会话和会话状态

一、会话概述

1）现象：HTTP协议是一种无状态的协议，Web服务器本身不能识别出哪些请求是同一个浏览器发出的，浏览器的每一次请求都是完全孤立的。

2）解决：借助会话状态，Web服务器能够把属于同一会话中的一系列请求和响应过程关联起来。

3）实现：需要浏览器对其发出的每个请求消息都进行标识。这个标识称为会话ID（SessionID）。

二、Cookie

1. 概述

1）机制：采用在客户端保持HTTP状态的方案。浏览器访问服务器时，由服务器在HTTP响应消息头中附带一个传送给浏览器的小文本文件。之后浏览器每次访问服务器时，都会在HTTP请求头中将这个 Cookie 回传给服务器。

2）原理：服务器通过在HTTP响应消息中增加 Set-Cookie 响应头字段将 Cookie 信息发送给浏览器，浏览器则通过在HTTP请求消息中增加 Cookie 请求头字段将 Cookie 回传给服务器。

2. 创建Cookie

方法签名：

Cookie(String name, String value)　　//构造器
void setMaxAge(int maxAge)　　 //设置 Cookie 的最大时效, 以秒为单位。

若为 0 , 表示立即删除该 Cookie；

若为负数, 表示不存储该 Cookie；

若为正数, 表示该 Cookie 的存储时间。

void addCookie(Cookie cookie) //把Cookie加入到响应中

//1. 创建一个 Cookie 对象
Cookie cookie = new Cookie("name", "atguigu");

//2. 设置 Cookie 的最大时效
cookie.setMaxAge(30);
            
//3. 调用 response 的一个方法把 Cookie 传给客户端. 
response.addCookie(cookie);

3. 获取Cookie

方法签名：

Cookie[] getCookies()　　//获得这次请求中的全部Cookie
String getName()　　 //获得当前Cookie的名字
String getValue　　 //获得当前Cookie的值

//1. 获取 Cookie
Cookie [] cookies = request.getCookies();
if(cookies != null && cookies.length > 0){
    for(Cookie cookie: cookies){
        //2. 获取 Cookie 的 name 和 value
        out.print(cookie.getName() + ": " + cookie.getValue());
    }
}

4. Cookie的作用范围

1）默认范围：可以作用当前目录和当前目录的子目录. 但不能作用于当前目录的上一级目录。

2）解决方案：可以通过 setPath 方法来设置 Cookie 的作用范围, 其中 / 代表站点的根目录。

Cookie cookie = new Cookie("cookiePath", "CookiePathValue");
//设置 Cookie 的作用范围：
cookie.setPath(request.getContextPath());  
response.addCookie(cookie);

三、HttpSession

1. 概念

1）含义：在Web开发环境中，session 是指一类用来在客户端与服务器之间保持状态的解决方案。有时候也用来指这种解决方案的存储结构。

2）机制：采用在服务器端保持HTTP状态信息。

3）原理：

创建一个 session 时先检查这个客户端的请求里是否包含了一个 session 标识（即sessionID），即请求里是否存放了名为"JESESSIONID"，值为 sessionID 的 cookie。
若已存在就检索出来使用，
否则为此客户创建一个 session，并生成一个与此 session 相关联的 sessionID，用 set-cookie 方式传递给请求，那么下一次请求发出时，就会使用此 sessionID 作为 cookie 中名为"JESESSIONID"的值进行传递 sessionID。

4）保存方式：最常用的是用 cookie 保存。但如果 cokkie 被禁用，必须有其他机制进行保存。如URL重写：把 sessionID 附加在URL路径后面。

5）注意：由于是通常是用 cookie 来保存的，所以如果让 cookie 持久化就可以在重启浏览器后也能获取到该 sessionID。

//用持久化cookie保存sessionID
Cookie cookie = new Cookie("JESESSIONID",session.getId());
cookie.setMaxAge(20);
response.addCookie(cookie);

2. Session的创建

1） Session 属性：

若 page 指定的 Session 属性默认为 true，那么第一次访问一个 WEB 应用的一个 JSP 页面时，该页面都必须有一个和这个请求相关联的 Session 对象。
否则JSP 页面不会要求一定有一个 Session 对象和当前的 JSP 页面相关联，所以第一次访问JSP页面时不会创建一个 Session。

2）request.getSession(boolean flag)：

true，则一定会返回一个 HttpSession 对象，如果已经有和当前 JSP 页面关联的 HttpSession对象，直接返回；如果没有，则创建一个新的返回。
false，则若没有和当前JSP页面关联的 HttpSession 对象返回null，否则返回取得的HttpSession对象。
request.getSession() 相当于 request.getSession(true)。

3. Session对象的销毁

1）调用HttpSession 的 invalidate()方法。

2）HttpSession 超过过期时间自动销毁，可以在 Tomcat 的 web.xml 文件中配置 Session 的最大时效, 单位是分钟。

<!-- apache-tomcat-x.x.xx\conf\web.xml -->
<session-config>
    <session-timeout>30</session-timeout>
</session-config>

相关方法签名：

int getMaxInactiveInterval() //返回最大时效，单位：秒
void setMaxInactiveInterval(int interval) //设置最大时效

3）服务器卸载当前 WEB 应用。

4.Session相关方法

String getId() //得到sessionID

boolean isNew() //该session是不是新创建的

long getCreationTime() //该session被创建的时间

long getLastAccessedTime() //该session最后一次被访问的时间

void setAttribute(String key, Object value) //存放值，相当于哈希表

Object getAttrbute(String key) //根据键从session中取得对应的值

5.URL重写实现Session跟踪

方法签名：String encodeURL(String url)　　//该方法会在URL后面加上sessionID

<!-- JSP中 -->
<a href="<%= response.encodeURL("login.jsp") %>">重新登录</a>

<!-- 网页源文件 -->
<a href="login.jsp:jsessionid=5D47F6A9A12A34CC4383E23D927982CF">重新登录</a>

posted @ 2017-07-16 17:59 CComma 阅读(1057) 评论(0) 编辑收藏举报

刷新页面返回顶部

CComma