Cookie和Session

原创 已于 2024-03-04 10:12:51 修改 · 1.3k 阅读 · 26 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java #前端 #服务器

于 2023-12-28 17:44:28 首次发布
本文详细介绍了Cookie和Session在Web开发中的作用、工作原理、常用方法以及它们的区别和联系，包括存储位置、容量限制、持久性、安全性和应用场景。

cookie

cookie是什么

cookie的常用方法

cookie总结

session

为什么使用session？

session是什么？

session的常用方法

session总结

        会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。

cookie是什么

  1. cookie是在浏览器中保存的

  2. 如果想要使用cookie要保证我们的浏览器是开启cookie，所以说有一定的弊端，如果浏览器没有开启cookie，就不能再使用cookie了

  3. cookie的大小是有限制的，通常是4096byte

  4. cookie的保存是以键值对的形式存在的

cookie的常用方法

//1.cookie的构造方法，目的是实例化出来cookie对象
Cookie(String name,String value)
//2.设置cookie的方法
setValue(String value) //修改cookie的值
getValue(String value) //获得cookie的值    
getName(String value) //获得cookie的键    
setMaxAge(int time) //设置cookie的有效时间
//3.要将cookie发送到浏览器
response.addCookie(Cookie cookie);
//4.获得所有cookie
request.getCookies();

实例

SetCookieServlet类

public class SetCookieServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req,resp);
    }
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        /**
         * 1.创建cookie对象
         *     将键：java2311 值：sb ，存到cookie对象中
         */
        Cookie cookie = new Cookie("msg", "sb");
        /**
         * 2.设置有效时间
         *    正数：表示当前cookie的有效时间
         *    负数：表示当前浏览器打开的时候存在，关闭的时候没了
         *     0：销毁当前的cookie
         */
        cookie.setMaxAge(60*60*24);//设置了有效期是个正数，
        //3.把cookie发送到浏览器
        resp.addCookie(cookie);
    }
}

web.xml

<servlet>
        <servlet-name>setCookieServlet</servlet-name>
        <servlet-class>com.by.servlet.SetCookieServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>setCookieServlet</servlet-name>
        <url-pattern>/setCookieServlet</url-pattern>
    </servlet-mapping>

结果

GetCookieServlet类

public class GetCookieServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//获取浏览器中cookie，返回值是一个数组
        Cookie[] cookies = req.getCookies();
        for (Cookie cookie : cookies) {
            System.out.println("==============");
            System.out.println(cookie.getName());//获取键
            System.out.println(cookie.getValue());//获取值
        }
    }
}

web.xml

 <servlet>
        <servlet-name>getCookieServlet</servlet-name>
        <servlet-class>com.by.servlet.GetCookieServlet</servlet-class>
    </servlet>

    <servlet-mapping>
        <servlet-name>getCookieServlet</servlet-name>
        <url-pattern>/getCookieServlet</url-pattern>
    </servlet-mapping>

结果

DestroyCookieServlet类

public class DestroyCookieServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) {
        //退出登录
        Cookie[] cookies = request.getCookies();
        for (Cookie cookie : cookies) {
            if (cookie.getName().equals("msg")){
                cookie.setMaxAge(0);//销毁cookie
                //重新发送给浏览器
                response.addCookie(cookie);
            }
        }
    }
}

web.xml

 <servlet>
        <servlet-name>destroyCookie</servlet-name>
        <servlet-class>com.by.servlet.DestroyCookieServlet</servlet-class>
    </servlet>

    <servlet-mapping>
        <servlet-name>destroyCookie</servlet-name>
        <url-pattern>/destroyCookie</url-pattern>
    </servlet-mapping>

