JavaWeb学习之会话技术Cookie&Session-白红宇

JavaWeb学习之会话技术Cookie&Session

阅读量：5019 次

发布时间：2019-06-12

本文共 7594 字，大约阅读时间需要 25 分钟。

1、存储客户端状态

例如网站购物系统，用户将购买的商品信息存储到购物车，当有另外一个用户去购物，同样添加商品信息到购物车中。此时的购物车里面存储了两个用户的商品信息。若前一个用户去进行交易结算，则用户购物的清单中会包括两个用户要买的商品，此时就会出现错误。因为我们希望的是每个用户只结算自己的商品。此时就用到了会话技术。会话技术就是帮助服务器去记住客户端的状态(区分客户端)

2、会话技术

从打开一个浏览器访问某个站点，到关闭这个浏览器的整个过程，成为一次会话。会话技术就是记录这次会话中客户端的状态与数据的。

会话技术分为Cookie和Session：

Cookie：数据存储在客户端本地，减少服务器端的存储压力，安全性不好，客户端可以清楚cookie

Session：数据存储到服务器端，安全性相对好，但是增加了服务器的压力。

Cookie技术

Cookie技术是将用户的数据存储到客户端的技术

1）服务器端怎样将一个Cookie发送到客户端

1、创建Cookie Cookie cookie=new Cookie(String cookieName,String cookieValue);

例如：Cookie cookie=new Cookie("username","zhangsan");

则该cookie就会以响应头的形式发送到客户端

注：Cookie中不能存储中文

2、设置Cookie在客户端的持久化时间：cookie.setMaxAge(int seconds); ---时间为秒

注：如果不设置持久化时间，cookie会存储在浏览器的内存中，浏览器关闭，cookie信息销毁(会话级别的cookie)，如果设置持久化时间，cookie信息会被持久化到浏览器的磁盘文件里。

例如：cookie.setMaxAge(10*60);

设置cookie信息在浏览器的磁盘文件中存储的时间是10分钟，过期浏览器会自动删除该cookie信息。

3、设置cookie的携带路径 cookie.setPath(String path);

注：如果不设置携带路径，那么该cookie信息会在访问产生该cookie的web资源所在的路径都携带cookie信息。

例如：cookie.setPath("/web08"); 代表访问web08应用中的任何资源都携带cookie

cookie.setPath("/wed08/cookieServlet"); 代表访问web08中的cookieServlet时才携带cookie信息。

4、向客户端发送cookie response.addCookie(Cookie cookie);

package com.oracle.demo01;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class SendCookieServlet extends HttpServlet {	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		// 创建cookie对象		Cookie cookie = new Cookie("goods", "zhuroufu");		// 设置cookie的持久化时间--cookie在硬盘上保存的时间		cookie.setMaxAge(60 * 2);		//设置cookie的携带路径		//cookie.setPath("/web08/SendCookieServlet");		cookie.setPath("/web08");//代表web08下的所有资源都携带cookie		//cookie.setPath("/");//只要访问服务器下的资源，就会携带cookie		// 将cookie中存储的信息发送到客户端---以响应头的形式		response.addCookie(cookie);	}	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		doGet(request, response);	}}

5、删除客户端的cookie

如果想删除客户端已经存储的cookie信息，那么就使用同名同路径的持久化时间为0的cookie进行覆盖即可。

package com.oracle.demo01;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class DeleteCookieServlet extends HttpServlet {	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		Cookie cookie=new Cookie("goods","zhuroufu");		cookie.setMaxAge(0);		cookie.setPath("/web08");		response.addCookie(cookie);	}	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		doGet(request, response);	}}

2）服务器怎样接收客户端携带的Cookie

cookie信息是以请求头的方式发送到服务器端的：

1、通过request获得所有的Cookie：

Cookie[] cookies=request.getCookies();

2、遍历Cookie数组，通过Cookie的名称获得我们想要的Cookie

for(Cookie cookie:cookies){

if(cookie.getName().equal(cookieName)){

String cookieValue=cookie.getValue();

}

package com.oracle.demo01;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class GetServlet extends HttpServlet {	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		//创建cookie数组去接收request中的cookie		Cookie[] cookies =request.getCookies();		for(Cookie c:cookies){			String cname=c.getName();			if(cname.equals("goods")){				String cvalue=c.getValue();				System.out.println(cvalue);			}		}	}	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		doGet(request, response);	}}

案例：显示登陆时间

package com.oracle.demo02;import java.io.IOException;import java.text.SimpleDateFormat;import java.util.Date;import javax.servlet.ServletException;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;public class ShowServlet extends HttpServlet {	// 显示用户上次访问时间	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		// 得到当前系统时间		Date d = new Date();		SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");		String date = sdf.format(d);		// 创建Cookie对象记录当前最新访问时间		Cookie cookie = new Cookie("LastAccessTime", date);		cookie.setMaxAge(60 * 60 * 24);		response.addCookie(cookie);		// 显示上次访问时间		// 获得客户端携带的cookie---LastAccessTime		Cookie[] c = request.getCookies();		if (c != null) {			for (Cookie cook : c) {				String cname = cook.getName();				if (cname.equals("LastAccessTime")) {					String cvalue = cook.getValue();					response.setContentType("text/html;charset=UTF-8");					response.getWriter().write("您上次访问时间是：" + cvalue);				}			}		} else {			response.setContentType("text/html;charset=UTF-8");			response.getWriter().write("欢迎进入，你是第一次访问");		}	}	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		doGet(request, response);	}}

Session技术

Session技术是将数据存储在服务端的技术，会为每一个客户端都创建一块儿内存空间存储客户得数据，但是客户端需要每次携带一个表示ID去服务器中寻找属于自己的内存空间。所以说Session的实现是基于Cookie，Session需要借助Cookie存储客户的唯一标识JSESSIONID

1、获得Session对象

HttpSession session=request.getSession();

该方法会获得一个属于当前会话的Session对象，如果服务器中没有该会话的Session对象，就会创建一个新的Session对象返回，如果已经有了一个属于该会话的Session就直接将已有的Session返回（实质就是根据JSESSIONID判断客户端是否在服务器上已经存在session了）

2、向Session对象中存数据（session是一个域对象）

Session是存储数据的区域对象，session也有三个方法：

session.setAttribute(String name,Object obj);

session.getAttribute(String name);

session.removeAttribute(String name);

package com.oracle.demo03;import java.io.IOException;import javax.servlet.ServletException;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import javax.servlet.http.HttpSession;public class SessionServlet extends HttpServlet {	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		// 获得当前会话的session对象		HttpSession session = request.getSession();		//向Session域中设置内容		session.setAttribute("goods","baoshijie");		String id = session.getId();		//将session的id放到cookie里面，利用cookie的方法就可以设置JSESSIONID的持久化时间		Cookie cookie=new Cookie("JSESSIONID",id);		cookie.setMaxAge(60);		response.addCookie(cookie);		//中文乱码		response.setContentType("text/html;charset=UTF-8");		response.getWriter().write("你的JSESSIONID为：" + id);	}	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {		doGet(request, response);	}}

3、Session对象的生命周期

创建：第一次执行request.getSession()时创建

销毁：1）服务器（非正常）关闭时

2）session过期/失效（系统默认30分钟）

时间的起算点，从什么时候开始计算30分钟

从不操作服务器端的资源开始计时

3）手动销毁session

session.invalidate();

作用范围：默认在一次会话中，也就是说在一次会话中任何资源公用一个session对象。

浏览器关闭了，session就销毁了么？？？ NO，session还有默认的30分钟。

会话技术总结：

Cookie技术：存到客户端