1. Johngo学长首页
  2. 技术点详细复盘专题
  3. 数据库

JavaWeb核心篇（4）——Cookie和Session

• 数据库 • 阅读 115

Java核心篇（4）——Cookie和Session

本篇文章将会简单介绍Cookie和Session的概念和用法

会话跟踪技术

首先我们需要搞清楚会话和会话跟踪的概念：

  • 会话：用户打开浏览器，访问Web服务器的资源，会话建立，直到有一方断开连接，会话结束；在一次会话中可以包含多次请求和响应
  • 会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自同一浏览器，以便在同一次会话的多次请求间共享数据

但是我们实际上是无法直接判断请求是否来自同一浏览器：

  • HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求
  • 因而我们需要会话跟踪技术来实现会话内数据共享

会话跟踪技术实现方式：

  • 客户端会话跟踪技术：Cookie
  • 服务端会话跟踪技术：Session

Cookie

Cookie是一种客户端会话跟踪技术

为什么把Cookie称为客户端会话跟踪技术呢：

  • Cookie的本质是一种简单的客户端存储机制，负责存储少量的文本数据
  • Cookie的实现基于HTTP协议，在客户端和服务器进行请求响应交互时，Cookie会将部分文本携带
  • 当客户端向服务器A发送请求时，服务器的response响应中会携带Set-cookie响应头并存储相关用户信息
  • 当客户端向服务器B发送请求时，客户端的request请求中会携带cookie请求头存储之前的相关用户信息用于判断是否来自同一客户端

JavaWeb核心篇（4）——Cookie和Session

Cookie基本使用

Cookie：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问

Cookie使用的相关代码：

  • 发送Cookie

创建Cookie对象，设置数据

Cookie cookie = new Cookie("key","value");

发送Cookie到客户端，使用response对象

response.addCookie(cookie);
  • 获取Cookie

获得客户端携带的所有Cookie对象，使用request对象

Cookie[] cookies = request.getCookies();

遍历数组，得到每一个Cookie对象

for(Cookie c : cookies)
    {
    .......

}

使用Cookie对象方法获得数据

// 获得该cookie的Key
cookie.getName();

//获得该cookie的Value
cookie.getValue();

Cookie使用细节

Cookie存活时间：

  • Cookie存活时间是指在浏览器中的存储时间
  • 默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁

Cookie存活时间修改方法：

// 设置该cookie的存活时间
cookie.setMaxAge(int seconds);

/*
seconds可以选择所有数值：
正数：可以保存该秒数；一般情况下以*来展示，例如60*60*24*7表示一周
0：表示立即销毁
负数：表示默认情况，当浏览器关闭，内存释放，cookie销毁
*/

Cookie存储中文：

  • 正常情况下Cookie是无法存储中文的
  • 但我们可以通过转码（URL编码）来解决这个问题

Cookie示例代码

我们将给出一个示例代码来展现上述介绍：

/*
客户端
*/

package com.itheima.web.cookie;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.net.URLEncoder;

@WebServlet("/aServlet")
public class AServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //发送Cookie

        //1. 创建Cookie对象
        //   Cookie cookie = new Cookie("username","zs");

        String value = "张三";
        //URL编码
        value = URLEncoder.encode(value, "UTF-8");

        Cookie cookie = new Cookie("username",value);

        //设置存活时间   ，1周 7天
        cookie.setMaxAge(60*60*24*7);

        //2. 发送Cookie，response
        response.addCookie(cookie);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doGet(request, response);
    }
}

/*
服务器
*/

package com.itheima.web.cookie;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.net.URLDecoder;

@WebServlet("/bServlet")
public class BServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //1. 获取Cookie数组
        Cookie[] cookies = request.getCookies();

        //2. 遍历数组
        for (Cookie cookie : cookies) {
            //3. 获取数据
            String name = cookie.getName();
            if("username".equals(name)){
                String value = cookie.getValue();
                //URL解码
                value = URLDecoder.decode(value,"UTF-8");

                System.out.println(name+":"+value);

                break;
            }
        }

    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doGet(request, response);
    }
}

