JavaWeb学习笔记（十一）--会话与状态

1. 会话

1.1 什么是会话

会话可简单理解为：用户打开一个浏览器，点击多个超链接，访问服务器的多个web资源，然后关闭浏览器，整个过程称之为一个会话

1.2 会话过程中要解决的问题

每个用户在使用浏览器与服务器进行会话的过程中，各自会不可避免的产生一些数据，服务器要想办法为每个用户保存这些数据。例如：

多个用户点击超链接通过一个Servlet各自购买了一个商品，服务器应该想办法把每一个用户购买的商品保存在各自的地方，以便于这些用户点结账Servlet时，结账Servlet可以得到用户各自购买的商品为用户结账。

1.3 保存会话数据的两种技术

• Cookie：Cookie是客户端技术，服务器把每个用户的数据以Cookie的方式写个用户各自的浏览器。当用户使用浏览器再去访问服务器的web资源时，就会带着各自的数据去。这样，web资源处理的就是用户各自的数据了。
• Session：Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的Session对象，由于Session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的Session中，当用户再去访问服务器中的其他web资源时，其他web资源再从用户各自的Session中取出数据为用户服务。

Cookie技术：

Session技术：

 

2. Cookie

2.1 Cookie API

Cookie：
Cookie(String name, String value) // Cookie的构造函数
String getValue() // 获取Cookie的值
void setValue(java.lang.String newValue) // 设置Cookie的值
int getMaxAge() // 获取cookie的有效期，以秒为单位
void setMaxAge(int expiry) // 设置cookie的有效期，以秒为单位
String getName() // 获取Cookie的名字
void setPath(String uri) // 设置cookie的有效路径
String getPath() // 获取cookie的有效路径， 不清楚为什么硬盘读取cookie的时候获取的path总是null，直接创建cookie，setPath后再getPath可以获取到路径

HttpServletRequest：
Cookie[] getCookies() // 返回一个数组，包含客户端请求所包含的所有Cookie对象，如果没有Cookie则返回null

HttpServletResponse：
void addCookie(Cookie cookie) // 向响应中增加一个Cookie

2.2 Cookie细节

• 一个Cookie只能标识一种信息，它至少含有一个标识该信息的名称（name）和设置的值（value）。
• 一个web站点可以给一个web浏览器发送多个Cookie，一个web浏览器也可以存储多个web站点提供的Cookie。
• 浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。（这些数据可能根据浏览器的不同而不同）
• 如果创建了一个Cookie，并把它发送到浏览器，默认情况下它是一个会话级别的Cookie（即存储在浏览器的内存中），用户退出浏览器之后即被删除。若希望浏览器将该Cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。如果将最大时效设置为0，则是命令浏览器删除该Cookie。
• 删除Cookie时，path必须一致，否则不会删除

2.3 使用Cookie显示用户上次访问网站的时间

 1 @WebServlet(name = "CookieDemo01")
 2 public class CookieDemo01 extends HttpServlet {
 3     protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
 4 
 5     }
 6 
 7     protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
 8         //设置服务器端以UTF-8编码进行输出
 9         response.setCharacterEncoding("UTF-8");
10         //设置浏览器以UTF-8编码进行接收,解决中文乱码问题
11         response.setContentType("text/html;charset=UTF-8");
12         PrintWriter out = response.getWriter();
13         //获取浏览器访问访问服务器时传递过来的cookie数组
14         Cookie[] cookies = request.getCookies();
15         out.write("您上次访问的时间是：");
16         for (int i = 0; cookies != null && i < cookies.length; i++) {
17             Cookie cookie = cookies[i];
18             if (cookie.getName().equals("lastAccessTime")) {
19                 Long lastAccessTime =Long.parseLong(cookie.getValue());
20                 Date date = new Date(lastAccessTime);
21                 out.write(date.toLocaleString());
22             }
23         }
24         //用户访问过之后重新设置用户的访问时间，存储到cookie中，然后发送到客户端浏览器
25         Cookie cookie = new Cookie("lastAccessTime", System.currentTimeMillis()+"");//创建一个cookie，cookie的名字是lastAccessTime
26         cookie.setMaxAge(600);
27         cookie.setPath("/cookie");
28         //将cookie对象添加到response对象中，这样服务器在输出response对象中的内容时就会把cookie也输出到客户端浏览器
29         response.addCookie(cookie);
30     }
31 }

