JavaWeb之05_cookiesession

2024-06-11 02:08
文章标签 java web 05 cookiesession

本文主要是介绍JavaWeb之05_cookiesession，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

会话技术

明天又是充满希望的一天…

一、简介

1. 概念

  • 会话：一次会话中包含多次请求和响应
  • 一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
  • 会话功能：在一次会话的范围内的多次请求间，共享数据
  • 方式
    • 客户端会话技术：Cookie
    • 服务器端会话技术：Session

二、Cookie

1. 概念

  • 客户端会话技术，将数据保存到客户端

2. 入门

  • 1）使用步骤
    • 创建Cookie对象，绑定数据
      • new Cookie(String name, String value)
    • 发送Cookie对象
      • response.addCookie(Cookie cookie)
    • 获取Cookie，拿到数据
      • Cookie[] request.getCookies()

3. 原理

  • 基于响应头set-cookie和请求头cookie实现

4. 详解

① 一次可以发送多个cookie吗？

  • 可以
  • 可以创建多个Cookie对象，使用response调用多次addCookie（）即可

② cookie在浏览器保存多长时间？

  • 1）默认：在浏览器关闭后，cookie数据被销毁
  • 2）持久化存储
    • setMaxAge(int seconds)
      • 正数：将cookie数据写到硬盘文件中。持久化存储。seconds：cookie存活时间
      • 负数：默认值
      • 零：删除cookie信息

③ cookie能不能存中文或特殊字符

  • tomcat8之前不能直接存储中文数据。
    • 需要将中文数据转码。一般采用URL编码
  • tomcat8之后，支持中文数据
  • tomcat不支持特殊字符，需要使用URL解码和编码

④ cookie共享问题

  • 1）假设在同一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
    • 默认，不能
    • 如何使之能共享？
      • setPath(String path)：设置cookie的获取范围。默认，设置当前虚拟目录
      • setPath("/")：可以使当前服务器根目录下的所有项目都可以共享
  • 2）不同tomcat服务器之间如何共享？
    • setDomain(String path)：如果设置一级域名相同，那么多个服务器之间cookie可以共享

5. 特点和作用

① 特点

  • 1）cookie存储数据在客户端浏览器（不安全）
  • 2）浏览器对于单个cookie的大小有限制（4kb），以及对同一个域名下的总cookie数量（20个）也有限制

② 作用

  • cookie一般用于存储少量的不太敏感的数据
  • 在不登录的情况下，完成服务器对客户端的身份识别

6. 案例

① 记录上一次访问时间

  • 1）需求

    • 访问一个servlet，如果第一次访问，则提示：您好，欢迎您首次访问。如果不是第一次访问，则提示：欢迎回来，您上次访问时间为：xxx

  • 2）分析

    • 在服务器中的servlet判断是否有一个名为lastTime的cookie
      • 有：不是第一次访问
        • 响应数据
      • 没有：是第一次访问
        • 响应数据
        • 写回cookie

  • 3）代码

    • //0.设置响应消息体的content-type
response.setContentType("text/html;charset=utf-8");//1.获取所有cookie
Cookie[] cookies = request.getCookies();
boolean flag = false; //没有cookie为false//2.遍历cookie
if (cookies != null && cookies.length > 0) {for (Cookie cookie : cookies){//3.获取cookie的名称String name = cookie.getName();//4.查询是否存在lastTime的cookieif ("lastTime".equals(name)) {//有该cookie，不是第一次访问flag = true;//5.响应数据String value = cookie.getValue();//URL解码System.out.println("解码前：" + value);value = URLDecoder.decode(value, "utf-8");System.out.println("解码后：" + value);PrintWriter writer = response.getWriter();writer.write("<h1>" + "欢迎回来，您上次访问时间为：" + value + "</h1>");//6.设置cookie最新值,发送cookieSimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 hh:mm:ss");String dateNow = sdf.format(new Date());//因为tomcat不支持cookie特殊字符，所以需要URL编码解码System.out.println("编码前：" + dateNow);dateNow = URLEncoder.encode(dateNow, "utf-8");System.out.println("编码后：" + dateNow);cookie.setValue(dateNow);//设置cookie存活时间cookie.setMaxAge(60 * 60 * 12); //12hresponse.addCookie(cookie);break;}}
}
if (cookies == null || cookies.length == 0 || !flag) {//没有lastTime的cookie，第一次访问//获取当前时间SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 hh:mm:ss");String dateNow = sdf.format(new Date());dateNow = URLEncoder.encode(dateNow, "utf-8");//创建cookie对象Cookie cookie = new Cookie("lastTime", dateNow);//设置cookie存活时间cookie.setMaxAge(60 * 60 * 12); //12hresponse.addCookie(cookie);//响应数据PrintWriter writer = response.getWriter();writer.write("<h1>" + "您好，欢迎您首次访问." + "</h1>");
}

