动态网站开发课程学习笔记05：回话及会话技术

最新推荐文章于 2025-05-27 16:30:50 发布
最新推荐文章于 2025-05-27 16:30:50 发布
阅读量124 收藏
点赞数
分类专栏： 动态网站开发课程学习笔记 文章标签： 学习 笔记 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_68026819/article/details/130280986
版权
本文介绍了Cookie和Session的概念及其在Web应用中的作用。Cookie作为客户端存储用户信息的方式，通过Set-Cookie响应头设置并在后续请求中携带。Session则在服务器端保存用户状态，提供更高的安全性。文中通过案例展示了如何在JavaServlet中使用Cookie记录用户访问时间，并对比了Cookie与Session的安全优缺点。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

一、学习目标

  1. 本节学习目标
  2. 了解什么是Cookie
  3. 掌握Cookie对象的使用
  4. 了解什么是Session
  5. 掌握Session对象的使用

二、Cookie对象

（一）什么是Cookie

  • 目标：了解什么是Cookie

1、Cookie的概念

在现实生活中，当顾客在购物时，商城经常会赠送顾客一张会员卡，卡上记录用户的个人信息（姓名，手机号等）、消费额度和积分额度等。顾客一旦接受了会员卡，以后每次光临该商场时，都可以使用这张会员卡，商场也将根据会员卡上的消费记录计算会员的优惠额度和累加积分。在Web应用中，Cookie的功能类似于会员卡，当用户通过浏览器访问Web服务器时，服务器会给客户端发送一些信息，如用户信息和商品信息，这些信息都保存在Cookie中。这样，当该浏览器再次访问服务器时，会在请求头中将Cookie发送给服务器，方便服务器对浏览器做出正确地响应。

2、如何设置Cookie

服务器向客户端发送Cookie时，会在HTTP响应头字段中增加Set-Cookie响应头字段。Set-Cookie头字段中设置的Cookie的具体示例：Set-Cookie: user=howard; path=/;
user表示Cookie的名称，howard表示Cookie的值，path表示Cookie的属性。Cookie必须以键值对的形式存在，Cookie属性可以有多个，属性之间用分号“;”和空格分隔。

2、Cookie操作示意图

当用户第一次访问服务器时，服务器会在响应消息中增加Set-Cookie头字段，将用户信息以Cookie的形式发送给浏览器。一旦用户浏览器接受了服务器发送的Cookie信息，就会将它保存在浏览器的缓冲区中，这样，当浏览器后续访问该服务器时，都会在请求消息中将用户信息以Cookie的形式发送给服务器，从而使服务器分辨出当前请求是由哪个用户发出的。

三、案例演示

1、创建Web项目

  • Web项目 - CookieDemo
    在这里插入图片描述
  • 设置项目名称与保存位置
    在这里插入图片描述
  • 单击【Finish】按钮
    在这里插入图片描述

2、修改Artifact名称，重新部署项目

  • 在项目结构窗口里修改Artifact名称
    在这里插入图片描述

3、创建LastAccessServlet类

-创建net.huawei.servlet包，然后在里面创建LastAccessServlet类
在这里插入图片描述
LastAccessServlet类具体代码

package net.lxy.servlet;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import javax.xml.crypto.Data;
import java.io.IOException;
import java.io.PrintWriter;
import java.net.URLDecoder;
import java.net.URLEncoder;
import java.text.SimpleDateFormat;
import java.util.Date;

@WebServlet(name = "LastAccessServlet", value = "/access")
public class LastAccessServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        // 设置响应对象内容类型
        response.setContentType("text/html; charset=utf-8");
        // 获取打印输出流
        PrintWriter out = response.getWriter();
        // 获取所有cookie
        Cookie[] cookies = request.getCookies();
        // 定义标志变量isFirstAccess
        boolean isFirstAccess = true;
        // 判断cookies是否为空
        if (cookies.length > 0 && cookies != null) {
            // 遍历cookies数组
            for (Cookie cookie:cookies){
                // 获取cookie名称
                String name = cookie.getName();
                // 判断cookie名称是否为‘lastTime’
                if (name.equals("lastTime")){
                    // 用户不是第一次访问
                    isFirstAccess = false;
                    // 获取cookie的值(上次访问时间)
                    String value = cookie.getValue();
                    // 控制台输出解码前的数据
                    System.out.println("编码前：" + value);
                    // 对cookie值进行URL解码
                    value = URLDecoder.decode(value,"utf-8");
                    // 控制台输出解码后的数据
                    System.out.println("解码后：" + value);
                    // 在页面显示用户上次访问时间
                    out.print("欢迎回来，您上次访问时间：" + value);
                    // 获取当前时间字符串，重新设置cookie
                    Date date = new Date();
                    SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
                    String strDate = sdf.format(date);
                    // 控制台输出编码前的日期数据
                    System.out.println("编码前：" + strDate);
                    // 对日期数据进行URL编码
                    strDate = URLEncoder.encode(strDate,"utf-8");
                    // 控制台输出编码后的日期数据
                    System.out.println("编码后：" + strDate);
                    // 设置cookie的值以及属性
                    cookie.setValue(strDate);
                    // 设置cookie的存活时间(以秒为单位)
                    cookie.setMaxAge(30 * 24 * 60 * 60); // 一个月
                    // 加入cookie，让其生效
                    response.addCookie(cookie);
                }
            }
        }

