JavaWeb知识总结-Cookie和Sesion

Cookie

Cookie翻译过来是饼干的意思。

Cookie是服务器通知客户端保存键值对的一种技术。

客户端有了Cookie后，每次请求都发送给服务器。

每个Cookie的大小不能超过4kb

b) Cookie的创建

Servlet程序中的代码

protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException{

// 1 创建Cookie对象

        Cookie cookie = new Cookie("key1", "value1");

        resp.addCookie(cookie);

        Cookie cookie1 = new Cookie("key2", "value2");

        resp.addCookie("cookie1");

        resp.getWriter().write("Cookie创建成功");

}

c) 服务器如何获取Cookie

服务器获取客户端的Cookie只需要一行代码：req.getCookies():  Cookie[]

 

d) Cookie值的修改
        1、先查找到需要修改的Cookie对象。

        2、调用setValue()方法赋于新的Cookie值。

        3、调用response.addCookie()通知客户端保存修改

e) 浏览器如何查看Cookie

谷歌浏览器如何查看Cookie:

 

f) Cookie的生命控制

Cookie的生命控制指的是如何管理Cookie什么时候被销毁（删除）

setMaxAge()

        正数，表示在指定的秒数后过期

        负数，表示浏览器一关，Cookie就会被删除（默认值是-1）

        零，表示马上删除Cookie

g) Cookie有效路径Path的设置

Cookie的path属性可以有效的过滤哪些Cookie可以发送给服务器，哪些不发。

path属性是通过请求的地址来进行有效的过滤。

h) Cookie练习——免输入用户名登录

 login.jsp页面

LoginServlet程序：

@Override

protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException{

        String username = req.getParameter("username");

        String password = req.getParameter("password");

        if("zz".equals(username) && "123456".equals(password)){

                // 登录成功

                Cookie cookie = new Cookie("username", username);

                cookie.setMaxAge(60*60*24*7); // 当前Cookie一周内有效

                resp.addCookie(cookie);

                System.out.println("登录 成功");

        }else{

                System.out.println("登录 失败");

        }

} 

Session会话

a) Session会话简介

1、Session就是一个接口（HttpSession）。

2、Session就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。

3、每个客户端都有自己的一个Session会话。

4、Session会话中，我们经常用来保存用户登录之后的信息。

b) 如何创建Session和获取(id号，是否为新)

request.getSession()

        第一次调用是：创建Session会话。

        之后调用都是：获取前面创建好的Session会话对象。

isNew();   判断到底是不是刚创建出来的

        true 表示刚创建

        false 表示在获取之前创建

每个会话都有一个身份证号。也就是ID值。而且这个ID是唯一的。

getId()  得到Session的会话id值。

c) Session域数据的存取

protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException{

        req.getSession().setAttribute("key1", "value1");

        resp.getWriter().write("已经往Session中保存了数据");

}

protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException{

        Object attribute = req.getSession().getAttribute("key1");

        resp.getWriter().write("从Session中获取出key1的数据是：" + attribute);

}

d) Session生命周期控制

public void setMaxInactiveInterval(int interval) 设置Session的超时时间（以秒为单位），超过指定的时长，Session就会被销毁。

        值为正数的时候，设定Session的超时时间

        值为负数表示永不超时（极少使用）

public int getMaxInactiveInterval()   获取Session的超时时间

public void invalidate()   让当前Session会话马上超时无效

Session默认的超时时长为30分钟。

因为在Tomcat服务器的配置文件web.xml中默认有以下的配置，它就表示配置了当前Tomcat服务器下所有的Session超时配置默认时长为：30分钟

        <session-config>

                <session-timeout>30</session-timeout>

        </session-config>

如果希望创建的web工程中默认的Session超时时长为其他的时长，可以在web.xml配置文件中做以上相同的配置，就可以修改Session的默认超时时长。

          <session-config>

                <session-timeout>20</session-timeout>

        </session-config>

如果只希望修改个别Session的超时时长。就可以使用上面的API。setMaxInactiveInterval(int interval)来进行单独的设置。

session.setMaxInactiveInterval(int interval)单独设置超时时长。

Session技术，底层其实是基于Cookie技术来实现的。