JavaWeb学习（三）——Cookie、session、

最新推荐文章于 2024-07-17 08:42:29 发布
最新推荐文章于 2024-07-17 08:42:29 发布
阅读量96 收藏
点赞数
分类专栏： Javaweb学习 文章标签： session cookie Javaweb
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44855907/article/details/116331363
版权

session和cookie对象

由于HTTP是无状态连接，每一次请求的数据都是相互独立且不会被保存的。为解决诸如购物车的问题。引入了cookie和session对象。

cookie对象（不是内置对象）

Cookie 是由服务器产生的，再通过response对象设置到响应头返回给客户端，最后交由本地保存。起到表示状态的作用（如区分是否是第一次访问本网站、是否已经登录了）。

对象cookie
所属类java.servlet.http.Cookie
构造方法public Cookie(String name,String value)
获取nameString getName()
获取valueString getValue()
设置最大有效期void setMaxAge(int expiry)

流程：
1、 服务端准备Cookie，然后 通过response.addCookie(Cookie cookie)
2、客户端获取Cookie， 通过request.getCookies();

Session

Session是会话技术，实现在一次会话（打开浏览器到关浏览器 的过程就是一次会话（没有超过最大时长的情况下））保存信息。

session机制

1、客户端第一次访问服务端时，服务端会生成一个Session对象，用于保存客户 信息，并且每个Session对象都会有一个唯一的sessionIId，用于唯一识别。然后服务端会产生一个Cookie，该Cookie的name=JSESSIONID ，value= 服务端sessionId对应的值。然后服务端会在 响应客户端的同时将该Cookie对象发送给客户端，至此 客户端就有了 一个Cookie(JSESSIONID)；
这样，客户端的Cookie对象就可以和服务端的Session对象一 一对应了（JSESSIONID - sessionID）

2、客户端第二/n次请求服务端时:服务端会先用客户端cookie中的JSESSIONID 去服务端的session中匹配sessionid,如果匹配成功（cookie jsessionid和sesion sessionid），说明此用户 不是第一次访问,无需登录；
在这里插入图片描述

使用cookie实现用户名自动记住

login.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>

	<%!
		String uname  ;
	%>
	<%
		boolean flag = false ;
		Cookie[] cookies = request.getCookies() ;//获取本地所有的cookie
		for(Cookie cookie :cookies){
			if(cookie.getName().equals("uname")){//获取key为uname的cookie值
				uname = cookie.getValue() ;
				flag = true ;
			}
		}
		
		if(!flag){//if(flag ==true)
			out.print("cookie已失效！");
		}else{
			out.print("cookie:"+uname);
		}
	
	%>


	<form action="check.jsp" method="post">
		用户名:<input type="text" name="uname"  value="<%=(uname==null?"":uname)%>"><br/>
		
		
		密码:<input type="password" name="upwd"><br/>
		<input type="submit" value="登陆"><br/>
		
	</form>
</body>
</html>

check.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
		<%
			request.setCharacterEncoding("utf-8") ;
			String name = request.getParameter("uname");
			String pwd = request.getParameter("upwd");
			
			//将用户名 加入到Cookie种
			Cookie cookie = new Cookie("uname",name);
			
			cookie.setMaxAge(10) ;//设置生存cookie在本地保存的时效 单位秒
			
			response.addCookie(cookie) ;
			
			response.sendRedirect("A.jsp") ;
		
		%>
</body>
</html>

A.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>

</body>
</html>

实现逻辑
在这里插入图片描述

不同浏览器之间的cookie有没有共享，要看浏览器的设置。上述案例中cookie就是没有共享。
在这里插入图片描述

Session案例

login.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
	<form action="check.jsp" method="post">
		用户名:<input type="text" name="uname"><br/>
		密码:<input type="password" name="upwd"><br/>
		<input type="submit" value="登陆"><br/>
	</form>
</body>
</html>

check.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
		<%
			request.setCharacterEncoding("utf-8") ;
			String name = request.getParameter("uname");
			String pwd = request.getParameter("upwd");
			if(name.equals("zs") && pwd.equals("abc")){//假设 zs abc
				//只有登录成功，session中才会存在uname /upwd
				session.setAttribute("uname", name); //session为内置对象 可直接获取
				session.setAttribute("upwd", pwd)		;
				System.out.println("sessionId"+session.getId());
				
				request.getRequestDispatcher("welcome.jsp").forward(request, response) ;
				
			
			}else{
				//登录失败
				response.sendRedirect("login.jsp") ;
			}
		
		%>
</body>
</html>

invalidate.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
		<%
		
			session.invalidate() ;//session失效
			response.sendRedirect("login.jsp") ;
		%>
</body>
</html>

welcome.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
	欢迎您：
		<%
			String name = (String)session.getAttribute("uname") ;
			//如果 用户没有登录，而是直接 通过地址栏 访问welcome.jsp,则必然获取到的name是null
			if(name!=null){
				out.print(name);
				
