Cookie和Session

已于 2022-05-16 22:41:00 修改
阅读量244 收藏
点赞数
分类专栏： JavaWeb 文章标签： java web
于 2022-05-16 21:56:20 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Massimo__JAVA/article/details/124807035
版权
本文介绍了Cookie和Session的概念、区别以及使用场景，并通过多个案例详细讲解了如何在Java Web中操作Cookie和Session，包括设置、获取、删除数据以及手动和自动注销Session。此外，还探讨了网站如何识别用户的会话。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、会话

用户打开一个浏览器，点击了很多超链接，访问了多个web资源，关闭浏览器，这个过程可以称之为会话。

状态会话：简单理解的话，就是一个同学来过教室，下次再来教室，我们会知道这个同学曾经来过，称之为状态会话。

问题：一个网站，怎么证明你来过？

  1. 服务器给客户端一个信件，客户端下次访问服务器端，带上信件就可以了，这个信件就是Cookie。
  2. 服务器登记你来过了，下次你来的时候我来匹配你，这就是Session

二、保存会话的两种技术

1.Cookie

客户端技术（请求，响应）；

2.Session

服务器技术，利用这个技术，可以保存用户的会话信息，我们可以把信息或者数据放在Session中。

3.常见场景

网站登录后，你下次不用再登录了，第二次就可以直接访问了。

三、简单案例

1.使用Cookie获取上一次访问的时间

一、导入相关依赖后，编写类Cookie01实现此功能

package com.massimo.charpter7;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.xml.crypto.Data;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.Date;

public class Cookie01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/html;charset=utf-8");
        PrintWriter out = resp.getWriter();

        Cookie[] cookies = req.getCookies();
        out.println("你上一次的访问时间是：");
        if(cookies != null){
            for(int i = 0 ; i < cookies.length ; i++){
                Cookie cookie = cookies[i];
                //获取cookie的名字
                if(cookie.getName().equals("lastLoginTime")){
                    long lastLoginTime = Long.parseLong(cookie.getValue());
                    Date date = new Date(lastLoginTime);
                    out.println(date.toLocaleString());
                }
            }
        }else{
            out.println("This is you first one login!");
        }

        Cookie cookie = new Cookie("lastLoginTime" , System.currentTimeMillis() + "");
        cookie.setMaxAge(24 * 60 * 60);
        resp.addCookie(cookie);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

二、注册Servlet，运行程序
在这里插入图片描述
在这里插入图片描述

2.删除Cookie

  1. 不设置有效期，关闭浏览器，自动失效；
  2. 设置有效期时间为0

一、编写Cookie02类实现此功能

package com.massimo.charpter7;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
//删除Cookie
public class Cookie02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //创建一个Cookie，名字必须要和要删除的cookie一致
        Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis() + "");
        //将cookie的有效期设置为0，立马过期
        cookie.setMaxAge(0);
        resp.addCookie(cookie);

    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

二、注册Servlet，运行程序
首先访问Cookie01：
在这里插入图片描述
然后访问Cookie02删除Cookie01，然后再访问Cookie01：
在这里插入图片描述
可以发现Cookie已经删除了。

四、思考一个网站Cookie是否存在上限

  1. 一个Cookie只能保存一个信息
  2. 一个web站点可以给浏览器发送多个Cookie，最多存放20个Cookie
  3. Cookie大小有限制4kb
  4. 300个Cookie浏览器上限

五、Session

5.1、什么是Session

  1. 服务器会给每一个用户（浏览器）创建一个Session对象；
  2. 一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在；
  3. 用户登录之后，整个网站它都可以访问----》保存用户的信息，保存购物车的信息…

5.2、Session和Cookie的区别

  1. Cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）；
  2. Session是把用户的数据写到用户独占的Session中，服务器端保存（保存重要的信息，减少服务器资源的浪费）；
  3. Session对象由服务器创建。

5.3、使用场景

  1. 保存一个登录用户的信息；
  2. 购物车信息；
  3. 在整个网站中经常使用的数据，我们将它保存再Session中。

5.4、案例一：获得Session并存取数据

一、编写Session01实现此功能

package com.massimo.charpter7;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;

public class Session01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");
        //获得session
        HttpSession session = req.getSession();
        //在session中存入数据
        session.setAttribute("name" ,new Person(40 , "马西莫"));
        //获得session的id
        String id = session.getId();

        PrintWriter out = resp.getWriter();
        //判断这个session是不是已经存在
        if(session.isNew()){
            out.write("session已创建ID为：" + id);
        }else{
            out.write("这个session已经存在ID为：" + id);
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

