當前位置：首頁 > 编程语言 > java >内容正文

java

Java web后端4 会话 Cookie Session

發布時間：2023/12/13 java 37 豆豆

生活随笔收集整理的這篇文章主要介紹了 Java web后端4 会话 Cookie Session 小編覺得挺不錯的,現在分享給大家,幫大家做個參考.

會話

會話：指的是一個客戶端（瀏覽器）與Web服務器之間連續發生的一系列請求和響應的過程。

客戶端和服務器的請求和響應的過程（對話雙方只要有一方發生變化，都屬于不同的會話）
超時間隔【距離上一次請求的間隔】，超時后就屬于不同的會話
HTTP是無狀態的，不保存用戶信息
Cookie客戶端
Session服務器

Cookie

Cookie是一種會話技術，它用于將會話過程中的數據保存到用戶的瀏覽器中【保存在客戶端的磁盤或緩存（內存）中】，從而使瀏覽器和服務器可以更好地進行數據交互。

用戶第一次訪問時，沒有Cookie

Cookie API

Cookie的相關方法

Cookie–setMaxAge()和getMaxAge()

負數：瀏覽器一關，緩存就會清空【將Cookie保存在瀏覽器的緩存中】
默認為-1

Cookie的案例

/*** Illustration** @author dengqing* @time 2021/10/13* @function cookie上次訪問時間*/@WebServlet(name = "Cookie1", value = "/cookie1") public class Cookie1 extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {response.setContentType("text/html; charset=UTF-8");//字符輸出流PrintWriter out = response.getWriter();Date date = new Date();//格式化輸出SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日HH:mm:ss");//獲取當前時間String NowTime = sdf.format(date);//創建Cookie對象并保存當前時間到Cookie對象之中Cookie cookie = new Cookie("LastTime", NowTime);//將Cookie信息回寫至客戶端瀏覽器response.addCookie(cookie);//設置cookie保存在磁盤中，為90秒；90秒后失效cookie.setMaxAge(90);//把瀏覽器中所有Cookie返回//Cookie[] cookies:Cookie對象數組Cookie[] cookies = request.getCookies();String LastAccessTime = null;//如果cookies不為空，再循環，防止空指針異常if (cookies != null) {//增強型for循環for (Cookie c : cookies) {//匹配是否有"LastTime" Cookie//"LastTime"字符串寫在前面，防止空指針異常if ("LastTime".equals(c.getName())) {//獲取Cookie的值，如果為空，則為瀏覽器第一次訪問LastAccessTime = c.getValue();}}}//Cookie的值，如果為空，則為瀏覽器第一次訪問if (LastAccessTime.isEmpty()) {out.write("你是首次訪問本站！");} else {//每次刷新，就會重新計算90秒：cookie.setMaxAge(90);//90秒后失效,就又會顯示：你是首次訪問本站！out.write("你上次訪問本站的時間：" + LastAccessTime);}}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {} }

Session會話

Cookie是鍵值對，不能存儲大量數據【每次放在請求頭中】，并且不安全，效率低
所以使用Session存儲大量數據，Session是一種將會話數據保存到服務器端的技術
說會話，指Session

Session的創建，由Servlet容器在發起會話時自動創建
當瀏覽器訪問Web服務器時，Servlet容器就會創建一個Session對象和ID屬性【32位16進制，16的32次方，2^128次方，ID不會重復，類似IPv6,64位】，當客戶端后續訪問服務器時，只要將標識號傳遞給服務器，服務器就能判斷出該請求是哪個客戶端發送的，從而選擇與之對應的Session對象為其服務。

由于客戶端需要接收、記錄和回送Session對象的ID，因此，通常情況下，Session是借助Cookie技術來傳遞ID屬性的。

Session原理

Session是通過Cookie技術實現的，依賴于名為JSESSIONID的Cookie，它將信息保存在服務器端。Session中能夠存儲復雜的Java對象，因此使用更加方便。如果客戶端不支持Cookie，或者禁用了Cookie，仍然可以通過使用URL重寫來使用Session。

Session-獲取Session對象

不同的請求對象獲取的Session對象，不一定不同；因為可能是處于同一次會話
同一個瀏覽器的不同窗口是同一個Session;不同的瀏覽器是不同Session

Session相關方法

大型項目一般使用時間戳，國內外一致【getLastAccessedTime()】
Sesssion超時，設置為分鐘，在超時時間內如果沒有任何請求則超時

invalidate():類似刪除Session

Tomcat的Session超時設置

Session案例

瀏覽器不同窗口屬于同一次會話
瀏覽器關閉，則結束會話了

loginServlet.html

<!DOCTYPE html> <html lang="en"> <head><meta charset="UTF-8"><title>Title</title> </head> <body>   <form action="loginServlet"><div><input type="text" name="uname" placeholder="用戶名"></div><input type="password" name="upwd" placeholder="密碼"></br><div><input type="submit" value="登錄"></div></form> </body> </html>

LoginServlet.java

/*** Illustration** @author dengqing* @time 2021/10/13* @function Session:實現登錄成功后存入Session;獲取Sesssion數據*///http://localhost:8082/WebServletProject_war_exploded/loginServlet.html @WebServlet(name = "LoginServlet", value = "/loginServlet") public class LoginServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {response.setContentType("text/html;charset=UTF-8");PrintWriter out = response.getWriter();System.out.println("進入loginServlet登錄頁面...");//獲取login.html頁面用戶輸入的值String name = request.getParameter("uname");String pwd = request.getParameter("upwd");if ("admin".equals(name) && "123".equals(pwd)) {//獲取對話SessionHttpSession session = request.getSession();//將當前用戶的名稱存入Sessionsession.setAttribute("user",name);//<script>alert('登錄成功')</script>:JavaScript，彈出警告框out.write("<script>alert('登錄成功')</script>");response.sendRedirect("mainServlet");} else {out.write("用戶名或密碼輸入錯誤");response.sendRedirect("loginServlet.html");}}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {} }

MainServlet.java

@WebServlet(name = "MainServlet", value = "/mainServlet") public class MainServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {response.setContentType("text/html;charset=UTF-8");PrintWriter out = response.getWriter();//獲取當前對話的Session對象HttpSession session = request.getSession();//獲取Session的用戶名稱Object user = session.getAttribute("user");//不為空，之前已經登錄過，直接訪問if (user!=null){out.write("進入MainServelt主頁面");out.write("歡迎回來！"+(String)user);}else {out.write("你還沒有登錄，請先登錄后再訪問此頁面！\n");out.write("<a href='loginServlet.html'>點擊此處進行登錄！</a>");}}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {} }

Java Bean

JavaBean符合一定規范寫的Java類，是一種規范。它的方法命名，構造以及行為必須符合特定的要求：
1.所有屬性為private
2.這個類必須具有一個公共的（public）無參構造函數
3.private屬性必須提供public的getter和setter來給外部訪問，并且方法的命名也必須遵循一定的命名規范
4.這個類是可序列化的，要實現serializable接口

JavaBean，類必須是具體的和公共的，并且具有無參數的構造器。JavaBean 通過提供符合一致性設計模式的公共方法將內部域暴露成員屬性。眾所周知，屬性名稱符合這種模式，其他Java 類可以通過自身機制發現和操作這些JavaBean 的屬性。

總結

以上是生活随笔為你收集整理的Java web后端4 会话 Cookie Session的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。

上一篇：汽车出险一次第二年保费上涨多少
下一篇： Java JUC工具类--CountDo