Session

Session是一种服务器会话跟踪技术

为什么把Session称为服务器会话跟踪技术呢：

  • 首先Session实际上是基于Cookie实现的
  • Session是一种资源，自身带有ID属性，且每一个Session有单独的ID
  • 当我们的Servlet通过request获得Session后，返回给客户端的response中会携带Session的ID码，客户端就会保存下这个ID
  • 客户端在之后的服务器交互中就会携带这个ID作为request的一部分，服务器在接收request之后就可以判断是否属于一次会话
  • 上述的携带ID码的流程均由Cookie的请求头cookie和响应头set-cookie携带，所以说Session实际上是基于Cookie实现的

JavaWeb核心篇（4）——Cookie和Session

Session基本使用

Session：服务端会话跟踪技术，将数据保存到服务端，JavaEE提供HTTPSession接口，实现一次会话的多次请求间数据共享功能

Session使用的相关代码：

  • 获得Session对象
HttpSession session = request.getSession();
  • Session对象功能
// 存储信息功能
void setAttrubute(String name,Object o)

// 根据Key，获得Value
Object getAttrubute(String name)

// 根据Key，删除键值对
void removeAttrbute(String name)

Session使用细节

Session的钝化和活化：

  • 在服务器重启后，Session的数据仍旧保存！
  • 钝化：在服务器正常关闭后，Tomcat会自动将Session数据写入硬盘的文件中
  • 活化：在再次启动服务器后，从文件中加载数据到Session中

Session的销毁：

  • 可以调用Session对象的invalidate()方法主动销毁
  • 默认情况下，无操作，在30min后自动销毁
  • 自动销毁时间可以自定义

        100

Session示例代码

我们将给出一个示例代码来展现上述介绍：

package com.itheima.web.session;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;

@WebServlet("/demo1")
public class SessionDemo1 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //存储到Session中
        //1. 获取Session对象
        HttpSession session = request.getSession();
        System.out.println(session);
        //2. 存储数据
        session.setAttribute("username","zs");
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doGet(request, response);
    }
}

package com.itheima.web.session;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/demo2")
public class SessionDemo2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获取数据，从session中

        //1. 获取Session对象
        HttpSession session = request.getSession();
        System.out.println(session);

        // 销毁(注意：销毁后，后续有关该Session代码无法进行)
        // session.invalidate();

        //2. 获取数据
        Object username = session.getAttribute("username");
        System.out.println(username);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doGet(request, response);
    }
}

小结

最后我们对Cookie和Session做一次相关对比

相同点：

  • Cookie和Session都是用来完成一次会话中多次请求间的数据共享

不同点：

  • 存储位置：Cookie存储在客户端；Session存储在服务端
  • 安全性：Cookie不安全，Session安全
  • 数据大小：Cookie最大为3KB，Session大小无限制
  • 存储时间：Cookie可长期存储，Session默认30min
  • 服务器性能：Cookie不占用服务器资源，Session占用服务器资源

结束语

好的，关于Cookie和Session的内容就到这里，希望能为你带来帮助

附录

该文章属于学习内容，具体参考B站黑马程序员陈老师的JavaWeb课程

这里附上链接：01-会话跟踪技术概述_哔哩哔哩_bilibili

Original: https://www.cnblogs.com/qiuluoyuweiliang/p/16686833.html
Author: 秋落雨微凉
Title: JavaWeb核心篇（4）——Cookie和Session

原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/611531/

转载文章受原作者版权保护。转载请注明原作者出处！

赞 (0)
0

【自取】最近整理的，有需要可以领取学习：



Linux核心资料大放送~

全栈面试题汇总（持续更新&可下载）

一个提高学习100%效率的工具！

【超详细】深度学习面试题目！

LeetCode Python刷题答案下载！

LeetCode Java版刷题答案下载！

LeetCode C++ 版本，抓紧保存！

LeetCode GO语言 刷题答案下载！

大家都在看

亲爱的 Coder【最近整理，可免费获取】👉 最新必读书单  | 👏 面试题下载  | 🌎 免费的AI知识星球