session内置对象

最新推荐文章于 2022-05-19 23:35:30 发布
最新推荐文章于 2022-05-19 23:35:30 发布
阅读量937 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： JavaScript 前端
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_42539533/article/details/88816668
本文介绍了session内置对象在用户管理中的应用，包括如何取得session编号、判断新用户、实现登录验证、保存用户信息以及登录和注销用户操作。通过示例说明了session在保持用户状态方面的优势，强调了在客户端跳转后仍能保留信息的有效性。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

文章目录

session内置对象

request内置对象中的属性只是在当次请求中有效（经过客户端跳转之后就无效），也就是说request只代表当次请求的对象，如果要让客户端跳转之后保存的属性还有效，则可以使用session内置对象，因为该对象表示的是一个用户

经过分析用户的信息保存在request内置对象中是不合理的，应该保存到表示一个用户的内置对象中，就是session内置对象，因为session就算你客户端跳转了保存的属性还是有效的

session内置对象的类型是javax.servlet.http.HttpSession，常见的方法有：

public void serAttribute(java.lang.String name,java.lang.Object value)
保存属性

public java.lang.Object getAttribute(java.lang.String name)
根据属性名取得值（只能取得使用setAttribute()保存的数据值）

public void removeValue(java.lang.String name)
根据属性名称删除对应的值，只能删除使用setAttribute()保存的数据值

public boolean isNew()
判断当前访问的用户是否是第一次访问

public void invalidate()
销毁当前session，一般用来实现用户注销功能

public java.lang.String getID()
取得session的编号，其实这个编号和浏览器中的名字叫做JSESSIONID
和cookie的值是一样的
取得session的编号
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		HttpSession session = req.getSession();
		System.out.println(session.getId());
	}

在这里插入图片描述
在这里插入图片描述
其实浏览器中的JSESSIONID，就是服务器端的session内置对象的编号的副本

判断当前的用户是否是新用户
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		//取得session内置对象
		HttpSession session = req.getSession();
		//判断是否是新用户
		boolean flag = session.isNew();
		if (flag) {
			System.out.println("新人，你好！");
		}else {
			System.out.println("来啦，老油条！");
		}
	}

在这里插入图片描述
之所以能判断是否是新用户，是因为浏览器发送请求的时候会将cookie带到服务器端，之后使用cookie中JESSIONID和服务器端比较，如果匹配上则不是新的用户，否则就是一个新用户

实现简单的登录验证

index.jsp

<body>
	<form action="emp/login" method="POST">
		<fieldset>
			<legend>请登录</legend>
			用户名<input type="text" name="username" placehodler="请输入用户名">
			密码š<input type="password" name="pwd" placehodler="请输入密码">
			<input type="submit" value="登录">
		</fieldset>		
	</form>
	<a href="emp/logout">注销”€</a>
</body>

emp.jsp

<body>
	<h1>欢迎${name}来到首页！</h1>
</body>

package com.xie;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


@SuppressWarnings("serial")
public class EmpServlet extends HttpServlet{
	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		
		String pathInfo = req.getPathInfo();
			try {
				if ("/login".equals(pathInfo)) {
				this.login(req, resp);
				}
			} catch (Exception e) {
				e.printStackTrace();
		}
	}
	/**
	 * 负责登录的方法
	 * @param req
	 * @param resp
	 */
	public void login(HttpServletRequest req, HttpServletResponse resp) throws Exception{
		String name = req.getParameter("username");
		String pwd = req.getParameter("pwd");
		//查询数据库中的用户名和密码和用户输入的进行对比
		req.setAttribute("name", "smith");
		if ("smith".equals(name)&&"1234".equals(pwd)) {
			//应该跳转到欢迎页面或者首页
				req.getRequestDispatcher("/emp.jsp").forward(req, resp);
		}else {
			//保留错误信息
			req.setAttribute("msg", "用户名密码不正确！");
			//重新返回登录页面再次登录
			req.getRequestDispatcher("/index.jsp").forward(req, resp);
		}
	}
	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		this.doGet(req, resp);
	}
}

在这里插入图片描述
在这里插入图片描述
之后在单独访问emp.jsp
在这里插入图片描述
此时发现无法获取用户信息，原因的登录的时候用户名是保存在request内置对象中，只能在当次请求中取得用户名，如果此时还要取得则需要重新登录

这种登录操作最好的方式是将用户信息保存到session内置对象

将用户信息保存到session内置对象
public void login(HttpServletRequest req, HttpServletResponse resp) throws Exception{
		String name = req.getParameter("username");
		String pwd = req.getParameter("pwd");
		//查询数据库中的用户名和密码和用户输入的进行对比
		if ("smith".equals(name)&&"1234".equals(pwd)) {
			//登录之后将用户信息保存到session内置对象
			req.getSession().setAttribute("name", "smith");
			//应该跳转到欢迎页面或者首页
				req.getRequestDispatcher("/emp.jsp").forward(req, resp);
		}else {
			//保留错误信息
			req.setAttribute("msg", "用户名密码不正确！");
			//重新返回登录页面再次登录
			req.getRequestDispatcher("/index.jsp").forward(req, resp);
		}
	}