结果

cookie总结


        1)是什么
            保存在浏览器的一块存储区域
        2)特点
            ②键值对
            ③可以禁用cookie
            ④最多存4096byte
            ⑤可设置过期时间

session

为什么使用session？

  1. cookie保存数据类型是单一的，只能保存字符串类型的数据

  2. cookie的大小有限制

session是什么？

保存服务器中

当用户发送一个HTTP请求到服务器时，服务器会检查该请求是否包含session标识符（通常是存cookie），如果没有，则会创建一个新的session(存储区域)，并将session标识符发送给客户端。浏览器再发送请求时会携带session标识符，此时服务器根据session标识符就可以找到对应的session(存储区域)

使用session的时候一般要开启cookie如果浏览器没有开启cookie功能，我们可以通过html的url传参完后session的使用

没有大小的限制

信息的保存也是以键值对的形式存在的

session的常用方法

request.getSession(true); //返回HttpSession
setAttribute(key,value); //设置属性 key ,value
getAttribute(key); //获取key的值
removeAttribute(String key）    //通过key值删除数据
invalidate(); //将session中的变量全部清空
setMaxInactiveInterval(int interval); //设置session失效时间，单位为秒
getMaxInactiveInterval();//获取session失效时间
getId(); //获取sessionID

实例

SetSessionServlet类

public class SetSessionServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获得session
        HttpSession httpSession = req.getSession();
        //获得sessionid
        String sessionId = httpSession.getId();
        System.out.println("sessionId：" + sessionId);

        User user = new User();
        user.setUsername("张5丰");
        user.setBirthday(new Date());
        user.setSex("1");

        //往session中添加属性
        httpSession.setAttribute("user", user);
        //设置session的失效时间
        httpSession.setMaxInactiveInterval(60*5);
    }
}

web.xml

 <servlet>
        <servlet-name>setSessionServlet</servlet-name>
        <servlet-class>com.by.servlet.SetSessionServlet</servlet-class>
    </servlet>

    <servlet-mapping>
        <servlet-name>setSessionServlet</servlet-name>
        <url-pattern>/setSessionServlet</url-pattern>
    </servlet-mapping>

结果

GetSessionServlet类

public class GetSessionServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获得session
        HttpSession httpSession = req.getSession();
        //获得session中的属性
        User user = (User) httpSession.getAttribute("user");
        System.out.println(user);
    }
}

web.xml

<servlet>
        <servlet-name>getSession</servlet-name>
        <servlet-class>com.by.servlet.GetSessionServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>getSession</servlet-name>
        <url-pattern>/getSession</url-pattern>
    </servlet-mapping>

结果

DestroySessionServlet类

public class DestroySessionServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req, resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获得session
        HttpSession httpSession = req.getSession();
        //session失效
        httpSession.invalidate();
    }
}

web.xml

<servlet>
        <servlet-name>destorySession</servlet-name>
        <servlet-class>com.by.servlet.DestroySessionServlet</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>destorySession</servlet-name>
        <url-pattern>/destorySession</url-pattern>
    </servlet-mapping>

结果

session总结


        1)是什么
            是一个域对象，保存在服务器
        2）特点
            ①键值对
            ②可设置过期时间
            ③失效：过期或关闭浏览器

Cookies和Sessions的区别和联系

Cookies和Sessions是Web开发中常用的两种技术，用于在客户端和服务器之间保持状态信息。它们之间的主要区别如下：

  1. Cookies（Cookie）：

    • 存储位置：Cookies存储在客户端（用户的浏览器）中，以文本文件的形式存在。
    • 容量限制：每个Cookie的大小通常受到限制，通常为4KB。
    • 持久性：Cookies可以设置过期时间，可以是会话级的（浏览器关闭后失效）或持久性的（在一定时间后失效）。
    • 安全性：Cookies可以被篡改，因此对于敏感信息的存储需要谨慎处理。
    • 用途：常用于存储少量的用户信息、用户偏好设置、跟踪用户行为等。