二、注册Servlet，运行程序
在这里插入图片描述

5.5、案例二：取出Session中的数据

一、重写Session01代码，实现数据存入功能

package com.massimo.charpter7;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;

public class Session01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");
        //获得session
        HttpSession session = req.getSession();
        //在session中存入数据
        session.setAttribute("name" ,"马西莫");
        PrintWriter writer = resp.getWriter();
        writer.println("数据存入成功！");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

二、编写Session02类，实现数据取出功能

package com.massimo.charpter7;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class Session02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");
        //获得Session
        HttpSession session = req.getSession();
        //得到Session数据
        //Person name = (Person)session.getAttribute("name");
        String name = (String) session.getAttribute("name");
        //输出
        //System.out.println(name.toString());
        System.out.println(name);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

三、注册Servlet，运行程序
在这里插入图片描述
在这里插入图片描述

5.6、案例三：使用Session存取对象

一、编写实体类Person类

package com.massimo.charpter7;

public class Person {
    private int id;
    private String name;

    public Person() {
    }

    public Person(int id, String name) {
        this.id = id;
        this.name = name;
    }

    public int getId() {
        return id;
    }

    public String getName() {
        return name;
    }

    public void setId(int id) {
        this.id = id;
    }

    public void setName(String name) {
        this.name = name;
    }

    @Override
    public String toString() {
        return "Person{" +
                "id=" + id +
                ", name='" + name + '\'' +
                '}';
    }
}

二、重写Session01，实现对象的存入

package com.massimo.charpter7;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
import java.io.PrintWriter;

public class Session01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");
        //获得session
        HttpSession session = req.getSession();
        //在session中存入数据
        //session.setAttribute("name" ,"马西莫");
        session.setAttribute("user" , new Person(40 , "马西莫"));
        PrintWriter writer = resp.getWriter();
        writer.println("数据存入成功！");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

三、重写Session02类，实现对象的取出

package com.massimo.charpter7;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class Session02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");
        //获得Session
        HttpSession session = req.getSession();
        //得到Session数据
        Person person = (Person)session.getAttribute("user");
        //输出
        System.out.println(person.toString());
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

四、注册Servlet，运行程序
在这里插入图片描述

5.7、案例四：手动注销Session

一、编写Session03类，实现此功能

package com.massimo.charpter7;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class Session03 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.removeAttribute("user");
        session.invalidate();
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

二、此处采用案例一的Session01代码，以便测试

三、注册Servlet，先访问Session01
在这里插入图片描述
然后访问Session03之后，再访问Session01
在这里插入图片描述
可以看出Session的ID已经改变，证明前后不是同一个Session。

5.8、案例五：自动注销Session

再web.xml中配置如下：

<!-- 设置Session的默认失效时间-->
    <session-config>
        <!--设置Session1分钟后失效，以分钟为单位-->
        <session-timeout>1</session-timeout>
    </session-config>