        if (isFirstAccess){ // cookies为空，表明是第一次访问
            // 获取当前时间字符串，重新设置cookie
            Date date = new Date();
            SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
            String strDate = sdf.format(date);
            // 控制台输出编码前的日期数据
            System.out.println("编码前：" + strDate);
            // 对日期数据进行URL编码
            strDate = URLEncoder.encode(strDate,"utf-8");
            // 控制台输出编码后的日期数据
            System.out.println("编码后：" + strDate);
            // 创建一个cookie
            Cookie cookie = new Cookie("lastTime",strDate);
            // 设置cookie的值以及属性
            cookie.setValue(strDate);
            // 设置cookie的存活时间(以秒为单位)
            cookie.setMaxAge(30 * 24 * 60 * 60); // 一个月
            // 加入cookie，让其生效
            response.addCookie(cookie);
            // 在页面显示欢迎用户首次访问的信息
            out.print("您好，欢迎你首次访问本网站");
        }

    }

    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        doPost(request,response);
    }


}

4、启动服务器，查看结果

  • 启动服务器，访问http://localhost:8080/CookieDemo/access
    在这里插入图片描述
  • 关闭浏览器后，再次打开浏览器，访问LastAccessServlet，浏览器就显示了时间
    在这里插入图片描述

四、Session对象

（一）、什么是Session

  • 目标：了解什么是Session

1、Session对象

  • 当人们去医院就诊时，就诊病人需要办理医院的就诊卡，就诊卡上只有卡号，没有其他信息。但病人每次去该医院就诊时，只要出示就诊卡，医务人员便可根据卡号查询到病人的就诊信息。Session技术类似医院办理就诊卡和医院为每个病人保留病历档案的过程。当浏览器访问Web服务器时，Servlet容器就会创建一个Session对象和ID属性， Session对象就相当于病历档案，ID就相当于就诊卡号。当客户端后续访问服务器时，只要将ID传递给服务器，服务器就能判断出该请求是哪个客户端发送的，从而选择与之对应的Session对象为其服务。

2、Session的优点

  • Session还具有更高的安全性，它将关键数据保存在服务器。cookie则是将数据存在客户端的浏览器中。因此cookie是较为危险的，若客户端遭遇黑客攻击，cookie信息容易被窃取，数据也可能被篡改，而运用Session可以有效避免这种情况的发生。

(二)、Session案例演示 - 实现购物车

1、创建Web项目

创建Java Enterprise项目，添加Web Application
在这里插入图片描述

  • 设置项目名称与保存位置
    在这里插入图片描述
  • 单击【Finish】按钮
    在这里插入图片描述

2、修改Artifact名称，重新部署项目

  • 在项目结构窗口里修改Artifact名称
    在这里插入图片描述
  • 在服务期配置窗口里，重新部署项目
    在这里插入图片描述
    在这里插入图片描述

3、创建蛋糕实体类

  • 创建net.huawei.session.bean包，然后在包里创建Cake类
    在这里插入图片描述
  • Cake类具体代码
package net.lxy.session.bean;

/**
 * 功能：蛋糕实体类
 * 作者：lxy
 * 日期：2023年04月21日
 */
public class Cake {
    private static final long serialVersionUID = 1L;
    private String id;
    private String name;

    public Cake() {
    }

    public Cake(String id, String name) {
        this.id = id;
        this.name = name;
    }

    public String getId() {
        return id;
    }

    public void setId(String id) {
        this.id = id;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    @Override
    public String toString() {
        return "Cake{" +
                "id='" + id + '\'' +
                ", name='" + name + '\'' +
                '}';
    }
}

4、创建蛋糕数据库模拟类

  • 创建net.huawei.session.dao包，然后在包里创建CakeDao类，用于模拟访问蛋糕数据库
    在这里插入图片描述
  • CakeDao类的具体代码
package net.lxy.session.bean;

