cookie和session

最新推荐文章于 2021-05-24 11:18:21 发布

minihoop

最新推荐文章于 2021-05-24 11:18:21 发布

阅读量270

点赞数

CC 4.0 BY-SA版权

分类专栏： Java 文章标签： Java java ee servlet

本文链接：https://blog.youkuaiyun.com/minihoop/article/details/50697011

50 篇文章

订阅专栏

本文介绍了Servlet中如何通过Cookie和Session进行会话管理，包括它们的工作原理、创建及使用方法。此外还探讨了HTTP无状态特性及如何解决由此带来的问题。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Servlet获取表单信息

HTTP状态处理

由于HTTP是无状态的，所以可以使用Cookie来保存信息

setName(String name)/getName()

setValue(String value)/getValue()

setMaxAge(int age)/getMaxAge()

利用HttpServletResponse的addCookie(Cookie)方法将它设置到客户端

利用HttpServletRequest的getCookies()方法来读取客户端的所有Cookie，返回一个Cookie数组

Session

在某段时间一连串客户端与服务器端的“交易”
在Jsp/Servlet中，如果浏览器不支持Cookie，可以通过URL重写来实现，就是将一些额外数据追加到表示会话的每个URL末尾，服务器在该标示符与其存储的有关的该会话的数据之间建立关联。如hello.jsp?jsessionid=1234可以通过程序来终止一个会话。如果客户端在一定时间内没有操作，服务器会自动终止会话。
通过HttpSession来读写Session
如果浏览器支持Cookie,创建Session的时候会把SessionID保存在Cookie里
如果不支持Cookie,必须自己编程使用URL重写的方式实现Session(response.encodeURL(),转码,URL后面加入SessionId)
Session不象Cookie拥有路径访问的问题(同一个application下的servlet/jsp可以共享同一个session,前提是同一个客户端窗口)

HttpServletRequest中的Session管理方法

getRequestedSessionId()：返回随客户端请求到来的会话ID。可能与当前的会话ID相同，也可能不同。
getSession(boolean isNew)：如果会话已经存在，则返回一个HttpSession，如果不存在并且isNew为true，则会新建一个HttpSession
isRequestedSessionIdFromCookie()：当前的Session ID如果是从Cookie获得，为true
isRequestedSessionIdFromURL():当前Session ID如果是由URL获得，为true
isRequestedSessionIdValid()：如果客户端的会话ID代表的是有效会话，则返回true。否则（比如，会话过期或根本不存在），返回false
³HttpSession的常用方法：

getAttributeNames()/getAttribute()

getCreateTime()

getId()

getMaxInactiveInterval()

invalidate()

isNew()

setAttribute()

setMaxInactivateInterval()