在这里插入图片描述
经过客户端跳转页可以取得保存在session内置对象中的信息，因为session表示的是一个用户

只要不关闭浏览器，那么session一直存在（默认30分钟），但是在做一些相关的业务操作的时候（比如删除某些信息）则首先要保证用户是登录的，此时就需要判断了

可以设置session的超时时间，可以设置为任意时间

以后就暂时将用户的信息保存到session内置对象，此时就可以实现登录验证了，在进行一些数据操作的时候需要进行登录的认证

登录判断
package com.xie;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


@SuppressWarnings("serial")
public class EmpServlet extends HttpServlet{
	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		String pathInfo = req.getPathInfo();
			try {
				if ("/login".equals(pathInfo)) {
				this.login(req, resp);
				}else if ("/remove".equals(pathInfo)) {
					this.removeById(req, resp);
				}
			} catch (Exception e) {
				e.printStackTrace();
		}
	}
	/**
	 * 负责登录的方法
	 * @param req
	 * @param resp
	 */
	public void login(HttpServletRequest req, HttpServletResponse resp) throws Exception{
		String name = req.getParameter("username");
		String pwd = req.getParameter("pwd");
		//查询数据库中的用户名和密码和用户输入的进行对比
		if ("smith".equals(name)&&"1234".equals(pwd)) {
			//登录之后将用户信息保存到session内置对象
			req.getSession().setAttribute("name", "smith");
			//应该跳转到欢迎页面或者首页
				req.getRequestDispatcher("/emp.jsp").forward(req, resp);
		}else {
			//保留错误信息
			req.setAttribute("msg", "用户名密码不正确！");
			//重新返回登录页面再次登录
			req.getRequestDispatcher("/index.jsp").forward(req, resp);
		}
	}
	/**
	 * 删除数据
	 * @param req
	 * @param resp
	 * @throws ServletException
	 * @throws IOException
	 */
	public void removeById(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException{
		//需要判断用户是否登录，如果登录了则直接操作
		if (req.getSession().getAttribute("name")==null) {//表示每有登录
			System.out.println("你还没有登录！");
			//跳转到登录页面
			req.getRequestDispatcher("/index.jsp").forward(req, resp);
		} else {
			System.out.println("调用业务层代码删除数据！");
		}
	}
	/**
	 * 负责注销的方法
	 * @param req
	 * @param resp
	 */
	public void logout(HttpServletRequest req, HttpServletResponse resp) {
//		req.getSession().invalidate();
		System.out.println("注销成功！");
	}
	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		this.doGet(req, resp);
	}
}

