Cookie、Session

最新推荐文章于 2025-03-23 17:42:05 发布

葱油拌面(61)

最新推荐文章于 2025-03-23 17:42:05 发布

阅读量1k

点赞数 12

文章标签：安全 xml java 个人开发

本文链接：https://blog.youkuaiyun.com/2301_77783487/article/details/139609038

版权

会话：

会话：用户打开一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程可以称之为会话。

有状态会话：一个同学来过教室，下次再来教室，我们会知道这个同学，曾经来过，称之为有状态会话

一个网站，怎么证明你来过？

客户端服务端

1.服务端给客户端一个信件，客户端下次访问服务端带上信件就可以了；cookie

2.服务器登记你来过了，下次你来的时候我来匹配你；session

保存会话的两种技术：

cookie是客户端技术（响应，请求）

session

session是服务端技术、利用这个技术，可以保存用户的会话信息？我们可以把信息或i数据放在Session中！

常见：网站登录之后，你下一次不用再登录。第二次访问直接就上去了！

package com.kuang.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.Date;

public class CookieDome01 extends HttpServlet {
    //保存用户的上一次访问的时间
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //服务器，告诉你，你来的时间，把这个时间封装成为一个信件，你下次带来，我就知道你来了

        //解决中文乱码
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");

        PrintWriter out = resp.getWriter();

        //cookie,服务器端从客户端获取呀
        Cookie[] cookies = req.getCookies();//返回数组，说明cookie存在多个

        //判断cookie是否存在
        if (cookies!=null){
            //如果存在怎么办
            out.write("上一次访问时间");
            for (int i = 0; i < cookies.length; i++) {
                Cookie cookie = cookies[i];
                //获取cookie的名字
                if(cookie.getName().equals("lastlogintime")){
                    //获取cookie中的值,转换成long类型数据
                    long lastlogintime = Long.parseLong(cookie.getValue());
                    Date date = new Date(lastlogintime);
                    out.write(date.toLocaleString());
                }
            }
        }else {
            out.write("这是你第一个访问本站");
        }
        //服务给客户端响应一个cookie
        Cookie cookie = new Cookie("lastlogintime", System.currentTimeMillis()+"");
        //cookie有效期为1天
        cookie.setMaxAge(24*60*60);
        resp.addCookie(cookie);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

从请求中拿到cookie信息
服务器响应给客户端cookie

Cookie[] cookies = req.getCookies();//获取cookie

cookie.getName()//获取cookie的key

cookie.getValue()//获取cookie的值

new Cookie("lastlogintime", System.currentTimeMillis()+"");//新建一个cookie

cookie.setMaxAge(24*60*60);//设置cookie的有效期

resp.addCookie(cookie);//响应给客户端一个cookie

cookie：一般会保存在本地的用户目录下 appdata

一个网站cookie是否存在上限！（细节问题）

一个cookie只能保存一个信息
一个web站点可以给浏览器发送多个cookie，最多存放20个cookie
cookie大小有限制4kb
300个cookie浏览器上限

删除cookie

不设置有效期，关闭浏览器，自动失效
设置有效时间为0


        //创建一个cookie，名字必须要和要删除的名字一致
        Cookie cookie = new Cookie("lastlogintime", System.currentTimeMillis()+"");
        //cookie有效期为0，立马过期
        cookie.setMaxAge(0);
        resp.addCookie(cookie);

编码解码：

URLDecoder.decode(cookie.getValue(),"UTF-8")

RLEncoder.encode("111","UTF-8")

Session

什么是Session：

服务器会给每个用户（浏览器）创建一个Session对象
一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在；
用户登录后，整个网站它都可以访问！-->保存用户的信息，保存购物车信息........

Session与Cookie的区别：

Cookie是把用户的数据写给用户的浏览器保存（可以保存多个）
Session把用户的数据写到用户独占Session中，服务器端保存（保存重要的信息，减少服务器资源的浪费）
Session对象由服务器创建

使用场景：

保存一个登录用户的信息；
购物车信息
在整个网站中经常会使用的数据，我们将它保存在Session中；

package com.kuang.servlet.servlet;

import com.kuang.servlet.pojo.Person;

import javax.servlet.ServletException;
import javax.servlet.http.*;
import java.io.IOException;

public class SessionDome01 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码问题
        resp.setCharacterEncoding("UTF-8");
        req.setCharacterEncoding("UTF-8");
        resp.setContentType("TEXT/html;charset=UTF-8");

        //得到Session
        HttpSession session = req.getSession();

        //给Session中存东西
        session.setAttribute("name",new Person("袁",1));

        //获取Session的ID
        String sessionId = session.getId();

        //判断session是不是新创建的
        if(session.isNew()){
            resp.getWriter().write("session创建成功，ID："+sessionId);
        }else{
            resp.getWriter().write("session已经在服务器中存在了，ID："+sessionId);
        }

//        //Session创建的时候做了什么事情
//        Cookie cookie = new Cookie("JSESSIONID",sessionId);
//        resp.addCookie(cookie);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }


}

package com.kuang.servlet.servlet;

import com.kuang.servlet.pojo.Person;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class SessionDome02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码问题
        resp.setCharacterEncoding("UTF-8");
        req.setCharacterEncoding("UTF-8");
        resp.setContentType("TEXT/html;charset=UTF-8");

        //得到Session
        HttpSession session = req.getSession();

        Person person = (Person) session.getAttribute("name");

        System.out.println(person.toString());

    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

package com.kuang.servlet.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class SessionDome03 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.removeAttribute("name");
        //手动注销sessionID
        session.invalidate();
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

package com.kuang.servlet.pojo;

import java.util.Objects;

public class Person {
    private String name;
    private int age;

    public Person() {
    }

    public Person(String name, int age) {
        this.name = name;
        this.age = age;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    public int getAge() {
        return age;
    }

    public void setAge(int age) {
        this.age = age;
    }


    @Override
    public String toString() {
        return "Person{" +
                "name='" + name + '\'' +
                ", age=" + age +
                '}';
    }
}

    <servlet>
        <servlet-name>SessionDome01</servlet-name>
        <servlet-class>com.kuang.servlet.servlet.SessionDome01</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>SessionDome01</servlet-name>
        <url-pattern>/s1</url-pattern>
    </servlet-mapping>

    <servlet>
        <servlet-name>SessionDome02</servlet-name>
        <servlet-class>com.kuang.servlet.servlet.SessionDome02</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>SessionDome02</servlet-name>
        <url-pattern>/s2</url-pattern>
    </servlet-mapping>

    <servlet>
        <servlet-name>SessionDome03</servlet-name>
        <servlet-class>com.kuang.servlet.servlet.SessionDome03</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>SessionDome03</servlet-name>
        <url-pattern>/s3</url-pattern>
    </servlet-mapping>


<!--    会话自动过期：web.xml配置-->
<!--    设置session默认的失效的时间-->
    <session-config>
<!--        15分钟后session自动失效，以分钟为单位-->
        <session-timeout>15</session-timeout>
    </session-config>