一.会话控制

 Http协议
     Http协议两个缺陷:
            1.HTTP协议是纯文本的
            2.HTTP协议是无状态的
                服务器不能简单的通过HTTP协议来区分多次请求是否发自同一个用户
            虽然通过HTTP协议不能区分不同请求是否来同一用户,但是我们实际生活却有这样的需求。

Cookie

    > Cookie实际上就是一个头。
    > 服务器会创建Cookie,并且将Cookie以一个响应头的形式发送给浏览器
    > 浏览器收到Cookie以后,会保存Cookie,并且每次访问服务器时都会以请求头的形式带着Cookie
    > 服务器就可以根据浏览器带着的Cookie来识别不同的用户。
    
    > Cookie的不足:
        - Cookie是纯文本的,使用起来不安全。
        - 浏览器每次访问服务器都需要带着Cookie,无形中增加浏览器的流量。
        - 浏览器对Cookie的数量和大小都有不同的限制,所以我们不能再Cookie中保存大量的信息。


 [1] Cookie

       > 例如:

          > 看电影
              - 去电影院看电影时,检票人员是认票不认人。
              - 电影院的运作流程
                 1.印刷电影票
                  2.将票发给看电影
                  3.看电影的拿着票来看电影
                  4.检票    

        > 简介

              - 我们想可以通过服务器向浏览器发送一个类似票的东西,
                 浏览器在访问服务器时就可以拿着票来访问
                 服务器就可以根据这个票来识别不同的用户。
            
              - 服务器发送给浏览器的这张票我们称为Cookie。
            
              - Cookie的使用流程:
                  1.服务器先要创建Cookie
                  2.将Cookie发送给浏览器
                  3.浏览器带着Cookie访问服务器
                  4.服务器检查浏览器的Cookie
                
              - Cookie实际上就是一个头
                 服务器通过响应头将Cookie发送给浏览器,
                    浏览器通过请求头将Cookie发回给服务器,
                      服务器可以根据不同的Cookie来识别不同的用户。            

        > 使用Cookie

            - 创建Cookie
                Cookie cookie = new Cookie(name,value);
                
            - 发送Cookie    
                response.addCookie(cookie);
                注意:可以发送多个cookie!
                
            - 读取Cookie
                request.getCookies(); 返回的是一个Cookie数组。
                - 虽然Cookie是一个键值对结构,但是它并没有给咱们提供一个根据键获取值的方法。
                    我们要想读取Cookie的信息,只能通过遍历数组。
            
            - 修改Cookie
                一旦Cookie发给浏览器以后,服务器便不能直接修改Cookie,
                    但是可以通过使用同名Cookie来替换的老Cookie方式来间接的修改

 

   > Cookie的有效时间

            - Cookie的默认有效时间为一次会话,当关闭浏览器时,Cookie将失效。
            
            - 通过setMaxAge(秒数)来设置Cookie的有效时间
            
            -//当秒数大于0时,有效时间会设置为相应的秒数
                cookie.setMaxAge(30);
        
            //当秒数等于0时,代表Cookie立即失效,浏览器不会保存。
                cookie.setMaxAge(0);
        
            //当秒数小于0时,和不设置是一样,一次会话中有效
                cookie.setMaxAge(-100);
                
            - 设置一个长久有效的Cookie
                cookie.setMaxAge(60*60*24*365*10)
    
            - 在程序中使Cookie立即失效
                - 可以使用一个同名的,立即失效的Cookie来替换已有Cookie
                
            注意:不建议在cookie中传递中文,会用base64编码!


        > Cookie的Path

            - path指的Cookie的路径
                   所谓的Cookie路径就是指,浏览器在访问哪些地址时会携带Cookie。
            
            - Cookie默认有效路径是项目的根目录,只要访问当前项目下的资源就会带着Cookie
            
            - 通过setPath()方法来设置Cookie有效路径
            
            //修改Cookie的有效路径
                 //Cookie的路径由浏览器解析,所以设置路径时需要加上项目名
                 cookie.setPath(request.getContextPath()+"/hello");
        


        > 应用:

            1.可以用来保持用户的登录状态
            2.可以用来记录用户上次输入的用户名
            3.广告的推送

 

[2] HttpSession

 


        > 简介


            - Cookie的信息最终都是要保存到浏览器上的,但是浏览器对Cookie的大小和数量都有限制,不能再Cookie中保存大量信息。
            
            - 但是在服务器中保存的内容的大小和数量是没有限制,可不可以将用户的信息保存到服务器上的一个对象中?
            
