cookie

可以用来记录多个请求之间的联系，保存服务器的状态

1. 创建Cookie

Cookie c = new Cookie("名字", "值"); // 创建cookie
c.setMaxAge(整数); // 设置cookie的寿命，单位是秒，没有设置寿命的是会话cookie浏览器关闭就删除
c.setMaxAge(0); // 设置寿命为0，意味着删除此cookie
response.addCookie(c); // 通过响应对象，把创建的cookie返回给浏览器

浏览器每次发送请求时，就会根据域名进行检查，把该域名下的所有cookie发给服务器

2. 获取cookie

Cookie[] cookies = request.getCookies(); // 获取请求中所有的cookie

3. 中文编码

URLEncoder.encode(中文, "utf-8"); // 将编码后的中文存入cookie的值
URLDecoder.decode("编码后的内容", "utf-8"); // 把编码后的内容进行解码

4. el表达式获取cookie值

语法 : ${cookie.cookie的名称.value}

5. cookie的限制

浏览器每个域名下能够包含30~50个cookie
每个cookie的长度大约是4k左右

session 会话

session也是用来存储多次请求之间的状态信息，session是把这些信息存在服务器的内容当中

1. session的创建

HttpSession session = request.getSession();
// 首次调用getSession方法就是创建session对象
// 后续再调用getSession方法是获取第一次创建好的session对象

1.1 存入内容
session.setAttribute("变量名", 任意信息);
1.2 获取内容
Obejct 信息 = session.getAttribute("变量名");
1.3 删除内容
Obejct 信息 = session.removeAttribute("变量名");
1.4 让session失效(会清空session中所有内容)
session.invalidate();

2. 典型应用-用户登录/注销

2.1 创建一个jsp

<html>
<head>
    <title>Title</title>
</head>
<body>
<form action="/login" method="post">
    <input type="text" name="username" placeholder="请输入用户名">
    <input type="password" name="password" placeholder="请输入密码">
    <input type="submit" value="登录">
</form>
</body>
</html>

2.2 创建一个LoginServlet

@WebServlet(urlPatterns = "/login")
public class LoginServlet extends HttpServlet {
    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 1. 获取请求参数
        req.setCharacterEncoding("utf-8");
        Object username = req.getParameter("username");
        String password = req.getParameter("password");

        // 2. 执行用户名密码验证
        if("zhangsan".equals(username) && "123".equals(password)) { // 正确
            // 3. 获取session对象
            HttpSession session = req.getSession();
            // 4. 存储登录标记
            session.setAttribute("isLogin", true);
            session.setAttribute("username", username);
            // 5. 跳转到欢迎页面
            req.getRequestDispatcher("welcome.jsp").forward(req,resp);
        } else { // 错误
            req.getRequestDispatcher("login.jsp").forward(req,resp); // 跳回登录页面
        }
    }
}

2.3 创建一个LogoutServlet

@WebServlet(urlPatterns = "/logout")
public class LogoutServlet extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.invalidate();
        req.getRequestDispatcher("login.jsp").forward(req,resp);
    }
}

3. jsp页面获取session中的变量

session 必须针对同一个浏览器，才能实现在请求存储信息，在之后的请求获取信息的效果

4. session实现的原理

session 必须针对同一个浏览器，才能实现在请求存储信息，在之后的请求获取信息的效果

每个用户访问服务器时，服务器会为他们创建一个独立的session

1) 首次创建session时，tomcat会产生一个名为`JSESSIONID=session的唯一标识` 的特殊cookie
这个`JSESSIONID=1`就会随着响应返回给浏览器
2) 浏览器会记录这个cookie。之后的所有请求会把此cookie发送给服务器。
服务器根据cookie的值找到对应的session
3) jsessionid 这个cookie属于会话cookie，浏览器关闭就会消失

session和cookie的区别
1. session是将信息存储于服务器端，cookie是将信息存储于浏览器端
2. session与cookie相比，更为安全
3. session的生命周期相对较短,
   两次请求间隔超过30分钟，服务器会销毁session
   调用session.invalidate方法时，会立刻销毁
cookie
   会话cookie是浏览器关闭就销毁
   setMaxAge的cookie会根据设置的寿命存活一段时间
4. 存储的信息量上
   cookie 每个最大大小是4k左右
   session 理论上没有限制，但session要占用服务器内存，所以不太适合存储太多的内容
   信息要永久存储，还是需要使用数据库
5. cookie里数据都得是字符串，而session里可以存储任意类型

重定向

请求转发:
request.getRequestDispatcher("目录路径").forward(request,response);

请求重定向：
response.sendRedirect("目录路径");

重定向与转发的区别：
   1. 请求转发时，地址栏不会改变（是第一个servlet的地址）
重定向，地址栏会发生变化(是最后一个servlet的地址)
   2. 请求转发时一次请求，跳转发生在服务器内部
重定向是两次请求，第一次请求会返回302的状态码和目标地址，
   浏览器根据目标地址发送第二次请求，才完成整个流程
   3. 重定向是两次请求，所以不能利用request作用域存值取值
但可以使用session作用域来存值取值
请求转发因为是同一次请求，所以可以使用request作用域存值取值
   4. 请求转发的目标只能是本项目的servlet或jsp
重定向跳转的目标可以是任意的

一般来说
1. 查询数据库,多为转发
或者关系密切的跳转使用请求转发 forward()
servlet --> jsp
2. 删除,多为重定向
  关系不密切的跳转使用重定向 redirect()
servlet --> 查询列表servlet

cookie-session

cookie

session 会话

重定向

猜你喜欢