《JavaEE进阶》----5.<SpringMVC②剩余基本操作(CookieSession)>

2024-08-30 03:12

本文主要是介绍《JavaEE进阶》----5.<SpringMVC②剩余基本操作(CookieSession)>,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

Cookie和Session简介。
Spring MVC的请求中
Cookie的设置和两种获取方式
Session的设置和三种获取方式。

三、(接上文)SpringMVC剩余基本操作

3.2postman请求

3.2.10 获取Cookie和Session

1.理解Cookie

我们知道HTTP协议自身是“无状态”协议。

"无状态" 的含义指的是:

默认情况下 HTTP 协议的客⼾端和服务器之间的这次通信和下次通信之间没有直接的联系.

实际开发中,我们很多时候需要知道请求之间的关联关系。

例如登陆网站成功后,第二次访问的时候服务器就能知道该请求是否是已经登陆过了.

当用户输入用户名和密码点击登录后,服务器响应,这时候登陆成功后,服务器会给用户一个“令牌”,这样下次用户再访问,就会带上“令牌”。服务器就知道这个用户已经登陆过了。

"令牌" 通常就存储在 Cookie 字段中.

此时在服务器这边就需要记录"令牌"信息,以及令牌对应的用户信息,这个就是 Session 机制所做的工作.

2.理解Session

此时在服务器这边就需要记录"令牌"信息,以及令牌对应的用户信息,这个就是 Session 机制所做的工作.

Session就是会话的意思,比如10个浏览器请求同一个服务器(同样的进程)。那么就会产生10个会话。这10个会话,服务器会通过Session来分辨出会话是哪个浏览器请求的。

服务器同⼀时刻收到的请求是很多的.服务器需要清楚的区分每个请求是从属于哪个用户,也就是属于哪个会话,就需要在服务器这边记录每个会话以及与用户的信息的对应关系. Session是服务器为了保存用户信息而创建的⼀个特殊的对象.

 Session的本质就是⼀个 "哈希表",存储了⼀些键值对结构.Key就是SessionID,Value就是用户信息(用户信息可以根据需求灵活设计)。

SessionID就是由服务器生成的,“唯一性”字符。从Session机制角度看来,这个唯一性字符就是SessionID。如果站在登录流程中看待,也可以把这个唯一性字符称作“token”。

3.Cookie 和 Session之间的关系。(举例)


举一个生活中的例子,新生入学,学校会收录学生信息存储在教务系统,并为每一个学生设定学号

存储学生信息示例如下:

001        张三        18        计科1班

002        李四        19        计科1班

003        王五        18        计科1班

这里的信息就相当于Session


而学校存储信息之后,会给学生发学生证。

出入校园,使用学生证来证明学生身份。

这里的学生证就相当于Cookie

注意:

学生证(Cookie):是可以造假。

教务系统信息(Session):一定是真的

4.Cookie和session的区别

5.获取Cookie (两种方式)

①传统写法(可获取所有Cookie)
@RestController
@RequestMapping("/request")
public class RequestController {/*** 传统方法获取Cookie* 每个方法都内置了HttpServletRequest request/HttpServletResponse response对象* @param request* @param response* @return*/@RequestMapping("/getCookie")public String getCookie(HttpServletRequest request, HttpServletResponse response){Cookie[] cookies = request.getCookies();//通过这种方式可以获取Cookie//我们使用lambda表达式的方式来打印Cookie。这种写法可以先了解一下。
//        Arrays.stream(cookies).forEach(x->{
//            System.out.println(x.getName() + ":" + x.getValue());
//        });//等价于使用foreach循环来打印Cookiefor (Cookie c: cookies){System.out.println(c.getName()+":"+c.getValue());}return "获取Cookie成功!!!";}
}

 

注意,如果Cookie为空,会报异常。因此写法如下。 

    @RequestMapping("/getCookie")public String getCookie(HttpServletRequest request, HttpServletResponse response){Cookie[] cookies = request.getCookies();//通过这种方式可以获取Cookie
//使用foreach循环来打印Cookieif(cookies != null){for (Cookie c: cookies){System.out.println(c.getName()+":"+c.getValue());}return "获取Cookie成功!!!";}return "Cookie为空!";}

运行结果 

当我们添加Cookie之后,刷新一下

 

Cookie也被打印在控制台上。从这里也可以看出,Cookie是可以造假,除了通过浏览器造假,通过Postman也是可以造假的。 

②Spring Boot写法(@CookieValue注解获取指定Cookie)

我们使用postman添加几个Cookie,当我们使用传统方式打印Cookie

 

我们得到了所有的Cookie。但是当我们用SpringBoot方式打印。我们只能通过注解 

@CookieValue来或者指定key值的cookie。

    @RequestMapping("getCookie2")public String getCookie2(@CookieValue("yang")String yang){return "yang:"+yang;}

 