                - 可以为这个对象创建一个唯一的标示,然后将这个唯一的标示交给浏览器保存(以Cookie的形式),  然后服务器中就可以根据这个标识找到他的对象。
                
                     - 服务器中的对象就是我们熟悉的HttpSession。
           
            - HttpSession用来保存当前浏览器的会话的信息,每一次会话都对应一个session对象。
            
            - 一个浏览器对应一个Session对象,不同浏览器之间不会共享Session
            
            - Session的默认有效时间是一次会话,一旦关闭浏览器以后Session对象将失效
            
            - 每一个Session都有一个唯一的ID,我们只需要将ID交给浏览器,就可以通过ID来找到浏览器对应的那个Session对象
            
            - 当服务器创建一个新的HttpSession对象时,会将session的id以Cookie的形式发送给浏览器:
                  Set-Cookie: JSESSIONID=96343C6F88D5917BEE3B8D3E940DBD66
                
            - 当浏览器再次访问服务器是,会以Cookie的形式带着Session的ID,服务器会去检查ID,并根据ID获取到HttpSession对象
                  Cookie: JSESSIONID=96343C6F88D5917BEE3B8D3E940DBD66
                
            - Session在服务器内部是保存到一个叫做SessionMap的集合中,这个map的key是Session的ID,值就是Session对象
        


        > 工作机制


            - Session对象的创建时机
                - Session对象是在request.getSession()方法第一次被调用时创建。
                 - 在第一次访问JSP时,也会创建一个Session对象,因为在JSP对应的java文件中,已经调用过该方法了。
                
             UUID及时间戳:
                
     

    /**
           * UUID:是一个32位的唯一标识符,UUID是根据机器码以及时间戳生成的,所以UUID是全世界的一个唯一的标识符,
             永远不会重复,一般使用UUID做为一个对象的唯一标识,或者做为数据库表中的一个主键!
           */
            @Test
            public void test() {
                String uuid = UUID.randomUUID().toString();
                System.out.println(uuid);
                //时间戳指的就是从1970年1月1日0时0分0秒到现在时间的毫秒数
                long cm = System.currentTimeMillis();
                System.out.println(cm);
            }
View Code

           > 有效时间
              - Session对象的默认有效时间是一次会话,这里并不是因为Session对象被销毁了,
                    而是浏览器保存的JSESSIONID的这个Cookie丢失了。
              - 能不能让Session对象,在关闭浏览器以后依然有效?
                    我们可以通过修改JSESSIONID这个Cookie有效时间,让Session在关闭浏览器之后依然有效。
                
              - Session对象是有一个最大的闲置时间,一旦超过最大的闲置时间,则Session对象会被销毁。
                 - 我们可以在总的web.xml文件中配置Session对象的最大闲置时间
                 

<session-config>
     <session-timeout>30</session-timeout>
</session-config>

                    它的单位是分钟,可以在这里来修改,但是如果在这修改那么服务器中所有项目的闲置时间都会修改。
                    如果我们只想修改我们当前项目的闲置时间,可以在当前项目的web.xml文件中进行修改
                    
                - 通过setMaxInactiveInterval来设置有效时间
                    当传一个大于0的数时,session的最大闲置时间会被设置为相应的秒数
                  

session.setMaxInactiveInterval(10)

                    当传一个等于0的数,表示立即失效
                    当传一个小于0的数时,session对象会永远有效,所以尽量不给他设置负值
                  

 session.setMaxInactiveInterval(-100

                   
                - 使Session立即失效
                  

 session.invalidate();

  
        > URL重写
                - Session的运行机制是基于Cookie。
                - 如果浏览器禁用Cookie,那么Session机制将会失效。
                - 如果浏览器禁用了Cookie,那么浏览器将不会保存JSESSIONID这个Cookie,但是我们可以通过地址栏来传递Cookie的信息
                      http://localhost:8080/16_WEB_Session/2.jsp;jsessionid=2AA78907BE47396DA23DEB094269AFF3
              1、可以通过
                    response.encodeRedirectURL("绝对路径")
                    response.encodeURL("绝对路径")
                    这两个方法来重写URL地址,这两个方法,当浏览器不支持Cookie时会自动的在地址后边加上Cookie的信息
            
              2、通过c:url标签来重写URL地址
                    <c:url value="/2.jsp"></c:url>
                    注意:使用URL标签时,不用加上项目名
                     一般开发时,我们不太使用URL重写,因为URL重写不太安全。
            
        
        > Session的活化和钝化

       
            > 钝化
                - 将一个HttpSession对象序列化到硬盘中我们称为Session的钝化。
            
            > 活化
                - 将写入硬盘中HttpSession对象反序列化到内存中的过程我们称为Session的活化。
                
            > 一般情况下,当服务器停止时,Session对象会被写入到硬盘中,然后当服务器再次启动时,会自动将硬盘中的对象加载进内存。
            
            >  如果希望Session域中的属性可以和Session一起钝化到磁盘中,那这些属性必须实现java.io.Serializable接口
            
            
            > 当访问服务器的用户过多时,会有非常多的会话产生,这些会话,每一个会话都会对应一个HttpSession对象。
                这时在服务器的内存会存在大量的Session对象,但是这些对象并不是都在使用中,所以我们希望将这些不使用的Session对象钝化到硬盘中,当这些对象再次使用时,在活化进内存。
        
            在Tomcat的配置文件conf/context.xml文件的根标签中加入如下代码
            
            <Manager className="org.apache.catalina.session.PersistentManager" maxIdleSwap="1">
                <Store className="org.apache.catalina.session.FileStore" directory="mySession" />
            </Manager>
                
            maxIdleSwap属性:指的Session闲置时间,当闲置一定时间以后,会自动钝化到硬盘中
            directory属性:Session钝化后的目标文件夹