id="+session.getId());

/**

* 修改session的有效时间

//session.setMaxInactiveInterval(20);

/**

* 手动发送一个硬盘保存的cookie给浏览器

Cookie c = new Cookie("JSESSIONID",session.getId());

c.setMaxAge(60*60);

response.addCookie(c);

//2.保存会话数据

session.setAttribute("name", "rose");

}

}import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import javax.servlet.http.HttpSession;/**

* 从session域对象中取出会话数据

*/public class SessionDemo2 extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException { //1.得到session对象

HttpSession session = request.getSession(false);

if(session==null){

System.out.println("没有找到对应的sessino对象"); return;

}

/**

* 得到session编号

System.out.println("id="+session.getId());

//2.取出数据

String name = (String)session.getAttribute("name");