JavaWeb详细讲述Cookie和Session的概念

web开发阶段我们主要是浏览器和服务器之间来进行交互。浏览器和服务器之间的交互就像人和人之间进行交流一样,但是对于机器来说,在一次请求之间只是会携带着本次请求的数据的,但是可能多次请求之间是会有联系的,所以提供了会话机制

1.会话

会话: 用户打开了一个浏览器,点击了很多超链接,访问多个web次元,关闭浏览器,这个过程可以称之为会话

有状态会话: 带有访问记录的会话

1.服务端会给客户端一个cookie,客户端下次访问时携带cookie访问就可以了 cookie

2.服务端登记客户端访问过,下次访问时匹配到客户端; session

2.保存会话的两种技术

  • cookie

客户端技术(响应,请求)

  • session

服务器技术,利用这个技术,可以保存用户的会话信息,可以把信息或者数据保存在Session中。

常见场景:网站登录之后,下次不用再登录了,第二次访问直接就上去了!

3.Cookie

1.从请求中拿到cookie信息

2.服务器响应给客户端cookie

cookie相关方法:

Cookie[] cookies = req.getCookies(); //获得cookie
cookie.getName() //获得cookie中的键
cookie.getValue() //获得cookie中的值	
new Cookie("LastLoginTime",System.currentTimeMillis()+"") //新建一个cookie
cookie.setMaxAge(24*60*60); //设置cookie有效期
resp.addCookie(cookie); //响应给客户端一个cookie

案例:

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //解决中文乱码
    req.setCharacterEncoding("utf-8");
    resp.setCharacterEncoding("utf-8");
    resp.setContentType("text/html; charset=utf-8");
    PrintWriter out = resp.getWriter();
    Cookie[] cookies = req.getCookies();
    //判断cookie是否存在
    if(cookies == null){
        out.println("第一次访问网站");
    }else{
        out.write("您上一次访问的时间是:");
        for (Cookie cookie : cookies) {
            if("LastLoginTime".equals(cookie.getName())){
                //获取cookie中的值
                long time = Long.parseLong(cookie.getValue());
                Date date = new Date(time);
                DateFormat dfd = DateFormat.getDateInstance(DateFormat.MEDIUM,Locale.CHINA);
                DateFormat dft = DateFormat.getTimeInstance(DateFormat.MEDIUM, Locale.CHINA);
                out.write(dfd.format(date)+dft.format(date));
            }
        }
    }
    Cookie cookie = new Cookie("LastLoginTime",System.currentTimeMillis()+"");
    //设置cookie有效期为一天
    cookie.setMaxAge(24*60*60);
    resp.addCookie(cookie);
}

cookie:一般会保存在本地的用户目录下appdate;

一个网站cookie是否存在上限?

  • 一个cookie只能保存一个信息;
  • 一个web网站可以给浏览器发送多个cookie,最多存放20个cookie;
  • cookie大小有限制4kb
  • 300个cookie浏览器上限

删除cookie:

  • 不设置有效期,关闭浏览器,自动失效;
  • 设置有效期时间为0;

注意:在cookie的值为中文时最好使用URLEncoder.encode()来进行编码,防止中文乱码。取值时用URLDecoder.decode()来解码。

4.Session

什么事session:

  • 服务器会给每一个用户创建一个session对象
  • 一个session独占一个浏览器,只要浏览器没有关闭,这个Session就存在;
  • 用户登录之后,整个网站都可以访问 -->保存用户的信息;

Session常用的方法

Session和cookie的区别:

  • Cookie是把用户的数据写到用户的浏览器,浏览器保存(可以保存多个)
  • session把用户的数据写到用户独占的Session中,服务器端保存(保存重要的信息,减少服务器资源的浪费)
  • session对象由服务器创建;

使用场景:

  • 保存一个登录用户的信息;
  • 购物车信息;
  • 在整个网站中经常会使用的数据,我们将它保存到Session中;

使用session:

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //解决乱码
    req.setCharacterEncoding("utf-8");
    resp.setCharacterEncoding("utf-8");
    resp.setContentType("text/html; charset=utf-8");
    PrintWriter out = resp.getWriter();
    //得到Session
    HttpSession session = req.getSession();
    //给session中存东西
    session.setAttribute("name",new Person("张三",18));
    //获取session的id
    String id = session.getId();
    //判断session是不是新创建的
    if(session.isNew()){
        out.write("session创建成功,ID:"+id);
    }else{
        out.write("session已经存在,id:"+id);
    }
    //Session创建的时候做了什么事
    //        Cookie jsessionid = new Cookie("JSESSIONID", id);
    //        resp.addCookie(jsessionid);
}
//Person类
public class Person {
    private String name;
    private int age;
    @Override
    public String toString() {
        return "Person{" +
                "name='" + name + '\'' +
                ", age=" + age +
                '}';
    }
    public Person() {
    }
    public Person(String name, int age) {
        this.name = name;
        this.age = age;
    }
    public String getName() {
        return name;
    }
    public void setName(String name) {
        this.name = name;
    }
    public int getAge() {
        return age;
    }
    public void setAge(int age) {
        this.age = age;
    }
}

获取session中的信息

//得到Session
HttpSession session = req.getSession();
Person name = (Person) session.getAttribute("name");
System.out.println(name);

注销session

//得到Session
HttpSession session = req.getSession();
session.removeAttribute("name");
//注销session
session.invalidate();

会话自动过期:web.xml配置

<!--    设置Session的默认失效时间-->
    <session-config>
<!--        15分钟后session自动失效,以分钟为单位-->
        <session-timeout>15</session-timeout>
    </session-config>

到此这篇关于JavaWeb详细讲述Cookie和Session的概念的文章就介绍到这了,更多相关JavaWeb Cookie和Session内容请搜索编程学习网以前的文章希望大家以后多多支持编程学习网!

本文标题为:JavaWeb详细讲述Cookie和Session的概念

基础教程推荐