Java—会话技术

Java–会话技术

一、概述

  1. 会话:一次会话中包含多次请求和响应
    • 一次会话:浏览器第一次给服务器资源发送请求,会话建立,直到有一方断开为止
  2. 功能:在一次会话的范围内有多次请求间共享数据
  3. 方式:
    • 客户端会话技术:Cookie
    • 服务端会话技术:Session

二、Cookie

1、概念

  • 客户端会话技术,将数据保存到客户端

2、快速入门

  • 使用步骤:
    1. 创建Cookie对象,绑定数据
      • new Cookie(String name,String value)
    2. 发送Cookie对象
      • response.addCookie(Cookie cookie)
    3. 获取Cookie,拿到数据
      • Cookie [ ] request.getCookies()
@WebServlet("/cookieDemo1")
/**
 * Cookie快速入门
 * @author
 */
public class CookieDemo1 extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1、创建Cookie对象
        Cookie cookie = new Cookie("msg", "ysw");
        //2、发送Cookie
        response.addCookie(cookie);
    }
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}
@WebServlet("/cookieDemo2")
public class CookieDemo2 extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //3、获取Cookie
        Cookie[] cs = request.getCookies();
        //4、获取数据,遍历Cookies
        if(cs!=null){
            for (Cookie c : cs) {
                String name=c.getName();
                String value=c.getValue();
                System.out.println(name+":"+value);
            }
        }
    }
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

3、实现原理

在这里插入图片描述

4、cookie的细节

  1. 一次可不可以发送多个cookie?

    • 可以:需要创建多个Cookie对象,使用response调用多次addCookie方法发送cookie即可。
    public class CookieDemo3 extends HttpServlet {
        @Override
        protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
            //1、创建Cookie对象
            Cookie cookie1 = new Cookie("msg", "hello");
            Cookie cookie2 = new Cookie("name", "ysw");
            //2、发送Cookie
            response.addCookie(cookie1);
            response.addCookie(cookie2);
        }
        @Override
        protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
            this.doPost(request, response);
        }
    }
    
  2. cookie在浏览器保存多长时间?

    • 默认情况下,浏览器关闭时cookie数据被销毁
    • setMaxAge(int aeconds)
      1. 正数:将Cookie数据写进硬盘的文件中。持久化存储。cookie存活时间。
      2. 负数:默认情况
      3. 零:删除cookie信息
    public class CookieDemo4 extends HttpServlet {
        @Override
        protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
            //1、创建Cookie对象
            Cookie cookie = new Cookie("msg", "setMaxAge");
            //2、设置cookie存活时间,将cookie持久化到硬盘,30秒后自动删除cookie文件
            cookie.setMaxAge(30);
            //3、发送Cookie
            response.addCookie(cookie);
        }
        @Override
        protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
            this.doPost(request, response);
        }
    }
    
  3. cookie能不能存中文?

    • 在Tomcat 8 之前,cookie中不能直接存储中文数据
    • 在Tomcat 8 之后,cookie支持中文数据
  4. cookie共享问题?

    1. 假设在一个Tomcat服务器中,部署了多个web项目,那么在这些web项目中cookie能不能共享?
    • 默认情况下cookie不能共享

    • setPath(String path):设置cookie的获取范围。默认情况下,设置当前的虚拟目录

    • 如果要共享,则可以将path设置 " / "

    1. 不同Tomcat服务器间cookie共享问题?

      • setDomain(String path):如果设置一级域名相同,那么多个服务器之间cookie可以共享
        • setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中的cookie可以共享

5、Cookie的特点和作用

  1. cookie存储数据在客户端浏览器
  2. 浏览器对于单个cookie的大小有限制(4kb)以及对同一个域名下的总cookie数量也有限制(20个)
  • 作用:
    1. cookie一般用于存储少量不太敏感的数据
    2. 在不登录的情况下,完成服务器对客户端的身份识别

6、案例

  • 记住上一次访问时间

    1. 需求:

      • 访问一个Servlet,如果是第一次访问,则提示:您好,欢迎首次访问
      • 如果不是第一次访问,则提示:欢迎你回来,您上次的访问时间为:显式时间字符串
    2. 分析:

      1. 可以采用Cookie完成

      2. 在服务器中的Servlet判断是否有一个名为 lastTime 的cookie

        • 有:不是第一次访问

          ① 响应数据:欢迎回来,您上次的访问时间为:…

          ② 写回Cookie:lastTime=…

        • 没有:第一次访问

          ① 响应数据:您好,欢迎首次访问

          ② 写回Cookie:lastTime=…

@WebServlet("/cookieTest")
public class CookieTest extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //设置响应的消息体的数据格式以及编码
        response.setContentType("text/html;charset=utf-8");
        //1.获取所有Cookie
        Cookie[] cookies = request.getCookies();
        //没有cookie为lastTime
        boolean flag = false;
        //2.遍历cookie数组
        if(cookies != null && cookies.length > 0){
            for (Cookie cookie : cookies) {
                //3.获取cookie的名称
                String name = cookie.getName();
                //4.判断名称是否是:lastTime
                if("lastTime".equals(name)){
                    /**
                     * 有该Cookie,不是第一次访问
                     * 有lastTime的cookie
                     */
                    flag = true;
                    /**
                     * 设置Cookie的value
                     * 获取当前时间的字符串,重新设置Cookie的值,重新发送cookie
                     */
                    Date date  = new Date();
                    SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
                    String str_Date = sdf.format(date);
                    System.out.println("编码前:"+str_Date);
                    //URL编码
                    str_Date = URLEncoder.encode(str_Date,"utf-8");
                    System.out.println("编码后:"+str_Date);
                    cookie.setValue(str_Date);
                    //设置cookie的存活时间
                    cookie.setMaxAge(60 * 60 * 24 * 30);
                    response.addCookie(cookie);
                    //响应数据
                    //获取Cookie的value,时间
                    String value = cookie.getValue();
                    System.out.println("解码前:"+value);
                    //URL解码:
                    value = URLDecoder.decode(value,"utf-8");
                    System.out.println("解码后:"+value);
                    response.getWriter().write("<h1>欢迎回来,您上次访问时间为:"+value+"</h1>");
                    break;
                }
            }
        }
        if(cookies == null || cookies.length == 0 || !flag){
            /**
             * 没有,第一次访问
             * 设置Cookie的value
             * 获取当前时间的字符串,重新设置Cookie的值,重新发送cookie
             */
            Date date  = new Date();
            SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
            String str_date = sdf.format(date);
            System.out.println("编码前:"+str_date);
            //URL编码
            str_date = URLEncoder.encode(str_date,"utf-8");
            System.out.println("编码后:"+str_date);

            Cookie cookie = new Cookie("lastTime",str_date);
            //设置cookie的存活时间
            cookie.setMaxAge(60 * 60 * 24 * 30);
            response.addCookie(cookie);
            response.getWriter().write("<h1>您好,欢迎您首次访问</h1>");
        }
    }
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

三、Session

1、概念

  • 服务端会话技术,在一次会话的多次请求间共享数据,将数据保存在服务器端的对象中。HttpSession

2、快速入门

  1. 获取HttpSession对象
    • HttpSession session=request.getSession
  2. 使用HttpSession对象
    • Object getAttribute(String name)
    • void setAttribute(String name,Object value)
    • void removeAttribute(String name)
@WebServlet("/sessionDemo1")
public class SessionDemo1 extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1、获取Session对象
        HttpSession s = request.getSession();
        //2、发送数据
        s.setAttribute("msg","hello");
    }

    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}
@WebServlet("/sessionDemo2")
public class SessionDemo2 extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1、获取Session对象
        HttpSession s = request.getSession();
        //2、发送数据
        Object msg = s.getAttribute("msg");
        System.out.println(msg);
    }

    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

3、实现原理

在这里插入图片描述

4、细节

  1. 当客户端关闭后,服务器不关闭,两次获取session是否为同一个?

    • 默认情况下不是
    • 如果需要相同则可以创建Cookie,键为JSESSIONID,设置最大存活时间,让cookie持久化存储
    @WebServlet("/sessionDemo3")
    public class SessionDemo3 extends HttpServlet {
        @Override
        protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
            //1、获取Session对象
            HttpSession s = request.getSession();
            //期望客户端关闭后Session可以相同
            Cookie c=new Cookie("JSESSIONID",s.getId());
            c.setMaxAge(60*60);
            System.out.println(s.getId());
            response.addCookie(c);
        }
        @Override
        protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
            this.doPost(request, response);
        }
    }
    
  2. 客户端不关闭,服务器关闭后,两次获取的session是同一个?

    • 不是同一个,但要确保数据不丢失
    • session的钝化:
      • 在服务器正常关闭之前,将session对象序列化到硬盘
    • session的活化:
      • 在服务器启动之后,将session文件转化为内存中的session对象即可
  3. session的实效时间

    • 服务器关闭

    • session对象调用invalidate()

    • session默认实效时间为30分钟

      • 可以修改:
  • 在web.xml 配置文件中

    <session-config>
        <session-timeout>30</session-timeout>
    </session-config>
    
  1. 特点

    1. session用于存储一个会话的多次请求的数据,存在服务器端
    2. session可以存储任意类型、任意大小的数据

5、Session与Cookie的区别

  1. session存储数据在服务器端,Cookie在客户端
  2. session没有数据大小限制,Cookie有
  3. session数据安全,Cookie相对不安全

发布了55 篇原创文章 · 获赞 20 · 访问量 3956

猜你喜欢

转载自blog.csdn.net/qq_40613029/article/details/103213221
今日推荐