java小易——form表单、Cookie与Session

2023-10-10 22:10

本文主要是介绍java小易——form表单、Cookie与Session,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

form表单

通过form表单 来同步提交 后台给前台的数据(为了避免敏感数据直接显示在前端页面)

缺点:在前端浏览器地址栏可以直接更改输入信息,使数据变得不够严谨。

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Title</title>
</head>
<body><div><!--这个form表单叫做: 同步提交--><form action="login.do" method="post"><!-- 这个叫form表单,其代表是将form中包含的name属性的标签的value值作为将要发送到服务器上的一个属性的整合标签-->用户名:<input type="text" name ="username"><!-- input 代表页面输入行为,其中属性type描述了输入行为是以一种什么样的展示形式来获取用户输入--><!-- name属性一般来说没有任何作用,他的作用是在准备提交数据的时候,表示这个数据的key值-->密码:<input type="password" name="pwd"><input type="submit" value="登陆"></form></div></body>
</html>

在前段同步所输入的 username 动作

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Title</title>
</head>
<body>欢迎回来:<span id="username"></span></body><script type="text/javascript">//弱类型语言,获得浏览器地址的语句是var u = window.location.href;//获得用户名var result = u.split("?")[1].split("=")[1];document.getElementById("username").innerText = result;//遍历找id为username,innerText</script>
</html>

Cookie:

(小饼干,HTTP定义的一种由客户端(浏览器)保存临时数据的形式)

(小饼干处理内容的过程有两种,一种是 :后台(JAVA),一种是前端(JS))

Cookie保存内容的形式是K-V对。一般是用K=V,K=V形式来保存内容的

每次浏览器发出请求的时候,都会将自己的Cookie发送给后台,有多少,发多少。

后台如果想要设置让前端保存什么内容的话,会通过Set-Cookie头来通知前端保存内容。

domain(域):

一般不要用(cookie.setdomain())去设置Cookie 的domain(别的域一般是用不了),使用默认的domain。

而是使用: cookie.setpath("/web/index") //括号里面是路径地址

HTTP 是一种无状态的协议,也就是说http 是不能够记录用户状态的

什么是无状态: 所谓的无状态就是说同一个浏览器第一次和第二次发出来的请求,服务器是没有办法分辨的。但是我们知道HTTP是基于TCP实现的,按理来说TCP是有状态的,

HTTP为什么会出现无状态呢?

答:因为HTTP 是短连接,HTTP 基于TCP实现不假,但是HTTP的玩法是连接,数据传输,断开这个时候,TCP已经断开了,所以下次HTTP是一个新的TCP请求,所以HTTP是无状态的。

但是我们有时候确实需要HTTP协议在前端记录一些内容,来模拟HTTP的状态,这个时候,我们就可以使用一种叫做Cookie的东西来实现这个过程。

但是我们发现一个问题,Cookie这种保存在前端的内容对于后台来说其实都是不可信的。因为任何稍微懂一点前端的“程序员”都可以改变这个Cookie的值,所以如果我们将一些很敏感并且很重要的信息保存在Cookie中,就很有可能对后台产生很大的业务影响。

所以一般来说Cookie中记录的值,都是一些无关紧要的值或者不容易被修改的值。

为了解决HTTP 无状态的特性 我们引入了Cookie。同时为了解决Cookie的不可信问题,我们引入了另一个 关键信息,叫做Session(会话)

Session 一般来说是基于Cookie来做的,特殊情况下,我们会加入4种Session的追踪方式。

Cookie的缺点是写在了前端,里面的K-V对是不可信的;错不在Cookie,在前端。

也就是说,如果我们把内容保存在后台。那么前端就看不到那么多敏感信息了。也就改不了这些信息了。

Session 就是报讯在后台的一种 K-V对的存储结构,但其实保存过程又要和前端保持一致,所以我们设计Session的时候,将其保存的内容格式设计成<Y,<K,V>>

也就是说,最外层的Y是一个ID值,它将被写在Cookie中,他得知是一个32位的16进制数(200年不重复);发给前端。这个Y对应了另一个Map结构,这个Map里面保存着持有 的Y的ID前端所记录的所有状态。