				
				System.out.println();
		%>
			<a href="invalidate.jsp">注销</a>
		<%
				
			}else{//如果没有登录，应该跳转登录页面
				response.sendRedirect("login.jsp");
			}
			
		
		%>
</body>
</html>

a.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
		<%

			out.print(session.getAttribute("uname"));
			Cookie[] cookies = request.getCookies();
			for(Cookie cookie:cookies){
				if(cookie.getName().equals("JSESSIONID")){
					System.out.print("JSESSIONID"+cookie.getValue());
				}
			}
		
		
		%>
</body>
</html>

移除session域中的某个属性： session.removeAttribute(“属性key”)。
可以看到Cookie的JSESSIONID的值与Session的sessionid值一样。

cookie 与session对象的比较

cookie
保存的位置客户端
安全性较差
保存内容String
JohnnyLin00
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Javaweb-服务端与客户端的信息识别-Session与Cookie
JunsIr的技术栈
01-14 1313
Javaweb-服务端与客户端的信息识别-Session与Cookie 文章目录Javaweb-服务端与客户端的信息识别-Session与CookieCookie概述Cookie快速上手Cookie的生命周期Session概述Session原理Session失效 Cookie概述 什么叫Cookie Cookie翻译成中文是小甜点，小饼干的意思。在HTTP中它表示服务器送给客户端浏览器的小甜点。其...
11_JavaWeb——Cookie&Session案例资源
05-01
此资源是我的博客11_JavaWeb——Cookie&Session中的案例资源，关于比较难以编写的工具类我已在博客中给出，下载此资源后可直接运行，实现登录注册功能。其中登录功能能够记住用户使得下次登录不需要重复输入用户名和...
JavaWeb学习笔记——Cookie、Session
MCC
12-25 143
Cookie、SessionCookie介绍Cookie 的创建Cookie 的获取Cookie 的修改Cookie 的存活控制Cookie 的 path 路径免密登录练习Session介绍Session 的创建数据的存取Session 的生命周期 Cookie cookie.jsp <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd"> <
JavaWeb 开发 03 —— Cookie 和 Session
zcy的博客
02-17 168
系列文章 JavaWeb 开发 文章目录系列文章6、Cookie 和 Session6.1、Cookie6.2、Session（重点） 6、Cookie 和 Session 这里需要先了解几个名词。 会话：用户打开一个浏览器后，点击了一些超链接来访问多个Web资源，接着关闭浏览器。这一个过程称之为会话。 有状态的会话：一个用户第二次访问时，服务器知道这个用户是第二次访问。因为第一次的时候服务器给这个用户进行了标记（或是用户在服务器那进行了登记）。 一个网站如何证明用户是第二次访问？ 客户端（浏览器）第一
JavaWeb系列7——cookie、session
做一个善良的人，做好自己的事，如果愿意，再发一份光。
07-17 924
🔥本篇概览：详细讲解了cookie、session的方方面面。🌈⭕🔥
JavaWeb学习笔记——Cookie&Session
超级圈的博客
01-03 119
# 今日内容 1. 会话技术 1. Cookie 2. Session 2. JSP：入门学习 ## 会话技术 1. 会话：一次会话中包含多次请求和响应。 * 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止 2. 功能：在一次会话的范围内的多次请求间，共享数据 3. 方式： ...
JavaWEB——Cookie—Session
qq_45673367的博客
02-08 120
Cookie 概念：，是某些网站为了辨别用户身份，储存在用户本地终端上的数据，由用户客户端计算机暂时或永久保存的信息。 如何证明你来过一个网站？ ——服务端给客户端一个数据信息，客户端下次访问网页时带上这个数据信息即可。 import javax.servlet.ServletException; import javax.servlet.http.Cookie; import javax.servlet.http.HttpServlet; import javax.servlet.http.Htt
JavaWeb——Cookie和Session
i_am_handsome_的博客
11-20 134
