文章目录
会话技术
- 会话:一次会话中包含多次请求和响应。
- 一次会话:浏览器第一次给服务器资源发送请求,会话建立,直到有一方断开为止
- 功能:在一次会话的范围内的多次请求间,共享数据
- 方式:
- 客户端会话技术:Cookie
- 服务器端会话技术:Session
Cookie
1. 概念:客户端会话技术,将数据保存到客户端
2. 快速入门:
- 使用步骤:
- 创建 Cookie 对象,绑定数据
- new Cookie(String name,String value)
- 发送 Cookie 对象
- response.addCookie(Cookie cookie)
- 获取 Cookie ,拿到数据
- Cookie[ ] request.getCookie()
3. 实现原理
- 基于响应头 set-cookie 和请求头 cookie 实现
4. cookie 的细节
- 一次可不可以发送多个 cookie ?
- 可以
- 可以细节多个 Cookie 对象,使用 response 调用多次 addCookie 方法发送 Cookie 即可
- cookie 在浏览器中保存多次时间?
-
默认情况下,当浏览器关闭后,Cookie 数据被销毁
-
持久化存储:
- setMaxAge(int seconds)
- 正数:将 Cookie 数据写到硬盘的文件中。持久化存储。并指定 cookie 存活时间,时间到后,cookie 文件自动失效
- 负数:默认值
- 零:删除 cookie 信息
- setMaxAge(int seconds)
-
cookie 能不能存中文?
- 在 tomcat 8 之前 cookie 中不能直接存储中文数据。需要将中文数据转码 – 一般采用 URL编码(%E3)
- 在 tomcat 8 之后,cookie支持中文数据
-
cookie 共享问题?
- 假设在一个 tomcat 服务器中,部署了多个web项目,那么在这些web项目中cookie能不能共享?
- 默认情况下 cookie 不能共享
- setPath(String path):设置cookie的获取范围,默认情况下,设置当前的虚拟目录
- 如果要共享,可以将 path 设置为 “/”
- 不同的 tomcat 服务器间 cookie 共享问题?
- setDomain(String path):如果设置以及域名相同,那么多个服务器之间 cookie 可以共享
- setDomain(".baido.com"),那么 tieba.baidu.com 和 news.baidu.com 中 cookie可以共享
5. cookie的特点和作用
- cookie 存储数据在客户端浏览器
- 浏览器对于单个 cookie 的大小有限制(4kb)以及对同一个域名下的总 cookie 数量也有限制(20个)
-
作用:
-
cookie一般用于存储少量的不太敏感的数据
-
在不登录的情况下,完成服务对客户端的身份识别
-
案例:记住上一次访问的时间
- 需求:
- 访问一个Servlet,如果是第一次访问,则提醒:您好,欢迎您首次访问。
- 如果不是第一次访问,则提醒:欢迎回来,您上次访问时间为:显示时间字符串
- 分析:
- 可以采用 Cookie 来完成
- 在服务器中的 Servlet 判断是否有一个名为 lastTime 的cookie
* 有:不是第一次访问 * 响应数据:欢迎回来,您上次访问时间为: * 写回 Cookie :lastTime = 新时间
- 没有:是第一次访问
- 响应数据:您好,欢迎您首次访问
- 写回Cookie:lastTime = 新时间
package cn.cehcloud.web.cookie; import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.Cookie; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; import java.net.URLDecoder; import java.net.URLEncoder; import java.text.SimpleDateFormat; import java.util.Date; @WebServlet("/cookieTest") public class CookieTest extends HttpServlet { @Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 设置响应的消息体的数据格式以及编码 resp.setContentType("text/html;charset=utf-8"); // 1.获取所有的cookie Cookie[] cookies = req.getCookies(); String str_date; boolean flag = false; //没有cookie为lastTime // 2.遍历cookie数组 if (cookies != null && cookies.length > 0){ for (Cookie cookie : cookies) { // 3.获取cookie的名称 String name = cookie.getName(); // 4.判断名称是否是:lastTime if ("lastTime".equals(name)){ // 有该cookie,不是第一次访问 flag = true; // 响应数据 // 获取Cookie的value 时间 String value = cookie.getValue(); System.out.println("编码前:" + value); value = URLDecoder.decode(value, "utf-8"); System.out.println("编码后:" + value); resp.getWriter().write("<h1>欢迎回来,您上次访问的时间为:" + value +"</h1>"); // 设置Cookie 的value // 获取当前时间的字符串,重新设置Cookie的值,重新发送cookie Date date = new Date(); SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss"); str_date = sdf.format(date); System.out.println("编码前:" + str_date); // URL编码 str_date = URLEncoder.encode(str_date, "utf-8"); System.out.println("编码后:" + str_date); cookie.setValue(str_date); // 设置cookie存活时间 cookie.setMaxAge(60 * 60 * 24 * 30); //一个月 resp.addCookie(cookie); break; } } } if (cookies == null || cookies.length == 0 || flag == false){ // 没有,第一次访问 // 设置Cookie的vale // 获取当前时间的字符串,重新设置Cookie的值,重新发送cookie Date date = new Date(); SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss"); str_date = sdf.format(date); System.out.println("编码前:" + str_date); // URL编码 str_date = URLEncoder.encode(str_date,"utf-8"); System.out.println("编码后:" + str_date); Cookie cookie = new Cookie("lastTime",str_date); // 设置cookie的存活时间 cookie.setMaxAge(60 * 60 * 24 * 30); //一个月 resp.addCookie(cookie); resp.getWriter().write("<h1>您好,欢迎您首次访问!</h1>"); } } @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { this.doPost(req, resp); } }
-
-
session
1. 概念
- 服务器端会话技术,在一次会话的多次请求间共享数据,将数据保存在服务器端的对象中。HttpSession
2. 快速入门
- 获取 HttpSession 对象
HttpSession session = request.getSession();
- 使用 HttpSession 对象
Object getAttribute(String name)
void setAttribute(String name,Object value)
void removeAttribute(String name)
- 原理
- Session 的实现是依赖于 Cookie 的。
-
细节
-
当客户端关闭后,服务器不关闭,两次获取 session 是否为同一个?
-
默认情况下,不是
-
如果需要相同,则可以创建 Cookie,键为 JSESSIONID,设置最大存活时间,让 cookie 持久化保存。
Cookie c = new Cookie("JSESSIONID",getId()); c.setMAxAge(60 * 60); response.addCookie(c);
- 客户端不关闭,服务器关闭后,两次获取的 session 是同一个吗?
* 不是同一个,但是要确保数据不丢失。 tomcat 自动完成以下工作
* session 的钝化:
* 在服务器正常关闭之前,将session对象系列化到硬盘上
* session的活化:
* 在服务器启动后,将session文件转化为内存中的 session 对象即可
- session 什么时候被销毁?
- 服务器关闭
- session 对象调用 invalidate() 方法
- session 默认失效时间 为 30分钟
3. session 的特点
- session 用于存储一次会话的多次请求的数据,存储在服务器端
- session 可以存储任意类型,任意大小的数据
- session 与 Cookie 的区别:
- session 存储数据在服务器端,Cookie 在客户端
- session 没有数据大小限制,Cookie 有
- session 数据安全,Cookie 相对不安全