Cookie和Session

Cookie和Session

Cookie是服务器通知客户端保存键值对的一种技术，客户端有了Cookie后，每次请求都发送给服务器，每个Cookie的大小不能超过4kb

其中cookie的值不可以包含空格、方括号、圆括号、等号、逗号，双引号，斜杠，问号，冒号、分号和中文。

如果想要支持上述的内容，要使用BASE64编码

Cookie的创建

wlpMTI.png

wlpcX4.png

过程

  1. 创建cookie对象
  2. 通知客户端保存cookie

可以一次创建多个cookie

代码实现

protected void createCookie (HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //1. 创建cookie对象
    Cookie cookie = new Cookie("key1","value1");
    //2. 通知客户端保存cookie
    resp.addCookie(cookie);

    resp.getWriter().write("Cookie创建成功");
}

服务器获取cookie

wl9ugU.png

wlCPG6.png

代码实现

  • 遍历获取到的全部cookie
    protected void getCookie (HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie[] cookies = req.getCookies();
    for (Cookie cookie : cookies) {
        //getName()：返回cookie的key
        //getValue()：返回cookie的value值
        resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "]<br/>");
    }
}
  • 获取指定key值的cookie
    protected void createCookie (HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //1. 创建cookie对象
    Cookie cookie = new Cookie("key1","value1");
    //2. 通知客户端保存cookie
    resp.addCookie(cookie);

    resp.getWriter().write("Cookie创建成功");
}

protected void getCookie (HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie[] cookies = req.getCookies();

    Cookie iWantCookie = null;
    for (Cookie cookie : cookies) {
        //getName()：返回cookie的key
        //getValue()：返回cookie的value值
        resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "]<br/>");

        if("key1".equals(cookie.getName())){
            iWantCookie = cookie;
            break;
        }
    }
    //如果不等于null，说明找到了需要的cookie
    if(iWantCookie != null){
        resp.getWriter().write("找到了需要的cookie");
    }
}

CookieUtils工具类

遍历查找经常使用，所以可以写成一个工具类

public class CookieUtils {
    /**
     * 查找指定名称的Cookie对象
     * @param name
     * @param cookies
     * @return
     */
    public static Cookie findCookie(String name, Cookie[] cookies) {
        if (name == null || cookies == null || cookies.length == 0) {
            return null;
        }

        for (Cookie cookie : cookies) {
            if (name.equals(cookie.getName())) {
                return cookie;
            }
        }
        return null;
    }
}

Cookie值的修改

方法

  • 方案一
    1. 先创建一个要修改的同名（指的就是key）的Cookie对象
    2. 在构造器，同时赋于新的Cookie值。
    3. 调用response.addCookie(Cookie);
  • 方案二
    1. 先查找到需要修改的Cookie对象
    2. 调用setValue()方法赋于新的Cookie值。
    3. 调用response.addCookie()通知客户端保存修改

代码实现

  • 方案一

    protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws    ServletException, IOException {
//方案一
//1. 先创建一个要修改的同名（指的就是key）的Cookie对象
//2. 在构造器，同时赋于新的Cookie值
    Cookie cookie = new Cookie("key1", "newValue1");
//3. 调用response.addCookie(Cookie); 通知客户端保存修改
    resp.addCookie(cookie);

    resp.getWriter().write("key1的Cookie已经修改好");
}

  • 方案二

    protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//方案二
//1、先查找到需要修改的Cookie 对象
    Cookie cookie = CookieUtils.findCookie("key1", req.getCookies());
    if(cookie != null){
        //2、调用setValue()方法赋于新的Cookie 值。
        cookie.setValue("newValue");
    }
//3、调用response.addCookie()通知客户端保存修改
    resp.addCookie(cookie);

    resp.getWriter().write("key1的值已经被修改");
}

Cookie的生命控制

管理Cookie什么时候被销毁（删除），由SetMaxAge()方法决定

SetMaxAge()：设置cookie的最大生存时间，以秒为单位

  • 正数：表示在指定的秒数后过期
  • 负数：表示浏览器一关闭，Cookie就会被删除（默认值是-1）
  • 零：表示马上删除Cookie

代码实现

  • setMaxAge(-1)

    protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie = new Cookie("defaultLife", "defaultLife");
    cookie.setMaxAge(-1);//设置存活时间
    resp.addCookie(cookie);
}

  • setMaxAge(0)

    protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //先找到要删除的cookie对象
    Cookie cookie = CookieUtils.findCookie("key1", req.getCookies());
    if(cookie != null){
        //调用setMaxAge(0)
        cookie.setMaxAge(0);//表示马上删除，不需要等待浏览器关闭
        //调用response.addCookie(cookie)
        resp.addCookie(cookie);
    }
    resp.getWriter().write("key1的cookie已经被删除");
}