二、Session

1. 概念

  • 服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession

2. 入门

  • 1）获取HttpSession对象
    • HttpSession request.getSession();
  • 2）使用HttpSession对象
    • Object getAttribute(String name)
    • void setAttribute(String name, Object obj)
    • void removeAttribute(Sting name)

3. 原理

  • Session是依赖于Cookie的
  • 1）请求时，在第一次获取Session时，没有cookie，会在内存中创建一个新的session对象
  • 2）在响应时，服务器会设置响应头set-session：JSESSION=session对象的地址
  • 3）再次请求时，浏览器会带着cookei:JESSION=session对象的地址请求服务器，在服务器中获取session，根据该cookie获取session，是同一个session对象
  • 在这里插入图片描述

4. 详解

① 当客户端关闭后，服务端不关闭，两次获取session是否是同一个？

  • 1）默认情况不是

  • 2）可以通过设置cookie的值来持久化存储session

    • HttpSession session = request.getSession();
Cookie cookie = new Cookie("JSESSION", session.getId());
cookie.setMaxAge(60 * 60);

② 客户端不关闭，服务器关闭后，两次获取session时同一个吗？

  • 1）不是同一个
  • 2）在服务器关闭后，如何确保数据不丢失？
    • session的钝化：在服务器正常关闭之前，将session序列化到硬盘上
    • session的活化：在服务器开启后，将session文件转化到内存中的session对象
    • 注意：tomcat自动完成钝化和活化，idea的tamcat无法活化

③ session的失效时间？

  • 1）服务器关闭时session被销毁

  • 2）session调用invalidate（）

  • 3）session默认失效时间：30分钟

    • 选择性配置修改，web.xml中

    • <session-config><session-timeout>30</session-timeout>
</session-config>

5. 特点

① 特点

  • 1）session是用于存储一次会话的多次请求的数据，存储在服务器端
  • 2）session可以存储任意类型、任意大小数据

② session和cookie的区别

  • 1）session数据存储在服务器端，cookie存储在客户端
  • 2）session没有数据大小限制，cookie有
  • 3）session数据安全，cookie相对不安全

6. 案例

① 验证码

  • 1）需求

    • 访问带有验证码的登录页面login.jsp
    • 用户输入用户名，密码及验证码
      • 如果用户名和密码输入有误，跳转登录页面，提示：用户名或密码错误
      • 如果验证码输入有误，跳转登录页面，提示：验证码错误
      • 如果全部输入正确，则跳转到主页seuccess.jps，显示：用户名，欢迎你

  • 2）分析

    • 在这里插入图片描述

  • 3）代码

    • 略

  • 4）出现的小问题

    • ① 错误信息如何初始什么都不显示

      • <div><%= request.getAttribute("cc_error") == null ? "" : request.getAttribute("cc_error") %></div>
<div><%= request.getAttribute("login_error") == null ? "" :request.getAttribute("cc_error") %></div>

    • ② 点后退后，验证码重复使用（如何保证验证码的一次性？）

      • 在登录的servlet中，获取验证码后立即删除session的共享数据域

        • //先获取生产的验证码
HttpSession session = request.getSession();
String checkCode_session = (String)session.getAttribute("checkCode_session");
//处理点击浏览器的后退后，验证码不刷新问题
session.removeAttribute("checkCode_session");

