cookie httpsession数据共享实现

多个servlet之间数据共享实现方案

• 数据共享：oneservlet工作完毕后，将产生的数据交给twoservlet来使用。
• servlet规范中提供四种数据共享方案。
  • servletcontext接口
  • cookie类
  • httpSession接口
  • httpservletrequest接口

servletContext接口

介绍：

• 来自于servlet规范中的一个接口，在tomcat中存在于servlet-api.jar中

在tomcat中负责提供这个接口的接口实现类。

• 如果两个servlet来自于同一个网站，彼此之间通过网站的servletContext实例对象实现数据共享
• 开发人员习惯于将servletContext对象称为【全局作用域对象】

原理

每一个网站都存在一个全局作用域对象，这个全局作用域对象【相当于一个MAP】。

在这个网站中，oneservlet可以将一个数据存入到全局作用域对象，

当前网站中其他servlet此时都可以从全局作用域对象得到这个数据进行使用。

全局作用域对象生命周期

1. 在http服务器启动过程中，自动为当前网站在内存中创建一个全局作用域对象
2. 在http服务器运行期间，一个网站里面只有一个全局作用域对象
3. 在htpp服务器运行期间，全局作用域对象一直处于存活状态
4. 在http服务器准备关闭时，负责将当前网站中的全局作用域对象进行销毁处理。

全局作用域对象生命周期贯穿网站的整个运行期间

命令实现

【同一个网站】oneservlet将数据共享给twoservlet

oneservlet{
	public void doget(httpservletrequest request,httpservletresponse response){
	//1.通过【请求对象】向tomcat索要当前网站中的【全局作用域对象】
	ServletContext application = request.getservletcontext();
	//2.将数据添加到全局作用域对象作为【共享数据】
	application.setAttribute("key1",数据)//map类型
	}
}



twoservlet{
    public void doget(httpservletrequest request,httpservletresponse response){
        //1.通过【请求对象】向tomcat索要当前网站中的【全局作用域对象】
        ServletContext application = request.getservletcontext();
        //2.从全局作用域对象中得到指定关键字所对应的数据
        Object 数据 = application.getAttribute("key1");
    }
}

cookie

介绍

• cookie来自于servlet规范中的一个工具类，存在于tomcat提供的servlet-apijar包中

• 如果两个servlet来自同一个网站，并且为同一个浏览器/用户提供服务，此时借助于cookie对象进行数据共享

• cookie存放当前用户的私人数据，在共享数据的过程中来提高服务质量

• 在现实生活场景中，cookie相当于用户在服务端得到【会员卡】

原理

用户通过浏览器第一次向myweb网站发送请求申请oneservlet。

oneservlet在运行期间创建一个cookie储存与当前用户相关数据。

oneservlet工作完毕后，【将cookie写入响应头中】交还给当前浏览器。

浏览器在收到响应包之后，将cookie存储在浏览器缓存中。

一段时间之后，用户通过同一个浏览器再次向【myweb网站】发起请求申请twoservlet时，浏览器需要无条件的将myweb网站之前推送过来的【cookie写入到请求头中】发送过去。

此时twoservlet在运行时，就可以通过读取请求头中的cookie信息，得到oneservlet提供的共享数据。

实现命令

同一个网站oneservlet与twoservlet借助于cookie实现数据共享

浏览器第一次向myweb发起请求，访问oneservlet

oneservlet{
	public void doget(request,response){
		//1.创建一个cookie对象来保存共享数据(当前用户数据)
		//cookie相当于一个map
		// 一个cookie中只能存放一个键值对
		//这个键值对中的key和value只能是String
		//键值对中的key不能是中文
		cookie card1 = new cookie("key1","abc");
		cookie card2 = new cookie("key2","efg");
		//2.将cookie写入到响应头中交给浏览器
		response.addCookie(card1);
		response.addCookie(card2);
	}
}

浏览器/用户 响应包 【200】

​ 【cookie:key1 = abc; cookie:key2 = efg】

​ 【】

​ 【处理结果】

浏览器向myweb网站发送第二次请求访问twoservlet------>请求包

请求包 【url method】

​ 【请求参数：xxx

​ cookie key1 = abc; cookie key2 = efg;】

​ 【】

​ 【】

twoservlet{
	public doget(request,response){
		//1.调用请求对象从请求头得到浏览器带来的cookie
		Cookie cookieArray[] = request.getCookies();
		//2.循环遍历数组，得到每一个cookie的key和value
		for(Cookie card:cookieArray){
			String key = card.getname();//读取key
			String value = card.getvalue();//读取value
		}
	}
}

cookie模拟划卡消费功能

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-bC3g9ARj-1614267968963)(C:\Users\ThinkPad\AppData\Local\Temp\WeChat Files\73c79877758b343d5e4cc44d8068064.jpg)]

cookie销毁时机

• 默认情况下，cookie对象存放在浏览器缓存中，只要浏览器关闭，cookie对象就被销毁掉。
• 在手动设置的情况下，可以要求浏览器将所接受的cookie存放在客户端计算机上的硬盘上，同时需要指定cookie在硬盘上的存活时间，在存活时间范围内，关闭浏览器，关闭客户端计算机，关闭服务器，都不会导致cookie销毁。在存活时间到达时，cookie自动从硬盘上被删除。