Cookie和Session的技术实现CookieCookie的创建Cookie的获取Cookie值的修改Cookie的生命周期Cookie的path属性Session创建SessionSession域Session的生命周期Session的技术实现 Cookie Cookie概述： Cookie显然不是它原意"饼干"的意思,可以称它为"小型文本文件",因为它储存的数据大小不超过4kb。 Cookie是服务器通知客户端保存键值对的一种技术。 客户端有了Cookie 后，每次请求都发送给服务器。 Cook
JavaWeb基础7——会话技术Cookie&Session
vincewm的博客
08-04 1959
会话技术、Cookie的发送和获取、存活时间、Session钝化与活化、销毁、用户登录注册“记住我”和“验证码”案例
JavaWeb学习笔记之——Cookie & Session
前尘忆梦的博客
11-06 261
Cookie & Session 文章目录Cookie & Session1、会话技术1.1、Cookie1.1.1、Cookie 原理1.2、Session2、JSP 1、会话技术 会话：一次会话中包含多次请求和响应 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止。 功能：在一次会话的范围内的多次请求间，共享数据 方式： 客户端会话技术：Cookie 服务器端会话技术：Session 1.1、Cookie 概念：客户端会话技术，将数据保存到客户端。 快速入
JavaWeb——Cookie、Session
ou_yang_mu_ling的博客
10-13 129
目录一、会话1.1 会话二、保存会话的两种技术2.1 cookie2.2 ``Session``2.2.1 什么是session？2.2.2 Session的使用通过请求获得session向session中存入数据session共享数据判断sesison是否为新创建的session存储对象型数据手动注销session在web.xml中设置Session自动失效时间 一、会话 1.1 会话 在计算机术语中，会话是指一个终端用户与交互系统进行通讯的过程，比如从输入账户密码进入操作系统到退出操作系统就是一个会话
javaweb大型项目源码——游戏交易网
12-30
8. **session和cookie管理**：在用户登录和购物车功能中，session和cookie会被用来存储用户状态，如登录信息和购物车内容。 9. **缓存技术**：为了提高性能，可能使用Redis或Memcached作为缓存服务器，缓存热门商品...
12_JavaWeb——Filter&Listener案例资源
05-02
此资源与我的博客12_JavaWeb——Filter&Listener中的案例对应，在11_JavaWeb——Cookie&Session案例资源基础上加上了过滤器，实现了对未登录用户的拦截，希望有所帮助。
JavaWeb项目——工时管理
04-16
在本JavaWeb项目中，"工时管理"是一个基于JSP、Servlet和jdbc...以上就是"JavaWeb项目——工时管理"所涵盖的主要技术点和知识体系。这些技术的应用使得系统能够高效、稳定地运行，为用户提供方便的工时追踪和管理功能。
JavaWeb增删改查实训项目——鬼刀ghostBlade
11-07
- **Session和Cookie管理**：用来跟踪用户状态，实现登录验证和会话管理。 - **数据库设计与优化**：可能包含了数据库表结构的设计，以及索引优化、事务处理等高级概念。 总的来说，“鬼刀ghostBlade”项目提供了一...
2024年全球资产管理报告：AI与下一轮转型浪潮-BCG.pdf
08-02
2024年全球资产管理报告：AI与下一轮转型浪潮-BCG.pdf
电子书：探索人工智能在 OSINT 中的作用中文版.pdf
08-02
电子书：探索人工智能在 OSINT 中的作用中文版.pdf
基于Springboot的线上历史馆藏系统（有报告） Javaee项目，springboot项目
最新发布
08-02
资源详情：https://blog.csdn.net/2302_78191516/article/details/140881816
YOLO施工工地安全图像数据集+5000张高质量图像数据集+标注完整的数据
08-02
施工工地安全图像数据集+5000张高质量图像数据集+标注完整的数据 这是一个适合初学者的数据集，用于多类分类、对象检测和跟踪。注释采用 YoloV8 格式。数据集文件夹本身中提供了分割和元数据，因此任何人都可以使用此数据来运行模型并生成结果。因为标签采用以下格式：“安全帽”、“口罩”、“无安全帽”、“无口罩”、“无安全背心”、“人员”、“安全锥”、“安全背心”、“机械”、“车辆”。在跟踪和监控应用中，一个人是否戴着安全帽非常重要。大多数数据集都没有以这种特定方式注释，这使得该数据集非常有用。 标签注释： YOLO格式（.txt） 元数据： metadata.csv 和 count.csv 提供有关数据集和 train-val-test 计数信息的信息。 ——小白不懂运行，下载完可以私聊问，可远程教学 ——有一定编程基础的朋友，可以在此源码基础上进行自由修改和扩展，实现更多个性化功能,非常适用于毕设、课设、作业等。 —— 下载后，请先阅读README.md文件（如有），以便更好地了解项目详情和使用方法。本资源仅供学习参考，切勿用于商业用途。如有任何疑问或需
JavaWeb Session原理与Cookie关系探究
总结来说，JavaWeb session原理分析涉及了HTTP协议、cookie、session ID的生成与管理，以及如何在服务器端利用session存储用户状态。开发人员需要理解这些基本概念，以便在实际项目中有效地实现用户会话管理和状态...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值