 1 @WebServlet(name = "CookieDemo02")
 2 public class CookieDemo02 extends HttpServlet {
 3     protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
 4 
 5     }
 6 
 7     protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
 8         response.setCharacterEncoding("UTF-8");
 9         response.setContentType("text/html;charset=UTF-8");
10         PrintWriter out = response.getWriter();
11         Cookie[] cookies = request.getCookies();
12         out.write("您上次访问的时间是：");
13         for (int i = 0; cookies != null && i < cookies.length; i++) {
14             Cookie cookie = cookies[i];
15             if (cookie.getName().equals("lastAccessTime")) {
16                 Long lastAccessTime =Long.parseLong(cookie.getValue());
17                 Date date = new Date(lastAccessTime);
18                 out.write(date.toLocaleString());
19             }
20         }
21     }
22 }

 1 @WebServlet(name = "CookieDemo03")
 2 public class CookieDemo03 extends HttpServlet {
 3     protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
 4 
 5     }
 6 
 7     protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
 8         response.setCharacterEncoding("UTF-8");
 9         response.setContentType("text/html;charset=UTF-8");
10         PrintWriter out = response.getWriter();
11         Cookie[] cookies = request.getCookies();
12         out.write("您上次访问的时间是：");
13         for (int i = 0; cookies != null && i < cookies.length; i++) {
14             Cookie cookie = cookies[i];
15             if (cookie.getName().equals("lastAccessTime")) {
16                 Long lastAccessTime =Long.parseLong(cookie.getValue());
17                 Date date = new Date(lastAccessTime);
18                 out.write(date.toLocaleString());
19             }
20         }
21     }
22 }

配置web.xml：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_3_1.xsd"
         version="3.1">
    
    <servlet>
        <servlet-name>CookieDemo01</servlet-name>
        <servlet-class>com.servlet.cookie.CookieDemo01</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>CookieDemo01</servlet-name>
        <url-pattern>/cookie/CookieDemo01</url-pattern>
    </servlet-mapping>

    <servlet>
        <servlet-name>CookieDemo02</servlet-name>
        <servlet-class>com.servlet.cookie.CookieDemo02</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>CookieDemo02</servlet-name>
        <url-pattern>/test/CookieDemo02</url-pattern>
    </servlet-mapping>

    <servlet>
        <servlet-name>CookieDemo03</servlet-name>
        <servlet-class>com.servlet.cookie.CookieDemo03</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>CookieDemo03</servlet-name>
        <url-pattern>/cookie/CookieDemo03</url-pattern>
    </servlet-mapping>
</web-app>

运行结果：

代码分析：

1. 添加Cookie时设置了有效路径和有效时间，只要访问的路径在/cookie下，时间在10分钟之内都，请求都会携带Cookie。

cookie.setMaxAge(600);
cookie.setPath("/cookie");

2. CookieDemo02 和 CookieDemo03都是获取上次访问的时间，不同的是CookieDemo02的访问URL是/test/CookieDemo02，而CookieDemo03的访问URL是/cookie/CookieDemo03，可以看到当Cookie设置了有效路径后，URL不在访问路径中，是无法获取Cookie的。如果不设置有效目录，那么默认的有效路径是创建cookie的Servlet的所在目录。例如：Cookie由/cookie/CookieDemo01创建的，那么cookie的有效目录就是：/cookie。

3. Cookie的有效期可以通过setMaxAge设置，值以秒单位。不设置则默认浏览器关闭就会删除。如果设置了大于0的值，Cookie会存储在硬盘上；如果设置是0，表示清除该cookie；如果添加Cookie时设置了有效路径，删除也要设置，否则删除不了。

cookie.setMaxAge(0);
cookie.setPath("/cookie");