Cookie、Session

2024-01-01 07:03:46

一、会话管理

1、什么是会话?

会话是客户端和服务端之间进行多次的请求和响应。

相当于两个人聊天,进行了多次的问答。

对多次问答的管理叫做会话管理,管理的东西是通信状态

2、什么是状态?

举例: 小明去校园食堂买粥,觉得牛奶燕麦粥不错,之后又去买粥了,对食堂阿姨说,还是上次的那种粥。
无状态: 阿姨没有记录小明是否来过,更没有记录小明上次点的是那种粥,只能小明重新说一遍粥的名字。
有状态: 小明来喝粥的时候,阿姨把小明喝的是那种粥记录在小本本上,下次小明再来的时候,阿姨直接查询 小本本,给小明要喝的粥(避免小明早八迟到 )。

3、经典场景

用户在客户端上,进行了登录,之后可能去做一系列的操作,会向服务端发送一系列请求,服务端会判断(判断的是客户端的状态)客户端有没有进行登录?如果是登录的状态有些操作可以做,如果是未登录的状态有些操作是不能做的。

HTTP是无状态的协议,不能记录客户端的状态,这就需要使用Cookie、Session来记录客户端的状态。

4、记录客户端状态图示

Cookie和Session记录客户端状态图示
在这里插入图片描述

二、Cookie

1、概述

Cookie是一种客户端会话技术,Cookie是由服务端产生的,是存放在浏览器上的一小份数据,浏览器每次请求服务器的时,都会携带浏览器中的Cookie。

Cookie的时效性分为:会话级Cookie 和 持久化Cookie。

默认情况下Cookie是会话级别的Cookie,只要浏览器不关闭,Cookie就一直存在。

持久化Cookie,可以设置Cookie的存活时间,就算浏览器关闭,Cookie也不会消失,只有到达存活时间之后Cookie才会消失,可以使用cookie.setMaxAge(int expiry),设置存活时间,参数的单位是“秒”。

设置Cookie的提交路径,只有在请求自己设置的提交路径时,才会携带Cookie值,设置方法cookie.setPath(String path)。

2、原理图

在这里插入图片描述

3、代码测试

ServletA:创建cookie

package com.lyh.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/servletA")
public class ServletA extends HttpServlet {
    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //创建cookie
        Cookie cookie1 = new Cookie("keya","valuea");
        //设置cookie的有效时间
        //cookie1.setMaxAge(60*5);
        //设置cookie的提交路经
        cookie1.setPath("/java_web/servletB");

        Cookie cookie2 = new Cookie("keyb","valueb");

        //将cookie 放入response对象
        resp.addCookie(cookie1);
        resp.addCookie(cookie2);

    }
}

ServletB:获取cookie

package com.lyh.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

@WebServlet("/servletB")
public class ServletB extends HttpServlet {
    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取请求中携带的cookie
        Cookie[] cookies = req.getCookies();

        //请求中的多个cookie会进入该数组 请求中如果没有cookie cookies数组是null
        if(cookies != null){
            for (Cookie cookie : cookies) {
                System.out.println(cookie.getName()+"="+cookie.getValue());
            }
        }

    }
}

三、Session

1、概述

Session全称叫HttpSession,是保留更多信息在服务端的一种技术,服务端为每一个客户端开辟一块内存空间,就是Session对象,客户端在发送请求的时,都可以使用自己的Session,服务端通过Session来记录每个客户端的状态信息。

Session的时效性默认是30分钟
Session的使用要配合Cookie。

在web.xml中设置Session的失效时间,单位是“分钟”。

<session-config>
     <session-timeout>30</session-timeout>
</session-config>

设置个别session的最大失效时间: session.setMaxInactiveInterval(int var1); 单位是“秒”
直接让session失效: session.invalidate();

应用场景:

  • 记录用户的登录状态。
  • 记录用户的操作历史(购物车)。

2、原理图

在这里插入图片描述

3、 代码测试

Servlet1:获取session 并向session中存储数据。

package com.lyh.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

/**
 * 获取session 并向session中存数据
 */
@WebServlet("/servlet1")
public class Servlet1 extends HttpServlet {
    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //接收请求中的username参数
        String username = req.getParameter("username");

        //获得session对象
        HttpSession session = req.getSession();

        //设置这个session的失效时间
        session.setMaxInactiveInterval(120);

        //判断请求中有没有一个特殊的cookie JSESSIONID 值**** ****
            //1 有
                // 根据JESSIONID找对应session对象
                    // 1 找到了
                        // 返回之前的session
                    // 2 没找到
                        // 创建一个新的session返回,并且向response对象中存放一个JESSIONID 的cookie
            //2 没有
                // 创建一个新的session返回,并且向response对象中存放一个JESSIONID 的cookie

        //打印一下session的id
        System.out.println(session.getId());
        System.out.println(session.isNew());

        //将username存入session
        //值是 Object类型的,session中 可以存储任何类型的数据
        session.setAttribute("username",username);

        //向客户端响应信息
        resp.setContentType("text/html;charset=UTF-8");
        resp.getWriter().write("成功");
    }
}

Servlet2:获取session,读取session中存储的数据。

package com.lyh.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/servlet2")
public class Servlet2 extends HttpServlet {
    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获得session对象
        HttpSession session = req.getSession();
        System.out.println(session.getId());
        System.out.println(session.isNew());

        //读取session中存储的用户名
        String username = (String) session.getAttribute("username");
        System.out.println("servlet2 得到了 username:" + username);
    }
}

四、三大域对象

域对象: 一些用于存储和传递数据的对象称之为域对象。“域”表示的是不同的范围和区域。每一个范围和区域都可以用不同的对象来代表,这就是域对象。
请求域: HttpServletRequest,传递的数据范围是一次请求之内以及请求转发。
会话域: HttpSession,传递的范围是一次会话之内,可以跨多个请求。
应用域: ServletContext,传递的范围是本应用之内,可以跨多个会话。

生活举例:
1、暖壶摆放在张三的工位上,只有张三一个人可以用——请求域
2、暖壶摆放在办公室的公共区域,这个办公室内的所有人都可以用——会话域
3、暖壶摆放在整个楼层的走廊上,整个楼层的人都可以使用——应用域

域的API:
在这里插入图片描述

所有域图示:
在这里插入图片描述
代码测试实现:
ServletA:向不同域中存放数据

package com.lyh.servlet;

import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/servletA")
public class ServletA extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //向请求域中存放数据
        req.setAttribute("request","requestMessage");

        //向会话域中存放数据
        HttpSession session = req.getSession();
        session.setAttribute("session","sessionMessage");

        //向应用域存放数据
        ServletContext application = getServletContext();
        application.setAttribute("application","applicationMessage");

        //获得请求域中的数据
        String request = (String) req.getAttribute("request");
        System.out.println("请求域(ServletA):"+request);

        //请求转发到 ServletB 中
        req.getRequestDispatcher("servletB").forward(req,resp);

    }

}

ServletB:获取各种不同域中的数据

package com.lyh.servlet;

import javax.servlet.ServletContext;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.awt.*;
import java.io.IOException;

@WebServlet("/servletB")
public class ServletB extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //获取请求域中的数据
        String request = (String)req.getAttribute("request");
        System.out.println("请求域:"+request);

        //获取会话域中的数据
        //获得session
        HttpSession session = req.getSession();
        String sessionV = (String)session.getAttribute("session");
        System.out.println("会话域:"+sessionV);

        //获取应用域中的数据
        //获取 application域 对象
        ServletContext application = getServletContext();
        String applicationV = (String) application.getAttribute("application");
        System.out.println("应用域:"+applicationV);
    }

}

这些是我听尚硅谷课程记下的笔记。

文章来源:https://blog.csdn.net/qq_48269763/article/details/135320983
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。