会话跟踪技术（cookiesession）

2024-01-20 23:04
文章标签 技术 会话 跟踪 cookiesession

本文主要是介绍会话跟踪技术（cookiesession），希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章目录

      • 1、什么是会话跟踪技术
      • 2、Cookie
        • 2.1、Cookie基本使用
        • 2.2、Cookie原理
        • 2.3、Cookie使用细节
      • 3、Session
        • 3.1、Session基本使用
        • 3.2、Session原理
        • 3.3、Session使用细节
      • 4、Cookie和Session的对比

1、什么是会话跟踪技术

会话

​ 用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应

image-20240120095032015

会话使用场景

​ 比如在我们访问京东的时候，当打开浏览器进入京东首页后，浏览器和京东的服务器之间就建立了一次会话，后面的搜索商品,查看商品的详情,加入购物车等都是在这一次会话中完成。

image-20240120095257319

会话跟踪技术

​ 一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在同一次会话的多次请求间共享数据，HTTP协议是无状态的，每次同一浏览器向服务器请求时，服务器都会将该请求视为新的请求，因此我们需要会话跟踪技术来实现同一会话内数据共享

实现方式：

  • 客户端会话跟踪技术：Cookie
  • 服务端会话跟踪技术：Session

2、Cookie

Cookie：客户端会话跟踪技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问

2.1、Cookie基本使用

image-20240120101927532

发送Cookie

  • 创建Cookie对象，设置数据
Cookie cookie = new Cookie("key","value");
  • 发送Cookie到客户端：使用response对象
response.addCookie(cookie);

获取Cookie

  • 获取客户端携带的所有Cookie，使用request对象
Cookie[] cookies = request.getCookies();
  • 遍历数组，获取每一个Cookie对象：for
  • 使用Cookie对象方法获取数据
cookie.getName();
cookie.getValue();

代码实现

Aservlet： 发送请求携带cookie数据

@WebServlet(value = "/a")
public class Aservlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {// 1、创建cookie对象Cookie cookie = new Cookie("cookiename", "xiao");// 2、使用响应对象response  将cookie数据发送给浏览器response.addCookie(cookie);}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {request.setCharacterEncoding("UTF-8");}
}

Bservlet：在服务器端获取cookie

@WebServlet(value = "/b")
public class Bservlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {// 1、获取cookie数据，使用request对象Cookie[] cookies = request.getCookies();if (cookies != null){// 2、遍历cookie数组for (Cookie cookie : cookies) {String name = cookie.getName();String value = cookie.getValue();System.out.println(name+"::"+value);}}else {System.out.println("cookie 不存在");}}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {request.setCharacterEncoding("UTF-8");}
}
2.2、Cookie原理

Cookie的实现是基于HTTP协议的

  • 响应头：set-cookie
  • 请求头：cookie

image-20240120105723467

在浏览器 查看Cookie

image-20240120105737102

2.3、Cookie使用细节

Cookie 存活时间

  • 默认情况下，Cookie 存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁
  • setMaxAge(int seconds)：设置Cookie存活时间，但是是秒
    • 正数：将 Cookie写入浏览器所在电脑的硬盘，持久化存储。到时间自动删除
    • 负数：默认值，Cookie在当前浏览器内存中，当浏览器关闭，则 Cookie被销毁
    • 零：立即过期
Cookie cookie = new Cookie("cookiename", "xiao");
cookie.setMaxAge(60*60); //1小时

Cookie 存储问题

  • 如需要存储空格，则需要进行转码：URL编码
  • Tomcat7 Cookie 不能直接存储中文，Tomcat8 Cookie可以存储中文，但不能存储空格

3、Session

服务端会话跟踪技术：将数据保存到服务端

3.1、Session基本使用

  • JavaEE 提供 HttpSession接口，来实现一次会话的多次请求间数据共享功能

  • 使用：

    • 获取Session对象
    HttpSession session = request.getSession();
    • Session对象功能：
      • void setAttribute(String name, Object o：存储数据到 session 域中
      • Object getAttribute(String name)：根据 key，获取值
      • void removeAttribute(String name)：根据 key，删除该键值对

  • 代码实现

    Cservlet保存数据

@WebServlet(value = "/c")
public class Cservlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {// 1、获取session对象HttpSession session = request.getSession();// 2、保存数据到sessionsession.setAttribute("sessionName","li");}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {request.setCharacterEncoding("UTF-8");}
}

​ Dservlet获取数据

@WebServlet(value = "/d")
public class Dservlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {// 1、获取session对象HttpSession session = request.getSession();// 2、使用session获取数据Object name = session.getAttribute("sessionName");System.out.println(name);}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {request.setCharacterEncoding("UTF-8");}
}
3.2、Session原理

Session是基于Cookie实现的

image-20240120142920710

3.3、Session使用细节
  • Session 钝化、活化：
    • 服务器重启后，Session中的数据是否还在？
      • 钝化：在服务器正常关闭后， Tomcat自动将 Session数据写入硬盘的文件中
      • 活化：再次启动服务器后，从文件中加载数据到Session中

在IDEA中配置钝化

image-20221019194156663

  • Seesion 销毁：

    • 默认情况下，无操作，30分钟自动销毁

      可以通过web.xml进行配置，单位为分钟

      <?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"version="4.0"><session-config><session-timeout>1</session-timeout></session-config>
</web-app>

    • 调用 Session对象的 invalidate()方法

4、Cookie和Session的对比

  • 相同点：
    • Cookie 和 Session 都是来完成一次会话内多次请求间数据共享的
  • 区别
    • 键值对数量：Cookie 存一个键和一个值，Session 存n个键和值
    • 存储位置：Cookie 是将数据存储在客户端，Session 将数据存储在服务端
    • 安全性：Cookie 不安全，Session 安全
    • 数据大小：Cookie 最大4KB，Session 无大小限制
    • 存储时间：Cookie默认浏览器关闭，Session 默认30分钟
    • 服务器性能：Cookie 不占服务器资源，Session 占用服务器资源

