JavaWeb 入门篇 （5） Cookie 和 Session 详解
Cookie 和 Session 詳解
一、會話的概念
會話可簡單理解為：用戶開一個瀏覽器，點(diǎn)擊多個超鏈接，訪問服務(wù)器多個web資源，然后關(guān)閉瀏覽器，整個過程稱之為一個會話。
有狀態(tài)會話：一個同學(xué)來過教室，下次再來教室，我們會知道這個同學(xué)曾經(jīng)來過，這稱之為有狀態(tài)會話。
二、會話過程中要解決的一些問題？
每個用戶在使用瀏覽器與服務(wù)器進(jìn)行會話的過程中，不可避免各自會產(chǎn)生一些數(shù)據(jù)，程序要想辦法為每個用戶保存這些數(shù)據(jù)。
三、保存會話數(shù)據(jù)的兩種技術(shù)
3.1、Cookie
Cookie的由來
-
首先我們需要介紹一下，在Web開發(fā)過程中為什么會引入Cookie。我們知道Http協(xié)議是一種無狀態(tài)協(xié)議，
Web服務(wù)器本身不能識別出哪些請求是同一個瀏覽器發(fā)出的，瀏覽器的每一次請求都是完全孤立的。
即便在Http1.1支持了持續(xù)連接，但當(dāng)用戶有一段時(shí)間沒有提交請求時(shí)，連接也會自動關(guān)閉。這時(shí)，作為Web服務(wù)器，
必須采用一種機(jī)制來唯一標(biāo)識一個用戶，同時(shí)記錄該用戶的狀態(tài)。于是就引入了第一種機(jī)制:Cookie機(jī)制。 -
Cookie是客戶端技術(shù)，程序把每個用戶的數(shù)據(jù)以cookie的形式寫給用戶各自的瀏覽器。當(dāng)用戶使用瀏覽器再去訪問服務(wù)器中的web資源時(shí)，就會帶著各自的數(shù)據(jù)去。這樣，web資源處理的就是用戶各自的數(shù)據(jù)了。
-
Cookie是客戶端保存用戶信息的一種機(jī)制，用來記錄用戶的一些信息，也是實(shí)現(xiàn)Session的一種方式。
-
Cookie保存在客戶端，只能保存字符串對象，不能保存對象類型，需要客戶端瀏覽器的支持：客戶端可以不支持，因?yàn)闉g覽器用戶可能會禁用Cookie。
Cookie的定義即基本介紹
Cookie是在瀏覽器訪問WEB服務(wù)器的某個資源時(shí)，
由WEB服務(wù)器在HTTP響應(yīng)消息頭中附帶傳送給瀏覽器的一個小文本文件。
那么它在以后每次訪問該WEB服務(wù)器時(shí)，
都會在HTTP請求頭中將這個Cookie回傳給WEB服務(wù)器。
它至少含有一個標(biāo)識該信息的名稱（NAME）和設(shè)置值（VALUE）。
一個WEB瀏覽器也可以存儲多個WEB站點(diǎn)提供的Cookie。
每個站點(diǎn)最多存放20個Cookie，每個Cookie的大小限制為4KB。
Cookie的原理
底層的實(shí)現(xiàn)原理： WEB服務(wù)器通過在HTTP響應(yīng)消息中增加Set-Cookie響應(yīng)頭字段將Cookie信息發(fā)送給瀏覽器，
瀏覽器則通過在HTTP請求消息中增加Cookie請求頭字段將Cookie回傳給WEB服務(wù)器。
Cookie的操作
創(chuàng)建、添加、設(shè)置時(shí)間、刪除
public Cookie(String name, String value) ; // 創(chuàng)建cookie public void setComment(String purpose); // 設(shè)置cookie的描述 public void setMaxAge(int expiry) // 設(shè)置 cookie的時(shí)間 單位為秒 public String getName() // 獲得存的cookie的名字 public String getValue() // 獲的cookie的值 // 刪除的話 是設(shè)置時(shí)間為 03.2、Session
概述
- Session是服務(wù)器端技術(shù)，利用這個技術(shù)，服務(wù)器在運(yùn)行時(shí)可以為每一個用戶的瀏覽器創(chuàng)建一個其獨(dú)享的session對象，由于session為用戶瀏覽器獨(dú)享，所以用戶在訪問服務(wù)器的web資源時(shí)，可以把各自的數(shù)據(jù)放在各自的session中，當(dāng)用戶再去訪問服務(wù)器中的其它web資源時(shí)，其它web資源再從用戶各自的session中取出數(shù)據(jù)為用戶服務(wù)。
- 之前我們介紹的cookie是把用戶的身份信息存在了客戶端，而session說白了就是把用戶的信息保存在了服務(wù)端。由于session是保存在了服務(wù)端，所以當(dāng)用戶關(guān)閉瀏覽器時(shí)session并不會消失。一般session保存在服務(wù)器的內(nèi)存中當(dāng)然也可以持久化到硬盤或者數(shù)據(jù)庫中。session的默認(rèn)過期時(shí)間是30分鐘，過期的session會被服務(wù)器自動的銷毀。注意如果大量的創(chuàng)建session可能導(dǎo)致服務(wù)器的內(nèi)存溢出。
一、session的創(chuàng)建流程
當(dāng)客戶端瀏覽器訪問服務(wù)器時(shí)，服務(wù)器會先檢查該請求是否攜帶一個叫JESESSIONID的cookie，如果存在會根據(jù)JESESSIONID的cookie值獲取存放在服務(wù)器端的session值；如果不存在會新建一個session然后把sessionId寫到cookei中返回給瀏覽器，下次瀏覽器訪問時(shí)就會攜帶這個cookie。
小demo
-
測試1 第一次登錄不展示名字 第二次會展示存進(jìn)去的值。
