1.会话
会话:用户打开浏览器,点击了很多超链接,访问多个web资源,关闭浏览器,这个过程可以称之为会话
有状态会话:一个同学来过教室,下次再来教师,我们会知道这个同学曾经来过,称之为有状态会话。
怎么证明小明是工大的学生?
小明 工大
1.录取通知书 工大给小明录取通知书
2.学校登记 工大标记小明是学生
一个网站怎么证明小明来过?
客户端 服务端
1.服务端给客户端一个信件,客户端下次访问服务端带上信件就可以了;Cookie
2.服务器登记客户端来过了,下次客户端来找的时候服务端来匹配; Session
2.保存会话的两种技术
cookie
- 客户端技术 (响应,请求)
session
- 服务器技术,利用这个技术,可以保存用户的会话信息,我们可以把信息或数据放在session中
常见场景:网站下次登陆之后,下次不用登陆了,下次直接自动登陆。
3.Cookie
1)从请求中拿到cookie信息
2)服务器响应给客户端cookie
应用:显示用户上一次访问本网站的时间
代码实现:
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//服务器,告诉你,你来的时间,把这个时间封装成为一个信件,你下次带着来,我就知道了
req.setCharacterEncoding("gbk");
resp.setCharacterEncoding("gbk");
PrintWriter out = resp.getWriter();
//cookie,服务器端从客户端获取
Cookie[] cookies = req.getCookies(); //这里返回数组,说明cokkie可能存在多个
boolean isNotLogined = true;
for (int i = 0; i < cookies.length; i++) {
Cookie cookie = cookies[i];
if(cookie.getName().equals("lastLoginTime")){
isNotLogined = false;
out.write("你上一次访问的时间是:");
out.write((new Date(Long.parseLong(cookie.getValue())).toLocaleString()));
}
}
if(isNotLogined){
out.write("这是您第一次访问本站");
}
//服务器给客户端响应一个cookie
Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis()+"");
cookie.setMaxAge(24*60*60); //设置有效期为一天
resp.addCookie(cookie);
}
cookie一般会保存在本地用户目录下的appdata
一个网站cookie是否存在上限?
- 一个Cookie只能保存一个信息;
- 一个web站点可以给浏览器发送多个cookie,一个网站最多存放20个;
- Cookie大小有限制4kb;
- 300个cookie浏览器上限;
删除Cookie:
- 1)不设置有效期,关闭浏览器,自动失效;
- 2)设置有效期时间为0
代码实现:
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//创建一个Cookie,名字必须和要删除的Cookie名字一样
Cookie cookie = new Cookie("lastLoginTime",System.currentTimeMillis()+"");
//将cookie有效期设置为0
cookie.setMaxAge(0);
resp.addCookie(cookie);
}
4.Session(重点)
什么是Session:
- 服务器会给每一个用户(浏览器)创建一个Session对象;
- 一个Session独占一个浏览器,只要浏览器没有关闭,这个Session就会存在;
- 用户登录之后,整个网站它都可以访问 --> 保存用户的信息;保存购物车的信息…
Session和Cookie的区别:
- Cookie是把用户的数据写个用户的浏览器,浏览器保存(可以保存多个);
- Session把用户的数据写到用户独占Session中,服务器端保存(保存重要的信息,减少服务器资源的浪费);
- Session对象由服务器创建;
使用场景:
- 保存一个用户登录的信息;
- 购物车信息;
- 在整个网站中,经常会使用的数据,我们将它保存到Session中;
使用Session,代码实现:
1.创建session
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//解决乱码问题
req.setCharacterEncoding("utf-8");
resp.setCharacterEncoding("utf-8");
resp.setContentType("text/html;charset=utf-8");
//得到Session
HttpSession session = req.getSession();
//给Session中存东西
session.setAttribute("person",new Person("hui",19));
//获取session的ID
String sessionId = session.getId();
//判断session是否为新创建的
if(session.isNew()){
resp.getWriter().write("session创建成功,id:"+sessionId);
}
else{
resp.getWriter().write("session已经在服务器中存在了,id:"+sessionId);
}
}
效果:
2.获取Session的内容
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//解决乱码问题
req.setCharacterEncoding("utf-8");
resp.setCharacterEncoding("utf-8");
resp.setContentType("text/html;charset=utf-8");
//得到Session
HttpSession session = req.getSession();
//获取Session的内容
resp.getWriter().write("Session:"+(Person) session.getAttribute("person"));
}
效果:
3.注销Session
1)手动注销:
session.invalidate();
2)自动定时注销
在web.xml文件中添加以下内容即可:
<!-- 设置Session默认的失效时间-->
<session-config>
<!-- 1分钟后session失效(分钟为单位)-->
<session-timeout>1</session-timeout>
</session-config>