这篇关于会话跟踪技术（cookiesession）的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/627633。

相关文章

【专题】2024飞行汽车技术全景报告合集PDF分享（附原数据表）

【专题】2024飞行汽车技术全景报告合集PDF分享（附原数据表）

原文链接： https://tecdat.cn/?p=37628 6月16日，小鹏汇天旅航者X2在北京大兴国际机场临空经济区完成首飞，这也是小鹏汇天的产品在京津冀地区进行的首次飞行。小鹏汇天方面还表示，公司准备量产，并计划今年四季度开启预售小鹏汇天分体式飞行汽车，探索分体式飞行汽车城际通勤。阅读原文，获取专题报告合集全文，解锁文末271份飞行汽车相关行业研究报告。 据悉，业内人士对飞行汽车行业
阅读更多...
金融业开源技术 术语

金融业开源技术 术语

金融业开源技术  术语 1  范围 本文件界定了金融业开源技术的常用术语。 本文件适用于金融业中涉及开源技术的相关标准及规范性文件制定和信息沟通等活动。
阅读更多...
AI(文生语音)-TTS 技术线路探索学习:从拼接式参数化方法到Tacotron端到端输出

AI(文生语音)-TTS 技术线路探索学习:从拼接式参数化方法到Tacotron端到端输出

AI(文生语音)-TTS 技术线路探索学习:从拼接式参数化方法到Tacotron端到端输出 在数字化时代，文本到语音（Text-to-Speech, TTS）技术已成为人机交互的关键桥梁，无论是为视障人士提供辅助阅读，还是为智能助手注入声音的灵魂，TTS 技术都扮演着至关重要的角色。从最初的拼接式方法到参数化技术，再到现今的深度学习解决方案，TTS 技术经历了一段长足的进步。这篇文章将带您穿越时
阅读更多...
系统架构设计师： 信息安全技术

系统架构设计师： 信息安全技术

简简单单 Online zuozuo： 简简单单 Online zuozuo 简简单单 Online zuozuo 简简单单 Online zuozuo 简简单单 Online zuozuo ：本心、输入输出、结果 简简单单 Online zuozuo ： 文章目录 系统架构设计师： 信息安全技术前言信息安全的基本要素：信息安全的范围：安全措施的目标：访问控制技术要素：访问控制包括：等保
阅读更多...
前端技术(七)——less 教程

前端技术(七)——less 教程

一、less简介 1. less是什么？ less是一种动态样式语言，属于css预处理器的范畴，它扩展了CSS语言，增加了变量、Mixin、函数等特性，使CSS 更易维护和扩展LESS 既可以在 客户端 上运行 ，也可以借助Node.js在服务端运行。 less的中文官网:https://lesscss.cn/ 2. less编译工具 koala 官网 http://koala-app.
阅读更多...
Spring的设计⽬标——《Spring技术内幕》

Spring的设计⽬标——《Spring技术内幕》

读《Spring技术内幕》第二版，计文柯著。 如果我们要简要地描述Spring的设计⽬标，可以这么说，Spring为开发者提供的是⼀个⼀站式的轻量级应⽤开发框架（平台）。 作为平台，Spring抽象了我们在 许多应⽤开发中遇到的共性问题；同时，作为⼀个轻量级的应⽤开发框架，Spring和传统的J2EE开发相⽐，有其⾃⾝的特点。 通过这些⾃⾝的特点，Spring充分体现了它的设计理念：在
阅读更多...
java线程深度解析（六）——线程池技术

java线程深度解析（六）——线程池技术

http://blog.csdn.net/Daybreak1209/article/details/51382604 一种最为简单的线程创建和回收的方法： [html]  view plain copy new Thread(new Runnable(){                @Override               public voi
阅读更多...
java线程深度解析（二）——线程互斥技术与线程间通信

java线程深度解析（二）——线程互斥技术与线程间通信

http://blog.csdn.net/daybreak1209/article/details/51307679      在java多线程——线程同步问题中，对于多线程下程序启动时出现的线程安全问题的背景和初步解决方案已经有了详细的介绍。本文将再度深入解析对线程代码块和方法的同步控制和多线程间通信的实例。 一、再现多线程下安全问题 先看开启两条线程，分别按序打印字符串的
阅读更多...
Verybot之OpenCV应用三：色标跟踪

Verybot之OpenCV应用三：色标跟踪

下面的这个应用主要完成的是Verybot跟踪色标的功能，识别部分还是居于OpenCV编写，色标跟踪一般需要将图像的颜色模式进行转换，将RGB转换为HSV，因为对HSV格式下的图像进行识别时受光线的影响比较小，但是也有采用RGB模式来进行识别的情况，这种情况一般光线条件比较固定，背景跟识别物在颜色上很容易区分出来。         下面这个程序的流程大致是这样的：
阅读更多...
SSM项目使用AOP技术进行日志记录

SSM项目使用AOP技术进行日志记录

本步骤只记录完成切面所需的必要代码 本人开发中遇到的问题： 切面一直切不进去，最后发现需要在springMVC的核心配置文件中中开启注解驱动才可以，只在spring的核心配置文件中开启是不会在web项目中生效的。 之后按照下面的代码进行配置，然后前端在访问controller层中的路径时即可观察到日志已经被正常记录到数据库，代码中有部分注释，看不懂的可以参照注释。接下来进入正题 1、导入m
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2