/**
 * 功能：蛋糕实体类
 * 作者：lxy
 * 日期：2023年04月21日
 */
public class Cake {
    private static final long serialVersionUID = 1L;
    private String id;
    private String name;

    public Cake() {
    }

    public Cake(String id, String name) {
        this.id = id;
        this.name = name;
    }

    public String getId() {
        return id;
    }

    public void setId(String id) {
        this.id = id;
    }

    public String getName() {
        return name;
    }

    public void setName(String name) {
        this.name = name;
    }

    @Override
    public String toString() {
        return "Cake{" +
                "id='" + id + '\'' +
                ", name='" + name + '\'' +
                '}';
    }
}

5、创建蛋糕列表处理程序

  • 创建net.huawei.session.servlet包，然后在包里创建CakeListServlet类，用于显示所有可购买蛋糕的列表，通过单击“购买”链接，便可将指定的蛋糕添加到购物车中
    在这里插入图片描述
  • CakeListServlet类的具体代码
package net.lxy.session.servlet;

import net.lxy.session.CakeDao.CakeDao;
import net.lxy.session.bean.Cake;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;
import java.util.Collection;

/**
 * 功能：显示蛋糕列表
 * 作者：lxy
 * 日期：2023年04月21日
 */
@WebServlet(name = "CakeListServlet", value = "/cake_list")
public class CakeListServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        // 设置相应体内容类型
        response.setContentType("text/html; charset=utf-8");
        // 获取字符输出流
        PrintWriter out = response.getWriter();
        // 获取蛋糕集合
        Collection<Cake> cakes = CakeDao.findAllCakes();
        // 在页面居中显示蛋糕列表
        out.print("<body style='text-align: center'>");
        out.print("<h3>本站提供的蛋糕</h3>");
        // 显示全部蛋糕
        for (Cake cake : cakes){
            // 定义点击购买超链接URL
            String url = "purchase?id=" + cake.getId();
            // 显示蛋糕信息与购买超链接
            out.print(cake.getId() +"" + cake.getName() +"<a href='"+url+"'>点击购买</a><br />");
        }
        out.print("</body>");
    }

    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        doPost(request,response);
    }


}
  • 启动服务器，访问http://localhost:8080/SessionDemo/cake_list
    在这里插入图片描述
  • 但此时我们单击超链接会出现404错误，原因是我们的purchase还没有定义。
    在这里插入图片描述
  • 下面我们将对此问题进行解决