- public class TestSessionServlet extends HttpServlet{private static final long serialVersionUID = 1L;@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp)throws ServletException, IOException {doPost(req,resp);}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {HttpSession session = request.getSession();response.setCharacterEncoding("utf-8");response.setHeader("content-type","text/html;charset=UTF-8");PrintWriter writer = response.getWriter();String loginName = (String) session.getAttribute("loginName");String sessionId = session.getId();if(StringUtils.isEmpty(loginName)){session.setAttribute("loginName","張三");writer.println("session中沒有值！");}else{writer.println("loginName="+loginName);}writer.println("sessionId="+sessionId);writer.close();}
}
JavaWeb 中 Session 模擬登錄、攔截
表單頁面
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head><title>login</title> </head> <body> <form action="${pageContext.request.contextPath}/sessionLogin" method="post">用戶名：<input name="username" type="text">密碼：<input name="password" type="password"><input type="submit" value="Login"> </form> </body> </html>里面用到的User類
/*** @author crush*/ public class User {private String username;private String password;public User(String username, String password) {this.username = username;this.password = password;}public String getUsername() {return username;}public void setUsername(String username) {this.username = username;}public String getPassword() {return password;}public void setPassword(String password) {this.password = password;} }處理登錄的Servlet
/*** @author crush* 實(shí)現(xiàn)自動登錄*/ @WebServlet("/sessionLogin") public class Login extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {doPost(req,resp);}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// 開啟sessionHttpSession session = req.getSession();// 獲取登錄的參數(shù)String username = req.getParameter("username");String password=req.getParameter("password");// 設(shè)置字符編碼resp.setContentType("text/html;charset=utf-8");PrintWriter writer = resp.getWriter();// 判斷用戶名和密碼是否正確if(username.equals("admin")&&password.equals("123456")){// 存sessionsession.setAttribute("user",new User(username,password));session.setMaxInactiveInterval(200);writer.print("恭喜你登錄成功！！！");}else{System.out.println("賬號或密碼錯誤");resp.sendRedirect("/login.jsp");}} }mian2請求 測試是否登錄的請求
/** * @author crush*/ @WebServlet("/main2") public class Main extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {HttpSession session = req.getSession();User user =(User) session.getAttribute("user");// 設(shè)置字符編碼resp.setContentType("text/html;charset=utf-8");if(user==null){// 沒有登錄會轉(zhuǎn)向登錄頁面resp.sendRedirect("/login.jsp");}else{req.setAttribute("success","恭喜你做出了登錄的小Demo!!!");req.getRequestDispatcher("/hello.jsp").forward(req,resp);}}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {super.doPost(req, resp);} }Hello.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head><title>hello</title> </head> <body> ${success} <br> </body> </html>
自言自語
簡單的一天。
總結(jié)
以上是生活随笔為你收集整理的JavaWeb 入门篇 （5） Cookie 和 Session 详解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： github push报 Unable
- 下一篇： JavaWeb入门篇(6) 实现字符过滤