六、一个网站，怎么证明你来过

在这里插入图片描述
在这里插入图片描述

Cookie和Session介绍
qiaotl的博客
07-18 1533
通过实际应用详细介绍Cookie与Session的区别以及如何使用他们
关于cookie和session的好文章
aogou1880的博客
07-03 244
cookie与session应用于互联网中的一项基本技术——会话（用户与客户端的交互）跟踪技术，用来跟踪用户的整个会话。简单来说，cookie是通过在客户端记录信息确定用户身份的，而session则通过在服务器端记录信息确定用户身份。 cookie定义 cookie是服务器传给客户端的体积很小的纯文本文件。客户端请求服务器，如果服务器需要记录该用户状态，就向客户端浏览器发一个coo...
js设置cookie过期时间为session
热门推荐
itafeng
05-09 2万+
欢迎加入技术交流群-程序猿，群号134994493  function setSessionCookie(name,value,cookiePath){ var isIE=!-[1,];//判断是否是ie核心浏览器 if(isIE){ if(value){ var expire = "; expires=At the end of the Session"; var pa
cookie和session
weixin_34067980的博客
09-22 144
Cookie 什么是 Cookie 在服务端返回数据时，通过设置 Set-Cookie 头到浏览器中，并保存到浏览器的内容，这个内容就是 Cookie。 浏览器保存 Cookie 之后，在下次同域的请求当中，就会带上这个 Cookie，实现用户访问网站的会话当中的数据是一致的。可以设置多个 Cookie，以键值对的方式保存在浏览器。 通过 Set-Cookie设置 下次请求会自动带上 键值对，可以...
Cookie中expires为Session是干啥用的
qq_28992047的博客
04-18 3027
该值与Session的作用是一样的，都是在关闭浏览器时生效，也就是当浏览器关闭的时候，这个cookie就会被浏览器清除。这个session是干啥的，根据查阅资料得出。
会话技术Cookie&Session
qq_36335126的博客
10-08 355
一、会话技术简介 1．存储客户端的状态 由一个问题引出今天的内容，例如网站的购物系统，用户将购买的商品信息存储到哪 里？因为Http协议是无状态的，也就是说每个客户访问服务器端资源时，服务器并 不知道该客户端是谁，所以需要会话技术识别客户端的状态。会话技术是帮助服务器 记住客户端状态（区分客户端） 2．会话技术 从打开一个浏览器访问某个站点，到关闭这个浏览器的整个过程，成为一次会话。会 话技术就是记录这次会话中客户端的状态与数据的。 会话技术分为Cookie和Session： Cookie：数据存储在客户端
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
在Spring Boot应用中，登录验证通常涉及到Cookie和Session两种技术，它们都是用于用户身份验证和会话管理的重要手段。本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍...
ThinkPHP的cookie和session冲突造成Cookie不能使用的解决方法
10-25
在使用ThinkPHP框架开发网站过程中，经常会有涉及到用户登录验证、投票系统等功能，这些功能往往需要用到session和cookie来实现。但有些时候，开发者可能会遇到session和cookie之间冲突的问题，导致cookie无法使用。...
关于Cookie和Session的失效时间点
lvdou1120101985的博客
02-22 1万+
1. Cookie       cookie是浏览器自带，在客户端可以用来保存用户信息的一种方式，通过JavaScript可以增删改查cookie中的数据，一般会根据业务来决定是否设置过期时间： 没有设置失效时间（会话cookie）；   (1）关闭浏览器； （2）手动清除Cookie； 设置时间； （1）时间到了失效，即使关闭了浏览器也不会被清除，因为cookie信息被保存在了硬盘上，浏...
Cookie和Session区别及原理
从基础到源码解析的学习记录
06-19 2541
会话是由一组请求与响应组成，是围绕着一件相关事情所进行的请求与响应。所以这些请求与响应之间一定是需要有数据传递的，即是需要进行会话状态跟踪的。Cookie 是由服务器生成，保存在客户端的一种信息载体。这个载体中存放着用户访问该站点的会话状态信息。用户在提交第一次请求后，由服务器生成 Cookie，并将其封装到响应头中，以响应的形式发送给客户端。客户端接收到这个响应后，将 Cookie 保存到客户端。当客户端再次发送同类请求后。
cookie失效时间_cookie和session详解
weixin_39828102的博客
11-28 5409
cookie和session的区别二者的定义：　　当你在浏览网站的时候，WEB 服务器会先送一小小资料放在你的计算机上，Cookie 会帮你在网站上所打的文字或是一些选择，都纪录下来。当下次你再光临同一个网站，WEB 服务器会看看有没有它上次留下的 Cookie 资料，有的话，就会依据 Cookie里的内容来判断使用者，送出特定的网页内容给你。Cookie 的使用很普遍，许多有提供个人化...
详解Cookie、Session与Token
lranqi的博客
04-17 1666
详解Cookie、Session与Token
关于Session、Cookie、Token你知道多少？
一切有为法，如梦亦如幻，如露亦如电，应作如是观。
05-01 1619
一.Cookie 1.什么是cookie? Cookie 技术产生源于 HTTP 协议在互联网上的急速发展。随着互联网时代的策马奔腾，带宽等限制不存在了，人们需要更复杂的互联网交互活动，就必须同服务器保持活动状态（简称：保活）。 Cookie 是在 HTTP 协议下，服务器或脚本可以维护客户工作站上信息的一种方式。Cookie 是由 Web 服务器保存在用户浏览器（客户端）上的小文本文件，它可以包含有关用户的信息。无论何时用户链接到服务器，Web 站点都可以访问 Cookie 信息. 2.cooki
Cookie & Session
codedot
12-26 144
Cookie & Session介绍
告别混乱之 Cookie vs Session
最新发布
weixin_52648900的博客
03-09 803
Cookie 是客户端存储的「钥匙」（保存用户标识），Session 是服务端存储的「保险箱」（保护敏感数据），二者可以通过 Session ID 联动解决 HTTP 无状态问题。
会话管理详解: Cookie和Session
m0_56188275的博客
09-21 1347
当客户端发出请求后，服务端根据请求报文中是否有一个特殊的cookie-JSESSIONID决定是否创建新的session对象，JSESSIONID唯一标识一个session对象，若无此cookie，则创建新的session对象，并向响应报文中写入对应的JSESSIONID，若有此cookie，则寻找对应的session对象，如果能找到，则返回该session对象，若找不到，说明session已经销毁，则创建一个新的session对象，并将其ID写入响应报文中。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值