Java中的session和cookie

cookie

cookie是小段文本信息,在网络服务器上生成,并发给浏览器,通过使用cookie可以记录一些请求数据。流览器将cookie以key/value的形式保存到客户端的某个指定目录下。
在使用cookie时,应确保客户端上允许使用cookie,如果客户端禁止使用cookie的话,将导致cookie失效。

读取cookie
Cookie [] cookies=request.getCookies();
for(Cookie item:cookies)
{
   System.out.println(item.getName()+:+URLDecoder.decode(item.getValue()));
\\System.out.println(item.getName()+:+ item.getValue());

设置cookie
Cookie cookie=new Cookie(“userName”,”pwz”);
response.addCookie(cookie);
}

如果指定名称的cookie已经存在了,那么执行addCookie方法后,新添加的cookie值将会覆盖旧值。

注意
在向cookie保存的信息中如果包含了中文,则需要先使用java.net.URLDecoder类下的encode()方法对信息编码。而在读取这个cookie信息的时候,需要使用decode()方法对信息进行解码

cookie的作用域
1、setPath()
通过setPath可以限制cookies的使用范围,cookie默认的使用方范围实在它产生的目录及其目录之内的目录,产生目录外的目录中都不能使用次cookie。
假设在tomcat的webapp目录下有两个项目weba和webb,
如果在保存cookie时将setPath()的参数设置为“/”那么在weba和webb中都能使用次cookie;
如果设置为“/weba”或者”/web/”,那么只能在weba下面使用;
如果在weba中创建的cookie,而path设置为”/webb/”那么在weba中也无法使用,只能在webb中使用
2、setDomain()
A机所在的域:www.a.com,A有应用weba 
B机所在的域:b.com,B有应用webb 
1)在weba下面设置cookie的时候,增加cookie.setDomain(“.b.com”);,这样在webb下面就可以取到cookie。

2)输入url访问webapp_b的时候,必须输入域名才能解析。比如说在A机器输入:http://haha.b.com:8080/webb,可以获取weba在客户端设置的cookie,而B机器访问本机的应用,输入:http://localhost:8080/webb则不可以获得cookie。

3)设置了cookie.setDomain(“.b.com”);,还可以在默认的www.a.com下面共享
cookie的有效期
1、如果没有显示设置cookie的有效期,那么cookie的有效期就是浏览器关闭后失效
2、如果setMaxAge()的参数为整数,那么就cookie一直到指定时候后失效,这个过程中无论浏览器是否关闭,cookie中保存的信息都会有效。
3、如果setMaxAge()的参数为0,那么就表示删除该cookie。
4、如果setMaxAge()的参数为负数,那么cookie就是临时保存,不会持久化保存到浏览器指定的目录中去。当窗口或者子窗口关闭后就会失效。
5、setMaxAge的参数单位是秒
session

session在网络中被称为会话,和cookie的功能类似,用于保存请求信息。用户可以通过session在引用程序的web页面之间进行跳转,使整个会话一直保存,知道浏览器关闭。但是如果一个会话长时间没有向服务器发出请求,那么这个会话会自动关闭失效。这个时间取决于服务器,例如,tomcat服务器默认为30秒,这个时间可以通过程序进行修改。
实际上,一个会话过程可以理解为一次打电话,通过从拿起电话开始,到挂断电话为止,在这过程中,你可以聊很多话题,甚至是重复的话题。一个会话也是

保存会话信息
session.setAttribute(String name,Object object);
name是会话信息中的名字,object是会话名字所代表的值。

读取会话信息
session.getAttribute(String name);
点用此方法的返回值是Object类型的,因此在使用之前需要对其进行类型转化。

移除指定的会话
session.removeAttribute(String name);
注:如果要需要的会话名不存在,那么将会抛出异常

设置session有效时间
在浏览器长时间没有向服务器发出请求的情况下,可以设置session在多少时间后过期
session.setMaxInactiveInterval(int time)//单位是秒

销毁session
session.invalidate();
session对象销毁后,就不可以在当前请求中继续使用该session对象了,如果销毁后再调用就会抛出异常。当浏览器重新发出请求后,服务器会重新创建一个session对象,之前的session对象失效。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值