  2. Sessions（会话）：

    • 存储位置：Sessions存储在服务器端，通常在服务器的内存中或数据库中。
    • 容量限制：Sessions的大小受服务器内存或数据库容量的限制。
    • 持久性：Sessions通常在用户关闭浏览器或一定时间后失效，可以持久保持用户状态。
    • 安全性：Sessions相对于Cookies更安全，因为存储在服务器端，客户端无法直接访问和修改。
    • 用途：Sessions通常用于存储用户的登录状态、购物车信息、会话数据等。

关系：

  • 通常，Cookies中会包含一个用于标识用户会话的唯一标识符（如Session ID），而这个Session ID对应于服务器端存储的会话数据。
  • 当用户第一次访问网站时，服务器会创建一个会话，并将会话ID存储在Cookie中发送给客户端。客户端在后续请求中通过Cookie中的会话ID来识别自己的会话。
  • 服务器根据会话ID来检索相应的会话数据，从而实现跟踪用户状态和保持用户登录状态等功能。

总的来说，Cookies存储在客户端，容量较小，持久性较强，可以被篡改；而Sessions存储在服务器端，容量较大，相对更安全，用于保持用户状态和存储会话数据。在实际应用中，通常会结合使用Cookies和Sessions来实现不同的功能需求。

Cookie和Session介绍
qiaotl的博客
07-18 1689
通过实际应用详细介绍Cookie与Session的区别以及如何使用他们
Cookie和Session的区别（面试必备）
热门推荐
chen13333336677的博客
09-17 17万+
一、共同之处： cookie和session都是用来跟踪浏览器用户身份的会话方式。 二、区别： cookie数据保存在客户端，session数据保存在服务端。 session 简单的说，当你登陆一个网站的时候，如果web服务器端使用的是session，那么所有的数据都保存在服务器上，客户端每次请求服务器的时候会发送当前会话sessionid，服务器根据当前sessionid判断相应的用户数据标志，...
Cookie 和 Session
qq_54219272的博客
04-10 1万+
Cookie 和 Session 文章目录Cookie 和 Session一、session二、Cookie和session的区别三、servlet中对Cookie和Session提供的封装 前言： 这篇帖子重点讲讲Cookie和Session之间的区别，以及作用，Cookie在http协议中就提到了他的定义，作用，小伙伴们可以跳转到 Http协议 这个页面看看Cookie的基本概念及作用。 前情回顾： 1、Cookie是浏览器提供的一种让程序员在本地存储数据的能力，让数据在客户端这边更持久化。 2、C
Cookie和Session技术
weixin_72280926的博客
08-14 1732
数据放在浏览器端的技术叫Cookie技术。Session是服务器端的会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。
Cookie和Session详解
swadian2008的博客
02-12 2万+
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。 Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。 一、关于Cookie cookie的基本概念 cookie是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户...
前端cookie和session
前端技术的学习整理
05-15 9115
第一层楼 什么是 Cookie 和 Session ?初级程序员高频面试题。 什么是 Cookie HTTP Cookie（也叫 Web Cookie或浏览器 Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie 使基于无状态的 HT...
彻底了解Cookie和Session的区别（面试）
末尾卡片和博主交流学习！
03-10 8万+
一篇文章彻底了解Cookie和Session的区别！
cookie和session详解
m0_46657493的博客
03-29 2789
背景：http是一个无状态的协议，短连接（每次请求和响应都会新建连接及关闭连接） 注：http1.1提供了长连接 cookie概念 定义: cookies 是存储在客户端计算机上的文本文件，并保留了用户的各种跟踪信息 作用: 会话保持，如完成用户的登录与状态保持 cookie工作原理： 客户端向服务区发起登录请求 服务器脚本向浏览器发送一组 Cookies。例如：姓名、年龄或识别号码等。 浏览器将这些信息存储在本地计算机上，以备将来使用。 当下一次浏览器向 Web 服务器发送任何请求时，浏览器会把这些
cookie和session区别
weixin_62304567的博客
12-29 4万+
