会话技术Cookie&Session

 会话技术Cookie&Session

 

会话技术分为Cookie和Session：

 

Cookie：数据存储在客户端本地，减少服务器端的存储的压力，安全性不好，客户端      可以清除cookie

 

Session：将数据存储到服务器端，安全性相对好，增加服务器的压力         

服务器端向客户端发送一个Cookie：

代码演示：

    public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.创建Cookie
        Cookie cookie=new Cookie("goods","phone");
        //设置Cookie持久化存储时间—cookie在硬盘上保存的时间
        //cookie.setMaxAge(60*3);//3分钟
        //设置Cookie携带路径
        //cookie.setPath("/WEB06/SendCookieServlet");
        //cookie.setPath("/WEB06");//访问/WEB06下的资源都携带
        //cookie.setPath("/");//访问服务器下所有资源都携带
        //cookie.setPath("");
        //2.发送Cookie
        response.addCookie(cookie);
    }

服务器端怎么接受客户端携带的Cookie

代码演示：

    public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获得客户端携带的cookie的数据
        Cookie[] cookies=request.getCookies();
        //遍历，通过cookie名称获得想要的cookie值
        for(Cookie c:cookies){
            if(c.getName().equals("goods")){
                String value=c.getValue();
                System.out.println(value);
            }
        }
    }

删除：

public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //删除客户端保存的Cookie信息
        Cookie cookie=new Cookie("goods","phone");
        cookie.setPath("/WEB06/SendCookieServlet");
        cookie.setMaxAge(0);
        response.addCookie(cookie);
        
    }

 

//显示用户上次访问时间
    //第一次访问：你是第一次访问
    //非第一次访问：显示上次访问时间
public class WelcomeServlet extends HttpServlet {

    public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获取当前时间
        Date date=new Date();
        SimpleDateFormat sdf=new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");
        String time=sdf.format(date);
        //创建Cookie对象
        Cookie cookie=new Cookie("lastAccessTime",time);
        cookie.setMaxAge(10*60);
        response.addCookie(cookie);
        //获取Cookie值
        Cookie[] cookies=request.getCookies();
        String lastAccessTime=null;
        if(cookies!=null){
            for(Cookie c:cookies){
                if(c.getName().equals("lastAccessTime")){
                    lastAccessTime=c.getValue();
                }
            }
        }
        //解决响应式的中文乱码问题
        response.setContentType("text/html;charset=utf-8");
        if(lastAccessTime==null){
            response.getWriter().write("你是第一次访问");
        }else{
            response.getWriter().write("你上次访问的时间"+lastAccessTime);
        }
    }

 

 

 

Session技术

获得Session对象

怎样向session中存取数据（session也是一个域对象）

session.setAttribute(String name,Object obj);

session.getAttribute(String name);

session.removeAttribute(String name);

Session对象的生命周期（面试题/笔试题）

创建：第一次执行request.getSession()时创建

销毁：

1）服务器（非正常）关闭时

2）session过期/失效（默认30分钟）

 

问题：时间的起算点 从何时开始计算30分钟？

从不操作服务器端的资源开始计时

 

可以在工程的web.xml中进行配置

<session-config>

        <session-timeout>30</session-timeout>

</session-config>

3）手动销毁session

session.invalidate();

 

作用范围：

默认在一次会话中，也就是说在，一次会话中任何资源公用一个session对象

 

面试题：浏览器关闭，session就销毁了？ 不对

代码演示：

    public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获取Session对象
        HttpSession session=request.getSession();
        //向Session中存数据
        session.setAttribute("goods", "手机");
        String id=session.getId();
        //将JSESSIONID持久化存储
        Cookie cookie=new Cookie("JSESSIONID",id);
        cookie.setPath("/WEB06");
        cookie.setMaxAge(60*10);
        response.addCookie(cookie);
        response.getWriter().write("JSESSIONID:"+id);
    }

总结：

重点：图

会话技术：

Cookie技术：存到客户端

发送cookie

Cookie cookie = new Cookie(name,value)

cookie.setMaxAge(秒)

cookie.setPath()

response.addCookie(cookie)

获得cookie

Cookie[] cookies = request.getCookies();

cookie.getName();

cookie.getValue();

 

Session技术：存到服务器端 借助cookie存储JSESSIONID

HttpSession session = request.getSession();

 

setAttribute(name,value);

getAttribute(name);

 

session生命周期

创建：第一次指定request.getSession();

销毁：服务器关闭、session失效/过期、手动session.invalidate();

session作用范围：默认一会话中