JavaWeb自我学习——会话跟踪

目录

会话跟踪技术

Cookie

Cookie基本使用

Cookie原理

Cookie使用细节

Session

Session基本使用

Session原理

Session细节

---

会话跟踪技术

会话:用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应。

会话跟踪:一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在同一次会话的多次请求间共享数据。

HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求，因此我们需要会话跟踪技术来实现会话内数据共享。

实现方式:
1.客户端会话跟踪技术:Cookie
2.服务端会话跟踪技术:Session

---

Cookie

Cookie:客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问。

Cookie基本使用

发送Cookie

1.创建Cookie对象，设置数据
Cookie cookie = new Cookie("key" ,"value");

2.发送Cookie到客户端:使用response对象
response.addCookie(cookie);

然后在浏览器设置种找到并查看cookie

获取Cookie

3.获取客户端携带的所有Cookie，使用request对象
Cookie[]cookies = request.getCookies();

4.遍历数组，获取每一个Cookie对象: for
5．使用Cookie对象方法获取数据

        获取全部
        for (Cookie cookie : cookies) {
        String name = cookie.getName();
        String value = cookie.getValue();
        }

        获取需要的

        for (Cookie cookie : cookies) {
                    String name = cookie.getName();
                    if ("username".equals(name)) {
                        String value = cookie.getValue();
                        System.out.println(name + ": " + value);
                        break;
                    }
         }

Cookie原理

Cookie的实现是基于HTTP协议的
    响应头: set-cookie
    请求头: cookie

浏览器第一次访问ServletA时，请求没有携带cookie，而ServletA响应set-cookie,这时候浏览器就会存储这个cookie,再访问ServletB时，请求中就会携带设置过的cookie。

Cookie使用细节

Cookie存活时间
默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁。
还可以通过setMaxAge(int seconds):设置Cookie存活时间：
1.正数:将Cookie写入浏览器所在电脑的硬盘，持久化存储。到时间自动删除
2.负数:默认值，Cookie在当前浏览器内存中，当浏览器关闭，则Cookie被销毁
3.零:删除对应Cookie

Cookie存储中文
Cookie 不能直接存储中文
如需要存储，则需要进行转码:URL编码

//set前URL编码
value = URLEncoder.encode(value,"UTF-8");
//getValue后解码
value = URLDecoder.decode(value,"UTF-8");

---

Session

服务端会话跟踪技术:将数据保存到服务端。
JavaEE提供HttpSession接口，来实现一次会话的多次请求间数据共享功能。

Session基本使用

1.获取Session对象
HttpSession session = request.getSession();

2.Session对象功能:
void setAttribute(String name, Object o):存储数据到session域中
Object getAttribute(String name):根据key，获取值
void removeAttribute(String name):根据key，删除该键值对

Session原理

Session是基于Cookie实现的

 

Session细节

Session钝化、活化:
服务器重启后，Session中的数据是否还在?   在的！
钝化:在服务器正常关闭后， Tomcat会自动将Session数据写入硬盘的文件中。
活化:再次启动服务器后，从文件中加载数据到Session中，并被删除。
Session中的数据在硬盘中进入一个被保存，被删除的循环。
但是要注意，浏览器重启会导致获取新的Session,获取不到之前的Session的。

Seesion销毁:
默认情况下，无操作，Tomcat的配置文件中为30分钟自动销毁（可以写在项目的web.xml里修改）

<session-config>
<session-timeout>30</session-timeout>
</session-config>

还可以通过调用Session对象的invalidate()方法。