会话跟踪技术

会话跟踪技术简介：

• 会话：

  • 用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应。

• 会话跟踪：

  • 一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便于同一次会话的多次请求间共享数据。

  HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求，因此我们需要会话跟踪技术来实现会话内数据共享。

• 实现方式：

  • 客户端会话跟踪技术：Cookie
  • 服务端会话跟踪技术：Session

学习内容

（一）Cookie

Cookie基本使用

• Cookie:客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问。

• 怎样使用Cookie:

  • 创建Cookie对象，设置数据

    • Cookie cookie=new Cookie("key","value") //注意：cookie数据都是以字符串呈现
      

  • 发送Cookie到客户端：使用Response对象

    • response.addCookie(cookie)
      

• 获取客户端携带的所有cookie，使用request对象

  • Cookie[]cookies=request.getCookies()
    

• 遍历数组，获取每一个Cookie对象：for

• 使用Cookie对象方法获取数据

  • cookie.getName();
    cookie.getValue();
    

Cookie原理

• cookie的实现是基于HTTP协议的
  • 响应头：set-cookie
  • 请求头:cookie

Cookie使用细节

• Cookie存活时间

  • 默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁。
  • setMaxAge(int seconds):设置cookie存活时间
    • 正数 ：将Cookie写入浏览器所在电脑的硬盘，持久化存储，到时间自动删除。
    • 负数：默认值，Cookie在当前浏览器内存中，当浏览器关闭，则Cookie被销毁。
    • 零：删除对应Cookie

• Cookie存储中文

  • Cookie不能直接存储中文，否则保错。

  • 解决报错的措施 ：

    • 使用URL编码

      • String nameValue="余沐清";
        nameValue= URLEncoder.encode(nameValue,"UTF-8");//对中文字符串进行URL编码
        //使用UTF-8编码进行转存，要恢复中文编码，同样用UTF-8进行解码
        String nameValue=cookie.getValue();//使用cookie提取出cookie的值
        nameValue=URLDecoder.decode(nameValue,"UTF-8");
        

（二）Session

Session基本使用

• 服务端会话跟踪技术：将数据保存到服务端

• JavaEE提供HttpSession接口，来实现一次会话的多次请求间数据共享功能。

  • 使用：获取Session对象

    • HttpSession session =request.getSession();
      

  • Session对象功能

    • void setAttribute(String name,Object o)//存储数据到session域当中
      Object getAttribute(String name);//根据key,获取值
      void removeAttribute(String name)//根据key，删除该键对应值对
      

Session原理

• Session是基于Cookie实现的

Session使用细节

• Session钝化、活化

  服务器重启后，Session中的数据是否还在？

  • 钝化：在服务器正常关闭之后，Tomcat会自动将Session数据写入硬盘的文件中
  • 活化：再次启动服务器之后，从文件中年加载数据到Session中。

• Session销毁：

  • 默认情况下，无操作，30分钟之后自动销毁

    web.xml当中配置

    <session-config>
            <session-timeout>30</session-timeout>//单位是分钟，此处代表30分钟
    </session-config>
    

  • 调用Session对象的invalidate（）方法