  • setMaxAge()

    protected void life3600(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie = new Cookie("life3600", "life3600");
    cookie.setMaxAge(60 * 60);//设置cookie一小时后被删除（无效）
    resp.addCookie(cookie);

    resp.getWriter().write("已经创建了一个存活一小时的cookie");
}

Cookie的有效路径Path

Cookie的path属性可以有效的过滤哪些Cookie可以发送给服务器，哪些不发。

path属性是通过请求的地址来进行有效的过滤。

举例

CookieA path=/工程路径

CookieB path=/工程路径/abc

请求地址如下：

http://ip:port/工程路径/a.html

  • CookieA 发送
  • CookieB 不发送

http://ip:port/工程路径/abc/a.html

  • CookieA 发送
  • CookieB 发送

Cookie的应用：免用户名登录

wl8kNt.png

代码实现

login.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>登录</title>
</head>
<body>
    <form action="http://localhost:8080/Cookie_Session/loginServlet" method="get">
        用户名：<input type="text" name="username" value="${cookie.username.value}"/><br/>
        密码：<input type="password" name="password" id=""/><br/>
        <input type="submit" value="登录"/>
    </form>
</body>
</html>

loginServlet.java

public class loginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");

        if("nanjianwanzi".equals(username) && "123456".equals(password)){
            Cookie cookie = new Cookie("username", username);
            cookie.setMaxAge(60 * 60 * 24 * 7);//cookie一周内有效
            resp.addCookie(cookie);
            System.out.println("登录成功");
        }else{
            System.out.println("登录失败");
        }
    }
}

运行结果

wlYFE9.png

Session

  • Session是一个接口（HttpSession）。
  • Session就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
  • 每个客户端都有自己的一个Session会话。
  • Session会话中，经常用来保存用户登录之后的信息。

创建Session和获取

  1. request.getSession()方法

    • 第一次调用是创建Session会话
    • 之后调用都是获取前面创建好的Session会话对象

  2. isNew()：判断到底是不是刚创建出来的（新的）

    • true 表示刚创建
    • false 表示获取之前创建

  3. getId()得到Session的会话id值

    每个会话都有一个身份证号。也就是ID值，而且这个ID是唯一的

protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //创建和获取session会话对象
    HttpSession session = req.getSession();
    //判断当前session会话是否是新创建的
    boolean sessionNew = session.isNew();
    //获取session会话的唯一标识
    String id = session.getId();

    resp.getWriter().write("得到的session，id是" + id + "<br/>");
    resp.getWriter().write("得到的session，是否是新创建的：" + sessionNew);
}

Session域数据的存取

/**
    * 在Session中保存数据
    * @param req
    * @param resp
    * @throws ServletException
    * @throws IOException
*/
protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    req.getSession().setAttribute("key1","value1");
    resp.getWriter().write("存储数据成功");
}

/**
    * 获取Session域中的数据
    * @param req
    * @param resp
    * @throws ServletException
    * @throws IOException
*/
protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Object attribute = req.getSession().getAttribute("key1");
    resp.getWriter().write("从Session中获取key1的数据：" + attribute);
}

Session的生命周期控制

使用的方法

  • setMaxInactiveInterval(int interval)：设置Session的超时时间（以秒为单位），超过指定的时长，Session就会被销毁
    • 值为正数的时候，设定session的超时时长
    • 值为负数的时候，表示永不超时（极少使用）
  • getMaxInactiveInterval()：获取Session的超时时间

session的默认超时时长

Session的默认超时时长：1800秒

因为在Tomcat服务器的配置文件web.xml中默认有以下的配置：

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

它就表示配置了当前Tomcat服务器下所有的session超时配置默认时长为30分钟（可以修改，但是很少修改）

若希望修改session的默认时长，可以在自己的web.xml配置文件中做以上相同的配置，就可以修改web工程所有session的默认超时时长

如果想修改个别的session的超时时长，可以用setMaxInactiveInterval方法单独设置超时时长

修改超时时长

protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //获取session对象
    HttpSession session = req.getSession();
    //设置当前的session3秒后超时
    session.setMaxInactiveInterval(3);

    resp.getWriter().write("当前session设置为3秒后超时");
}

session马上超时（马上销毁）

invalidate()：让当前session会话马上超时无效

protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //获取session对象
    HttpSession session = req.getSession();
    //设置当前的session3秒后超时
    session.invalidate();

    resp.getWriter().write("当前session设置为马上超时");
}

浏览器和session之间的关联

w4hbsU.png

posted @ 2020-09-18 21:32  南煎丸子  阅读(186)  评论(0)  编辑  收藏  举报