cookie 1.什么是cookie Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。 2.为什么要用cookie 由于http协议是一种无状态的协议（客户端和服务端互相不认识） Cookies是一些存储在用户电脑上的小文件。它是被设计用来保存一些站点的用户数据，这样能够让服务器为这样的用户定制内容。页面代码能够获取到Cookie值然后发送
cookie和session
weixin_58678797的博客
12-10 3492
cookie 因为http协议是无状态（没有记忆功能）的协议，当我们的系统使用了cookie或session技术后可以让我们的系统有记忆功能。 cookie:Cookie的产生也是HTTP的特点所决定的。HTTP协议有一个非常重要的特点是无状态的，也就是说当客户端请求服务器，每一个请求和响应结束以后，这次的连接是马上断开的（也是为了释放资源）。同时服务器是不保留连接者相关的信息。这就说明了，Cookie要解决HTTP无状态的问题。 cookie的实现原理 session Sessi..
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
在Spring Boot应用中，登录验证通常涉及到Cookie和Session两种技术，它们都是用于用户身份验证和会话管理的重要手段。本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍...
ThinkPHP的cookie和session冲突造成Cookie不能使用的解决方法
10-25
在使用ThinkPHP框架开发网站过程中，经常会有涉及到用户登录验证、投票系统等功能，这些功能往往需要用到session和cookie来实现。但有些时候，开发者可能会遇到session和cookie之间冲突的问题，导致cookie无法使用。...
express之cookie和session
01-20
cookie与session的基本概念与特性在之前的博文中已经有所介绍,所以这里就只简单的写一下express中cookie与session的设置与获取. 1.cookie  HTTP是无状态的链接, 你请求一个网页结束以后,此时你和服务器之间没有任何...
c++之基础A（二维数组）第四课
2302_76761070的博客
12-21 393
本文介绍了二维数组在C++游戏开发中的基本应用，特别是迷宫类游戏的实现。通过示例代码演示了二维数组的输入输出操作，以及如何计算每行和每列的和。输入输出采用双重循环结构，行列求和则分别通过固定行或列索引来实现。这些基础操作为游戏开发中处理地图数据等场景提供了实用方法，适合编程新手学习二维数组的基本使用技巧。
Java ArrayList和线性表
Harrybili的博客
12-22 797
在集合框架中，ArrayList是一个普通的类，实现了List接口，具体框架图如下说明是以泛型方式实现的，使用时必须要先实例化实现了接口，表明ArrayList支持随机访问实现了Cloneable接口，表明ArrayList是可以clone的实现了接口，表明ArrayList是支持序列化的5.和Vector不同，ArrayList不是线程安全的，在单线程下可以使用，在多线程中可以选择Vector或者CopyOnWriteArrayList。
电子书《Java编程思想（第4版）》
吴名氏的博客
12-23 3888
电子书《Java编程思想（第4版）》
计算机毕业设计|基于springboot + vue健康茶饮销售管理系统(源码+数据库+文档)
最新发布
12-24 784
本文介绍了基于SpringBoot+Vue的健康茶饮销售管理系统开发。系统采用前后端分离架构，后端使用SpringBoot框架简化配置，前端采用Vue实现组件化开发，数据库选用MySQL。文章详细说明了系统设计原则、技术选型理由，并提供了代码示例和测试案例。系统功能完整，包含商品管理、用户认证等模块，通过严格测试确保安全性。文末附有源码获取方式和最新毕设选题推荐，适合作为计算机专业学生的项目参考。
通过adb命令获取某个window或View/子View的绘制内容并输出为png图片的方法
Railshiqian的博客
12-23 931
本文介绍了通过adb工具获取Android系统Window和View结构的方法。首先需要建立adb与ViewServer的连接（端口4939），然后通过"LIST"命令获取可dump的窗口列表，再使用"DUMP [窗口ID]"命令查看指定窗口的View树结构。该方法可帮助开发者分析应用界面问题，替代已废弃的Hierarchy View工具。示例展示了如何获取系统导航栏TopCarSystemBar的View层级信息，包括ViewGroup的各种属性和状态。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

涵冰...

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值