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

注销用户
package com.xie;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


@SuppressWarnings("serial")
public class EmpServlet extends HttpServlet{
	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		String pathInfo = req.getPathInfo();
			try {
				if ("/login".equals(pathInfo)) {
				this.login(req, resp);
				}else if ("/remove".equals(pathInfo)) {
					this.removeById(req, resp);
				}
			} catch (Exception e) {
				e.printStackTrace();
		}
	}
	/**
	 * 负责登录的方法
	 * @param req
	 * @param resp
	 * @throws IOException 
	 * @throws ServletException 
	 */
	public void login(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		String name = req.getParameter("username");
		String pwd = req.getParameter("pwd");
		//查询数据库中的用户名和密码和用户输入的进行对比
		if ("smith".equals(name)&&"1234".equals(pwd)) {
			//登录之后将用户信息保存到session内置对象
			req.getSession().setAttribute("name", "smith");
			//应该跳转到欢迎页面或者首页
				req.getRequestDispatcher("/emp.jsp").forward(req, resp);
		}else {
			//保留错误信息
			req.setAttribute("msg", "用户名密码不正确！");
			//重新返回登录页面再次登录
			req.getRequestDispatcher("/index.jsp").forward(req, resp);
		}
	}
	/**
	 * 删除数据
	 * @param req
	 * @param resp
	 * @throws ServletException
	 * @throws IOException
	 */
	public void removeById(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException{
		//需要判断用户是否登录，如果登录了则直接操作
		if (req.getSession().getAttribute("name")==null) {//表示每有登录
			System.out.println("你还没有登录！");
			//跳转到登录页面
			req.getRequestDispatcher("/index.jsp").forward(req, resp);
		} else {
			System.out.println("调用业务层代码删除数据！");
		}
	}
	/**
	 * 负责注销的方法
	 * @param req
	 * @param resp
	 */
	public void logout(HttpServletRequest req, HttpServletResponse resp) {
		//取得session对象，之后调用注销方法（销毁当前的session）
		req.getSession().invalidate();
		System.out.println("注销成功！");
	}
	@Override
	protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		String pathInfo = req.getPathInfo();
		if ("/emp".equals(pathInfo)) {
				this.login(req, resp);
		} else if ("/remove".equals(pathInfo)) {
			this.removeById(req, resp);
		}else if ("logout".equals(pathInfo)) {
			this.logout(req, resp);
		}
	}
	@Override
	protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
		this.doGet(req, resp);
	}
}
jsp中的九大内置对象和四大域对象 请求转发和重定向 session内置对象
Ysuhang的博客
05-20 709
jsp中的九大内置对象和四大域对象 请求转发和重定向 session内置对象
Jsp内置对象session总结
08-16
Jsp内置对象session总结:详细介绍，Session机制，原理，生命周期h和Session的主要方法等。
Session内置对象
JustinNeil的博客
06-04 1492
request内置对象中的属性只在当次请求中有效，如果要使属性在客户端跳转后仍然有效就要使用session内置对象了，session内置对象的类型是HTTPSession， 常见的方法有： public void setAttribute(String name,Object value);保存属性 public Object getAttribute(String name);根据属性名取得值 ...
内置对象：Session
xiechunhua_Blog的博客
09-21 864
内置对象：session session是什么？ session 是jsp的内置对象，在请求到达服务器时创建，是javax.servlet.http.HttpSession 类的对象，在jsp中session被称为会话。 会话：在打开浏览器开始时创建，在浏览器关闭时进行销毁，一个会话中包含多次请求与响应，web容器为每一个session在服务器内存中分配了独立的内存空间，用于session存
session内置对象的常用方法
06-13
session 内置对象是用于在 Web 应用程序中存储用户特定信息的对象。以下是 session 内置对象的常用方法： 1. `session.setAttribute(String name, Object value)`：将一个对象绑定到 session 中的指定名称。 2. `...
原生jsp进行Web编程—作业3-JSP内置对象-Part2
07-05
一、JSP内置对象练习 1、使用JSP中的session对象，实现用户登陆检验 （1）（1）web目录下的session-login目录中，新建login.jsp（允许用户输入用户名和密码）， 在usercheck.jsp中进行验证，成功则显示index.jsp...
Jsp内置对象作业：Session、Cookie实现登录功能，记住用户密码功能等
最新发布
11-29
在JSP中，可以使用session内置对象来创建、获取或删除Session属性。例如，设置一个属性到Session中，可以使用以下代码： ```jsp <% session.setAttribute("user", user对象); %> ``` 这行代码会将名为"user"的属性...
JavaWeb会话与状态管理之Session机制
邢宇超的博客
02-19 5705
Session机制 session机制采用的是在服务器端保存 HTTP 状态信息的方案 。服务器使用一种类似于散列表的结构(也可能就是使用散列表)来保存信息。当程序需要为某个客户端的请求创建一个session时，服务器首先检查这个客户端的请求里是否包含了一个session标识(即sessionId),如果已经包含一个sessionId则说明以前已经为此客户创建过session，服务器就按照s
内置对象之session
Dagonglu的博客
05-19 1111
服务器应当通过某种方法知道这是同一个用户。Tomcat服务器可以使用内置对象session（会话）记录用户的信息，内置对象session由tomcat服务器负责创建。Session是实现了HttpSession接口类的一个实例，可以再tomcat服务器的某个文件夹查找相关接口的方法。 当用户首次访问web服务目录中的一个jsp页面时，tomcat服务器产生一个session对象，这个session对象调用相应的方法可以存储用户在访问web服务目录中各个页面期间提交的各种信息，比如姓名，号码等信息。这个
内置对象 Session
mc15516596440的博客
10-17 441
一 Session Session在网络中被称为会话。由于HTTP协议是一种无状态的协议，也就是当一个客户端发送请求，服务器端收到请求， 并返回响应后，该连接就结束了，而服务器不保存任何相关的信息。为了弥补这一缺点，HTTP协议提供了session。 通过session可以在应用程序的web页面间进行跳转时，保存用户的状态，使得整个用户会话一直存在下去，直到浏览器关闭。 常
JSP内置对象session
孤云博客
02-20 914
随时随地阅读更多技术实战干货，获取项目源码、学习资料，请关注源代码社区公众号(ydmsq666) session在网络中被称为会话。由于HTTP协议是一种无状态协议，为了弥补这一缺点，HTTP协议提供了session。通过session可以在应用程序的Web页面间进行跳转时，保存用户的状态，使整个用户会话一直存...
JSP的内置对象之session
大-洋的博客
08-20 786
jsp session
jsp内置对象--session对象
小菜鸟博客
06-14 477
复习专用
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值