cookie.setMaxAge(60);//cookie在硬盘上存活60秒。

httpsession接口

介绍

• 来自于servlet规范下的一个接口。存在于tomcat中的servlet-api jar包中

相关的接口实现类也有http服务器提供，tomcat提供的接口实现类存在于 servlet-api jar包中

• 如果两个servlet来自同一个网站，并且为同一个浏览器/用户提供服务，此时借助于httpsession对象进行数据共享
• 开发人员习惯于将httpsession接口修饰的对象称为【会话作用域对象】

httpsession与cookie的区别【面试题】

1. 存储位置不同：

   一个在“天上”，一个在“地下”

cookie：存在于客户端计算机中（浏览器内存/硬盘） 地

httpsession：存放在服务端计算机内存 天

2. 数据类型不同

cookie对象存储的共享数据类型只能是String

httpsession对象可以储存任意类型的共享数据 object

3. 数据数量

一个cookie对象 只能存一个共享数据（一个键值对）

httpsession使用map集合存储共享数据，可以存储任意数量的共享数据

4. 参照物不同

cookie相当于 客户在服务端的【会员卡】 数据量小，数据类型单一

httpsession相当于客户在服务端的【私人保险柜】

命令实现

• 同一个网站下（myweb）oneservlet将数据传递给twoservlet

oneservlet{
	public void doget(resquest  response){
		//1.调用请求对象向tomcat索要当前用户在服务端的【私人储物柜】
		HttpSession session = request.getSession();
		//2.将数据添加到【私人储物柜中】
		session.setAttribute("key1",共享数据)
	}
}

• 浏览器访问/myweb中的twoservlet

  twoservlet{
  	public void doget(resquest  response){
  		//1.调用请求对象向tomcat索要当前用户在服务端的【私人储物柜】
  		HttpSession session = request.getSession();
  		//2.从会话作用域对象得到onesevlet提供的共享数据
  		Object 共享数据 = session.getAttribute("key1");
  		//将session中所有的key读取出来，存放到一个枚举对象中
  		Enumeration goodnames = session.getAttributeNames();
  	}
  }
  
  

http服务器如何将用户与httpsession关联起来的

tomcat在创建一个httpsession对象时，会自动为这个httpsession对象生成一个唯一的编号。

tomcat将这个编号保存到cookie对象中，推送到当前浏览器缓存中

cookie：Jsessionid=xxxx

等到用户第二次发起请求时，tomcat根据请求头中的JSESSIONid确认用户是否有httpsession以及哪一个httpsession是当前用户

getsession（）和getsession（faslse）

• getsession（）：如果当前用户在服务端已经拥有了自己的【私人储物柜】，要求tomcat将这个【私人储物柜】返回。

如果当前用户在服务端尚未拥有【私人储物柜】，要求tomcat为当前用户创建一个全新的私人储物柜。

• getsession（false）：如果当前用户在服务端已经拥有了自己的【私人储物柜】，要求tomcat将这个【私人储物柜】返回。

  如果当前用户在服务端尚未拥有【私人储物柜】，此时tomcat将返回一个null

httpsession的销毁时机

• 用户与httpsession关联时使用的cookie只能存放在浏览器缓存中
• 浏览器关闭时，意味着用户与他的httpsession关系被切断
• 由于tomcat无法检测浏览器何时关闭，因此在浏览器关闭时，并不会导致tomcat将浏览器关联的httpsession进行销毁
• 为了解决，tomcat为每一个httpsession对象设置【空闲时间】，这个空闲时间默认为30min，如果当前httpsession对象空闲时间达到30min，此时tomcat认为用户已经放弃了自己的httpsession，此时tomcat就会销毁掉这个httpsession

httpsession空闲时间的手动设置

当前网站/web/web-inf/web.xml 最大空闲时间为五分钟

<session-config>

​ <session-timeout>5</session-timeout>

</session-config>

httpservletrequest 接口实现数据共享

介绍

• 如果在同一个网站中，两个servlet之间通过【请求转发】的方式来进行调用，则彼此之间共享同一个 请求协议包，而一个请求协议包只对应一个请求对象，因此servlet之间共享同一个请求对象，此时可以利用这个请求对象在两个servlet之间实现数据共享
• 在请求对象实现servlet之间数据共享功能的时候，开发人员将请求对象称为【请求作用域对象】

命令实现

oneservlet通过请求转发申请调用twoservlet时，需要给twoservlet提供共享数据

oneservlet{
	doget(request,response){
		//1.将数据添加到【请求作用域对象】中attribute属性
		request.setattribute("key1",数据)；//数据类型可以是任意类型 object
		//2.向tomcat申请调用twoservlet
		request.getrequestdispacher("/two").forward(request,response);
	}
}


twoservlet{
	doget(request response){
		//从当前请求对象中得到oneservlet写入的共享数据
		object 数据 = request.getattribute("key1");
	}
}