Cookie和Kaptcha

Cookie与kaptcha

举个例子，当客户端第一次访问服务器的时候，服务器会为客户端创建一个session，在客户端里边，会保存上session的ID，这个ID，就是以Cookie的形式保存的

Cookie 的使用

1. 在服务器中创建Cookie
2. 在客户端保存Cookie

工作原理：

1.Cookie的工作原理
（1）浏览器端第一次发送请求到服务器端
（2）服务器端创建Cookie，该Cookie中包含用户的信息，然后将该Cookie发送到浏览器端
（3）浏览器端再次访问服务器端时会携带服务器端创建的Cookie
（4）服务器端通过Cookie中携带的数据区分不同的用户

和Session 的联系

1. 浏览器端第一次发送请求到服务器端，服务器端创建一个Session，同时会创建一个特殊的Cookie（name为JSESSIONID的固定值，value为session对象的ID），然后将该Cookie发送至浏览器端

2. 浏览器端发送第N（N>1）次请求到服务器端,浏览器端访问服务器端时就会携带该name为JSESSIONID的Cookie对象

3. 服务器端根据name为JSESSIONID的Cookie的value(sessionId),去查询Session对象，从而区分不同用户。

   name为JSESSIONID的Cookie不存在（关闭或更换浏览器），返回1中重新去创建Session与特殊的Cookie

   name为JSESSIONID的Cookie存在，根据value中的SessionId去寻找session对象

   value为SessionId不存在**（Session对象默认存活30分钟）**，返回1中重新去创建Session与特殊的Cookie

   value为SessionId存在，返回session对象

什么是kaptcha

这就是一个验证码技术

如何使用kaptcha

• 添加jar包

• 在web.xml文件中注册kaptcha

   <servlet>
          <servlet-name>Kaptcha</servlet-name>
  	<!-- kaptcha类包含在这个包里边，他也是一个Servlet程序，并且没有使用注解，所以要给他配置这样的文件，-->
          <servlet-class>com.google.code.kaptcha.servlet.KaptchaServlet</servlet-class>
          <!--这些参数就是constant 类中的属性，可以控制验证码的属性-->
          <init-param>
              <param-name>kaptcha.border.color</param-name>
              <param-value>red</param-value>
          </init-param>
          <init-param>
              <param-name>kaptcha.textproducer.char.string</param-name>
              <param-value>drfercfdfdfds</param-value>
          </init-param>
          <init-param>
              <param-name>kaptcha.noise.impl</param-name>
              <param-value>com.google.code.kaptcha.impl.DefaultNoise</param-value>
          </init-param>
          <init-param>
              <param-name>kaptcha.noise.color</param-name>
              <param-value>blue</param-value>
          </init-param>
      </servlet>
  
      <servlet-mapping>
          <servlet-name>Kaptcha</servlet-name>
          <url-pattern>/Kaptcha.jpg</url-pattern>
      </servlet-mapping>
  
  

• 验证码的各个属性都在constant中，属于静态常量

kaptcha在生成验证码时，会同时把验证码中的内容保存到session作用域中，因此，我们在注册请求时，首先将文本中输入的内容和session中的内容进行对比

保存在session中的key的名字是KAPTCHA_SESSION_KEY

因此，我们在注册请求时，首先将文本中输入的内容和session中的内容进行对比

保存在session中的key的名字是KAPTCHA_SESSION_KEY