6、创建购物处理程序

  • 在net.huawei.session.servlet包里创建PurchaseServlet类
    在这里插入图片描述
动态网站开发讲课笔记09：会话及会话技术——Session对象
weixin_64711832的博客
06-09 644
目标：了解什么是Session。
f5 会话保持 负载均衡_F5负载均衡及会话保持学习笔记一
weixin_39567222的博客
12-21 1016
在公司内部项目中经常用到F5，但由于对于F5实现负载均衡原理不是很清晰，在项目实战中遇到很多问题。比如：一个会话连接无故被中断，设置会话保持后，后端应用节点出现严重不均衡情况等等，所以特意回顾和整理了有关F5的相关技术资料，对于后续大家选择合适的负载均衡策略和会话保持方式提供参考依据，以免后续走弯路。一：什么是F5？F5为一家公司，英文公司名：F5 Networks：应用交付网络(ADN)的全球领...
【Java之会话技术】
bigcoding的博客
03-14 411
使用的场景：在web访问的过程中，会话指的就是客户端与服务端之间的通讯过程HTTP协议无状态性：无状态性体现在在服务器看来，所有的客户端发送过来的请求报文都是完全相同的，服务器压根无法通过HTTP请求报文来区分各个不同的客户端此时就需要使用Cookie来进行客户端和服务端之间的交流，以此来区分各个不同的客户端。
网页基础以及会话和Cookies
weixin_39722477的博客
03-03 268
实现网页调起PC客户端，打开会话聊天
weixin_34245082的博客
12-12 2104
需求：实现类似阿里旺旺，用户在网页点击发起聊天的按钮，需调起PC客户端打开对应会话，如打开会话 实现原理：window是把自定义协议写入注册表，打开对应exe程序mac是在Info.plist文件添加CFBundleURLTypes Window 我们的程序是基于nsis制作的，需要在nsis脚本onInit函数里添加写注册表逻辑 合并下...
软考中级网络工程师全面学习笔记第2版(5万字)+配套视频及课件
热门推荐
08-04 14万+
1、文件包括网工第五版软考中级网络工程师全面学习笔记第二版(5万字)、常用检测命令实践图、协议神图、应第五常见编码图、相版配套视频及课件 2、文件中相应的视频链接也会持续的更新；对于相应的笔记文档的话，这里笔记只有一个文件且体积小也可以编辑，如果是用着WPS云文档也可上传到自己的云文档中，排版的也还可以，即便是打印出来也可以很好的进行阅读与查看 .........
SpringSecurity学习笔记（十）Session会话
怕什么真理无穷，进一寸有一寸的欢喜。即使开了一辆老掉牙的破车，只要在前行就好，偶尔吹点小风，这就是幸
10-07 725
底层的实现原理，简单地来说实际上就是维护了一个map，记录用户以及对应的session。如果允许再次登录就会在用户在新的设备登录的时候更新对应的session，原来用户的session就会失效。不允许再次登录就是在用户再次登录的时候发现map里面已经存在了用户的session了就会直接返回错误信息。这种方式对于传统的单体的项目来说是比较容易实现的，但是在微服务项目里面我们如何实现呢？对于我们的web项目，我们可以在ss的配置里面配置下面的内容。，这个是用来将session序列化到redis的工具。
前端学习笔记-本地存储和会话存储
acx0000的博客
03-04 930
(本地存储和会话存储都存储键值对。 本地存储和会话存储的主要区别在于，在关闭浏览器后，存储在会话存储中的键值对会丢失，本地存储不会) 1、本地存储 localStorage.setItem('键', '值'); //本地存储键值对 //typeof 为object类型 let Name = localStorage.getItem('键') //在本地存储中获取键值对 console.log(Name) //输出值 //如果从不存在的本地存储中获取内容，则结果为 null 本地存储的一个限
【学习笔记】会话技术Cookie&Session
chouya2519的博客
08-17 130
1.会话技术简介 1.1 存储客户端的状态 例如网站的购物系统，用户将购买商品的信息存储到哪里？因为Http协议是无状态的，也就是说每个客户访问服务器端资源时，服务器并不知道该客户端是谁，所以需要会话技术识别客户端的状态。会话技术是帮助服务器记住客户端状态（区分客户端） 1.2 会话技术...
系统编程学习笔记1
2401_83427969的博客
08-23 608
资源的最小单位调度的最小单位。
【渗透测试笔记】之【内网渗透——Cobalt Strike会话管理（与MSF联动）】_cobalt 信回话
2401_84969426的博客
05-13 335
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
Windows 与网络基础—学习笔记
qq_46965422的博客
05-03 763
蜗牛学苑网络安全课程 Windows 与网络基础学习笔记，与视频中老师笔记内容一致
【渗透测试笔记】之【内网渗透——Cobalt Strike会话管理（与MSF联动）】_cobalt 信回话(2)
2401_84969389的博客
05-13 352
自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！
Android内存调优学习总结（OOM与ANR）
2301_80329517的博客
05-23 1468
OOM和ANR学习总结
卫星姿态描述基础知识学习记录(部分)
最新发布
qq_40509664的博客
05-27 811
相对姿态(坐标系旋转)的描述：假设目标的坐标系为B,参考坐标系为R，对目标的姿态描述即确定目标坐标系与参考坐标系的关系。由于目标坐标系一般固结在目标上，这样便实现了目标的相对姿态描述。描述方式主要有：方向余弦式、欧拉轴/角式、欧拉角式、姿态四元数；由于姿态可唯一确定，这些描述方式间可相互转换。
JVM学习(五)--执行引擎
杀神lwz的博客
05-24 1496
当Java虚拟机启动时会根据预定义的规范对字节码采用逐行解释的方式执行，将每条字节码文件中的内容“翻译”为对应平台的本地机器指令执行。
vite学习笔记
zxz86的博客
05-23 1546
现代浏览器项目（Chrome >=61, Firefox >=60, Safari >=11）assetsInlineLimit: 4096, // 4KB以下资源内联。框架新项目（Vue3/React18/Svelte）极速启动：冷启动时间比传统工具快 10-100 倍。闪电热更新：HMR 更新速度不受项目规模影响。智能构建：生产环境使用 Rollup 打包。库开发（利用 Rollup 的纯净打包）.scss/.less 直接导入。微前端子应用（快速加载需求）模拟 CommonJS。
从0开始学习R语言--Day09--方差分析
Chef_Chen的博客
05-26 888
前两天我们学习了T检验来判断两组数据之间的差异是显著存在还是因为偶然，但如果存在多组数据，我们还是两两去对比作T检验的话，会存在假阳性（也就是把没有差异判断为有差异），虽然每次单独的T检验只有5%，但即使数据只是多了三组，也要作三次T检验，假阳性的概率就被叠加到了大概14%。
香橙派3B学习笔记2：Vscode远程SSH登录香橙派_权限问题连接失败解决
NULL指向我的博客
05-24 907
Vscode下载插件，ssh远程登录香橙派。
吴恩达机器学习笔记：斯坦福大学2014年机器学习课程学习笔记
吴恩达机器学习个人笔记完整版是根据斯坦福大学2014年机器学习课程视频所做的笔记，主要记录吴恩达老师上课时的重点。该笔记对机器学习的基本概念、模型、算法和应用进行了详细的介绍和解释。 从目录中可以看到，该...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值