 因此使用这两种方法取决于你想要获取

全部Cookie还是

只获得某些Cookie

6.获取Session

①传统写法
    @RequestMapping("setSession")public String setSession(HttpServletRequest request){HttpSession session = request.getSession();session.setAttribute("student","zzx");return "设置Session成功!";}@RequestMapping("getSession")public String getSession(HttpServletRequest request){HttpSession session = request.getSession();
//默认值为ture,如果Session为null,就创建一个空的SessionString student = (String) session.getAttribute("student");return "登录用户:"+student;}

 http://127.0.0.1:1208/request/setSession

http://127.0.0.1:1208/request/getSession

②SpringBoot写法()
I.直接使用内置对象HttpSession session获取Session。
    @RequestMapping("getSession2")public String getSession(HttpSession session){String student = (String) session.getAttribute("student");return "登录用户:"+student;}

II.使用注解 (@SessionAttribute)
    @RequestMapping("getSession3")public String getSession(@SessionAttribute("student")String student){return "登录用户:"+student;}

虽然这样写如下代码非常的简短,但是也有一个问题就是如果直接getSession。会报错 

 

没有找到student这个类型。这是因为加了注解之后,这个参数就变成了必传参数,因此不能为空。

如何修改呢,如下: @SessionAttribute(value = "student",required = false)

    @RequestMapping("getSession3")public String getSession(@SessionAttribute(value = "student",required = false)String student){return "登录用户:"+student;}

 

此时就不报错了。 

3. 3响应:

我们可以

使用Fiddler来查看请求和响应的数据

执⾏了业务逻辑之后,要把程序执⾏的结果返回给⽤⼾,也就是响应.

对于SpringMVC来说,掌握了以上3个功能就相当于掌握了SpringMVC. 

SpringBoot和SpringMVC有什么区别?

SpringBoot是创建SpringMVC的一种方式。anan

明天继续更

这篇关于《JavaEE进阶》----5.<SpringMVC②剩余基本操作(CookieSession)>的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/1119643

相关文章

JVM 的类初始化机制

前言 当你在 Java 程序中new对象时,有没有考虑过 JVM 是如何把静态的字节码(byte code)转化为运行时对象的呢,这个问题看似简单,但清楚的同学相信也不会太多,这篇文章首先介绍 JVM 类初始化的机制,然后给出几个易出错的实例来分析,帮助大家更好理解这个知识点。 JVM 将字节码转化为运行时对象分为三个阶段,分别是:loading 、Linking、initialization

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权,允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true (Spring security默认会带有ROLE_前缀),去

浅析Spring Security认证过程

类图 为了方便理解Spring Security认证流程,特意画了如下的类图,包含相关的核心认证类 概述 核心验证器 AuthenticationManager 该对象提供了认证方法的入口,接收一个Authentiaton对象作为参数; public interface AuthenticationManager {Authentication authenticate(Authenti

Spring Security--Architecture Overview

1 核心组件 这一节主要介绍一些在Spring Security中常见且核心的Java类,它们之间的依赖,构建起了整个框架。想要理解整个架构,最起码得对这些类眼熟。 1.1 SecurityContextHolder SecurityContextHolder用于存储安全上下文(security context)的信息。当前操作的用户是谁,该用户是否已经被认证,他拥有哪些角色权限…这些都被保

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明(认真看哦) AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证,则会调用 #attemptAuthentica

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门(一):登录与退出》 《Spring-Security-入门(二):基于数据库验证》 《Spring-Security-入门(三):密码加密》 《Spring-Security-入门(四):自定义-Filter》 《Spring-Security-入门(五):在 Sprin

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物

Java进阶13讲__第12讲_1/2

多线程、线程池 1.  线程概念 1.1  什么是线程 1.2  线程的好处 2.   创建线程的三种方式 注意事项 2.1  继承Thread类 2.1.1 认识  2.1.2  编码实现  package cn.hdc.oop10.Thread;import org.slf4j.Logger;import org.slf4j.LoggerFactory

JAVA智听未来一站式有声阅读平台听书系统小程序源码

智听未来,一站式有声阅读平台听书系统 🌟 开篇:遇见未来,从“智听”开始 在这个快节奏的时代,你是否渴望在忙碌的间隙,找到一片属于自己的宁静角落?是否梦想着能随时随地,沉浸在知识的海洋,或是故事的奇幻世界里?今天,就让我带你一起探索“智听未来”——这一站式有声阅读平台听书系统,它正悄悄改变着我们的阅读方式,让未来触手可及! 📚 第一站:海量资源,应有尽有 走进“智听

在cscode中通过maven创建java项目

在cscode中创建java项目 可以通过博客完成maven的导入 建立maven项目 使用快捷键 Ctrl + Shift + P 建立一个 Maven 项目 1 Ctrl + Shift + P 打开输入框2 输入 "> java create"3 选择 maven4 选择 No Archetype5 输入 域名6 输入项目名称7 建立一个文件目录存放项目,文件名一般为项目名8 确定