servlet同一用户的不同页面共享数据
一.cookie技术
cookie的讲解和使用
---------------
服务器在客户端保存用户的信息,比如登录名,密码等...就是cookie,
服务器端在需要时可以从客户端读取。
cookie可以用来做什么?
1、保存用户名,密码,在一定时间可以不用重新登录等
2、记录用户访问网站的喜好
3、网站的个性化
cookie使用?
1、cookie像一张表,分两列,名字和值,数据类型都是String
2、如何创建一个Cookie(在服务端创建的)
Cookie c=new Cookie(String name,String val);
3、设置cookie存在时间
c.setMaxAge(int time);
以秒计时,如果为正数,则保存,负数则不保存,0则删除该cookie
不设置存在时间,cookie将不会保存
4、如何讲一个Cookie添加到客户端
response.addCookie(c);
5、如何读取cookie(从客户端读取到服务器端)
request.getCookies();
cookie与session区别
1.存在的位置
cookie在客户端,session在服务器端
2.安全性
cookie安全性较弱
3.网络传输
cookie在服务器与客户端传输,session在服务器端,不需要传输
4.声明周期
cookie生命周期是累计的,从创建时就开始计时
session生命周期是间隔的,创建时,开始计时,在20分钟之内没有访问session,那么session信息无效,如果在20分钟内,比如第19分访问,那么重新开始计时
关机会让session结束,但是cookie不会受影响
二.sendRedirect()转向
通过该方法可以将信息传递
例如:sendRedirect("welcome?username=XXX");
1.welcome代表要跳转的servlet的url
2.问号间隔
3.传递两个以上的值,要用&号分开 例如sendRedirect("welcome?username=xxx&pass=xxx")
4.如果传递的是中文,将得到乱码,需要处理
注意:参数名不对应,值则为null
优点:传送速度快 缺点:只能传送字符串,不能传送对象
ps:sendRedirect()会在地址栏留下传递参数的信息
所以,要求安全性高的话还是借助session或者信息加密传递后再解密等
三.隐藏表单
最常见的一种方式,也是最简单的,但有时该技巧非常管用,形如:
<form action=login>
<input type=hidden name=a value=b>
</form>
四.session技术
1:网上商城购物车
2:保存用户的信息
3:将某些数据放入session,供同一用户的各个页面使用
4:防止用户非法登录到某个页面、、、、、、
session每个属性包含两个方面:名字(String)和对应的值(Object)
得到session: HttpSession ses=request.getSession(true);
向session添加属性: ses.setAttribute(String name,Object val);
//其中name是属性名称,val是属性的值
从session获得某个属性: String val=ses.getAttribute(String name);
从session删除某个属性: ses.removeAttribute(String name);//根据属性名称
修改session的时间:ses.setMaxInactiveInterval(20);//按秒来计算,负值永远不超时
session中属性存在的时间默认30min(不动的时间,也就是不操作session的间隔时间,不是累计时间),也可以修改:
1、修改web.xml
2、在程序中修改
浏览器访问网站时,服务器会给浏览器分配唯一的session id,来区分不同客户端(区别浏览器,而不是不同窗口)