域

  - ```java//先获取生产的验证码HttpSession session = request.getSession();String checkCode_session = (String)session.getAttribute("checkCode_session");//处理点击浏览器的后退后，验证码不刷新问题session.removeAttribute("checkCode_session");```

这篇关于JavaWeb之05_cookiesession的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/1049912。

相关文章

JVM 的类初始化机制

JVM 的类初始化机制

前言 当你在 Java 程序中new对象时，有没有考虑过 JVM 是如何把静态的字节码（byte code）转化为运行时对象的呢，这个问题看似简单，但清楚的同学相信也不会太多，这篇文章首先介绍 JVM 类初始化的机制，然后给出几个易出错的实例来分析，帮助大家更好理解这个知识点。 JVM 将字节码转化为运行时对象分为三个阶段，分别是：loading 、Linking、initialization
阅读更多...
Spring Security 基于表达式的权限控制

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权，允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true （Spring security默认会带有ROLE_前缀）,去
阅读更多...
浅析Spring Security认证过程

浅析Spring Security认证过程

类图 为了方便理解Spring Security认证流程，特意画了如下的类图，包含相关的核心认证类 概述 核心验证器 AuthenticationManager 该对象提供了认证方法的入口，接收一个Authentiaton对象作为参数; public interface AuthenticationManager {Authentication authenticate(Authenti
阅读更多...
Spring Security--Architecture Overview

Spring Security--Architecture Overview

1 核心组件 这一节主要介绍一些在Spring Security中常见且核心的Java类，它们之间的依赖，构建起了整个框架。想要理解整个架构，最起码得对这些类眼熟。 1.1 SecurityContextHolder SecurityContextHolder用于存储安全上下文（security context）的信息。当前操作的用户是谁，该用户是否已经被认证，他拥有哪些角色权限…这些都被保
阅读更多...
Spring Security基于数据库验证流程详解

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明（认真看哦） AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证，则会调用 #attemptAuthentica
阅读更多...
Spring Security 从入门到进阶系列教程

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门（一）：登录与退出》 《Spring-Security-入门（二）：基于数据库验证》 《Spring-Security-入门（三）：密码加密》 《Spring-Security-入门（四）：自定义-Filter》 《Spring-Security-入门（五）：在 Sprin
阅读更多...
Java架构师知识体认识

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物
阅读更多...
Java进阶13讲__第12讲_1/2

Java进阶13讲__第12讲_1/2

多线程、线程池 1.  线程概念 1.1  什么是线程 1.2  线程的好处 2.   创建线程的三种方式 注意事项 2.1  继承Thread类 2.1.1 认识  2.1.2  编码实现  package cn.hdc.oop10.Thread;import org.slf4j.Logger;import org.slf4j.LoggerFactory
阅读更多...
JAVA智听未来一站式有声阅读平台听书系统小程序源码

JAVA智听未来一站式有声阅读平台听书系统小程序源码

智听未来，一站式有声阅读平台听书系统 🌟&nbsp;开篇：遇见未来，从“智听”开始 在这个快节奏的时代，你是否渴望在忙碌的间隙，找到一片属于自己的宁静角落？是否梦想着能随时随地，沉浸在知识的海洋，或是故事的奇幻世界里？今天，就让我带你一起探索“智听未来”——这一站式有声阅读平台听书系统，它正悄悄改变着我们的阅读方式，让未来触手可及！ 📚&nbsp;第一站：海量资源，应有尽有 走进“智听
阅读更多...
在cscode中通过maven创建java项目

在cscode中通过maven创建java项目

在cscode中创建java项目 可以通过博客完成maven的导入 建立maven项目 使用快捷键 Ctrl + Shift + P 建立一个 Maven 项目 1 Ctrl + Shift + P 打开输入框2 输入 "> java create"3 选择 maven4 选择 No Archetype5 输入 域名6 输入项目名称7 建立一个文件目录存放项目，文件名一般为项目名8 确定
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2