在这里插入图片描述

这篇关于java小易——form表单、Cookie与Session的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/183417

相关文章

JVM 的类初始化机制

前言 当你在 Java 程序中new对象时,有没有考虑过 JVM 是如何把静态的字节码(byte code)转化为运行时对象的呢,这个问题看似简单,但清楚的同学相信也不会太多,这篇文章首先介绍 JVM 类初始化的机制,然后给出几个易出错的实例来分析,帮助大家更好理解这个知识点。 JVM 将字节码转化为运行时对象分为三个阶段,分别是:loading 、Linking、initialization

Spring Security 基于表达式的权限控制

前言 spring security 3.0已经可以使用spring el表达式来控制授权,允许在表达式中使用复杂的布尔逻辑来控制访问的权限。 常见的表达式 Spring Security可用表达式对象的基类是SecurityExpressionRoot。 表达式描述hasRole([role])用户拥有制定的角色时返回true (Spring security默认会带有ROLE_前缀),去

浅析Spring Security认证过程

类图 为了方便理解Spring Security认证流程,特意画了如下的类图,包含相关的核心认证类 概述 核心验证器 AuthenticationManager 该对象提供了认证方法的入口,接收一个Authentiaton对象作为参数; public interface AuthenticationManager {Authentication authenticate(Authenti

Spring Security--Architecture Overview

1 核心组件 这一节主要介绍一些在Spring Security中常见且核心的Java类,它们之间的依赖,构建起了整个框架。想要理解整个架构,最起码得对这些类眼熟。 1.1 SecurityContextHolder SecurityContextHolder用于存储安全上下文(security context)的信息。当前操作的用户是谁,该用户是否已经被认证,他拥有哪些角色权限…这些都被保

Spring Security基于数据库验证流程详解

Spring Security 校验流程图 相关解释说明(认真看哦) AbstractAuthenticationProcessingFilter 抽象类 /*** 调用 #requiresAuthentication(HttpServletRequest, HttpServletResponse) 决定是否需要进行验证操作。* 如果需要验证,则会调用 #attemptAuthentica

Spring Security 从入门到进阶系列教程

Spring Security 入门系列 《保护 Web 应用的安全》 《Spring-Security-入门(一):登录与退出》 《Spring-Security-入门(二):基于数据库验证》 《Spring-Security-入门(三):密码加密》 《Spring-Security-入门(四):自定义-Filter》 《Spring-Security-入门(五):在 Sprin

Java架构师知识体认识

源码分析 常用设计模式 Proxy代理模式Factory工厂模式Singleton单例模式Delegate委派模式Strategy策略模式Prototype原型模式Template模板模式 Spring5 beans 接口实例化代理Bean操作 Context Ioc容器设计原理及高级特性Aop设计原理Factorybean与Beanfactory Transaction 声明式事物

Java进阶13讲__第12讲_1/2

多线程、线程池 1.  线程概念 1.1  什么是线程 1.2  线程的好处 2.   创建线程的三种方式 注意事项 2.1  继承Thread类 2.1.1 认识  2.1.2  编码实现  package cn.hdc.oop10.Thread;import org.slf4j.Logger;import org.slf4j.LoggerFactory

JAVA智听未来一站式有声阅读平台听书系统小程序源码

智听未来,一站式有声阅读平台听书系统 🌟&nbsp;开篇:遇见未来,从“智听”开始 在这个快节奏的时代,你是否渴望在忙碌的间隙,找到一片属于自己的宁静角落?是否梦想着能随时随地,沉浸在知识的海洋,或是故事的奇幻世界里?今天,就让我带你一起探索“智听未来”——这一站式有声阅读平台听书系统,它正悄悄改变着我们的阅读方式,让未来触手可及! 📚&nbsp;第一站:海量资源,应有尽有 走进“智听

在cscode中通过maven创建java项目

在cscode中创建java项目 可以通过博客完成maven的导入 建立maven项目 使用快捷键 Ctrl + Shift + P 建立一个 Maven 项目 1 Ctrl + Shift + P 打开输入框2 输入 "> java create"3 选择 maven4 选择 No Archetype5 输入 域名6 输入项目名称7 建立一个文件目录存放项目,文件名一般为项目名8 确定