java基础79 会话管理（Cookie技术、Session技术）

1、概念

    会话管理：管理浏览器和服务器之间会话过程中产生的会话数据。
    Cookie技术：会话数据保存到浏览器客户端。【存编号/标记(id)】
    Session技术：会话技术会保存到服务器端(内存)。【存具体值】

2、Cookie技术（会话数据保存到浏览器客户端）

2.1、Cookie的核心API

   1、服务器端创建cookie对象
        Cookie cookie=new Cookie(“name”,”value”);
   2、设置Cookie
        void setPath(java.lang.String uri)
        void setMaxAge(int expiry)
        void setValue(java.lang.String newValue)
   3、把cookie发送给浏览器端;
        Response.addCookie(cookie);
   4、浏览器带着cookie信息访问服务器(通过请求头:)
     Cookie[] cookies=request.getCookies(); //服务器接收cookie数据
局限：
    1、只能保存字符串数据,不能保存中文
    2、一个cookie不能超过4kb

2.2、Cookie原理

   1)服务器创建cookie对象，把会话数据存储到cookie对象中
        New Cookie(“name”,”value”);
   2)服务器发送cookie到浏览器
Response.addCookie(cookie);
   3)浏览器得到服务器发送的cookie，然后在保存到浏览器端
        Cookie:name=rose(隐藏带着叫cookie名称的请求头)
   4)服务器接收到浏览器带来的cookie信息
      Request.getCookies();

2.3、Cookie的细节

    1）SetPath：设置cookie的有效路径。有效路径指保存到哪里，那么浏览器在有效的路径下方访问是就带有cookie信息，否则就不带。
    2）setMaxAge(int time)：设置cookie的有效时间。
        正整数：表示cookie]数据保存到浏览器的缓冲目录(硬盘中)，数值表示保存的时间。
        负整数：表示cookie保存浏览器的内存中，浏览器关闭cookie就丢失。
             零：表示删除同名的cookie数据
    3）cookie数据类型值能保存非中文的数据类型。可以保存cookie，但是浏览器一般只允许放300个cookie，每个站点最多只能放20个Cookie，每个cookie的大小限制4Kb

2.4、实例

例1

 1 package com.shore.cookie;
 2 
 3 import java.io.IOException;
 4 import java.io.PrintWriter;
 5 
 6 import javax.servlet.ServletException;
 7 import javax.servlet.http.Cookie;
 8 import javax.servlet.http.HttpServlet;
 9 import javax.servlet.http.HttpServletRequest;
10 import javax.servlet.http.HttpServletResponse;
11 /*
12  * 第一个cookie的程序
13  * */
14 public class CookieDemo1 extends HttpServlet {
15     
16     public void doGet(HttpServletRequest request, HttpServletResponse response)
17             throws ServletException, IOException {
18                 
19         /*request.setAttribute("name","hello");
20         request.getRequestDispatcher("GetData").forward(request, response);*/
21         //创建Cookie对象
22         Cookie cookie1=new Cookie("name","rose");
23         //Cookie cookie2=new Cookie("email","1314@qq.com");
24         /*
25          * 1)设置Cookie的有效路径：默认情况下，有效路径在当前的web应用下./MyCookie
26          * cookie.setPath("/MyCookie")
27          * */
28         //cookie1.setPath("/MyCookie2");
29         //response.addCookie(cookie2);
30         /*
31          * 2)设置cookie的有效时间
32          * 正数:表示cookie保存到浏览器的缓存目录(硬盘中),数值表示保存时间
33          * 负整数:表示cookie数据保存浏览器的内存中.浏览器关闭cookie就失效!!
34          * 零:表示删除同名的cookie数据
35          * */
36         cookie1.setMaxAge(100);
37         //cookie2.setMaxAge(30);//5秒  从最后步调用cookie开始计算的
38         //cookie1.setMaxAge(-1);
39         response.addCookie(cookie1);
40         Cookie[] cookies=request.getCookies();
41         if(cookies!=null){
42             for (Cookie c : cookies) {
43                 String name=c.getName();
44                 String value=c.getValue();
45                 System.out.println("name="+name+";value="+value);
46             }
47         }else{
48             System.out.println("没有接收到cookie数据");
49         }
50     }
51 }

例2

 1 package com.shore.cookie;
 2 
 3 import java.io.IOException;
 4 
 5 import javax.servlet.ServletException;
 6 import javax.servlet.http.Cookie;
 7 import javax.servlet.http.HttpServlet;
 8 import javax.servlet.http.HttpServletRequest;
 9 import javax.servlet.http.HttpServletResponse;
10 
11 public class GetData extends HttpServlet {
12 
13     public void doGet(HttpServletRequest request, HttpServletResponse response)
14             throws ServletException, IOException {
15         /*String name=(String)request.getAttribute("name");
16         System.out.println(name);*/
17         Cookie[] cookies=request.getCookies();
18         /*if(cookies!=null){
19         for (Cookie c : cookies) {
20             String name=c.getName();
21             String value=c.getValue();
22             System.out.println("name="+name+";value="+value);
23         }
24         }else{
25             System.out.println("没有接收到cookie数据");
26         }*/
27     }
28 }

例3

 1 package com.shore.cookie;
 2 
 3 import java.io.IOException;
 4 
 5 import javax.servlet.ServletException;
 6 import javax.servlet.http.Cookie;
 7 import javax.servlet.http.HttpServlet;
 8 import javax.servlet.http.HttpServletRequest;
 9 import javax.servlet.http.HttpServletResponse;
10 
11 public class DeleteCookie extends HttpServlet {
12 
13     public void doGet(HttpServletRequest request, HttpServletResponse response)
14             throws ServletException, IOException {
15 
16         /*
17          * 需求:删除Cookie
18          * */
19         Cookie cookie=new Cookie("name", "xxxx");
20         cookie.setMaxAge(0);//删除同名cookie
21         response.addCookie(cookie);
22         System.out.println("删除成功");
23     }
24 }

3、Session技术（会话数据保存到服务器端[内存]）

3.1Session的核心API

    1、创建和得到Session对象
        HttpSession session=Request.getSession(); //创建或者得到Session对象
      Request.getSession(false); //得到session对象
    2、会话数据保存Session对象中，和得到会话数据
        Session.setAttribute(“name”,Object); //保存数据
      Session.getAttribute(“name”); //得到数据
注意:
    1、session.setMaxInactiveInterval(时间); //设置session过去时间
      2、session.invalidate(); //手动销毁session对象

3.2、session细节

    1、getId()：得到session编号
    2、两个getSession方法
        1）getSession()/getSession(true)：创建或得到session对象。没有匹配的session编号时，会自动创建新的session对象。
        2）getSession(false)：得到session对象。没有匹配的session编号时，返回null。
   3、session对象销毁的时间
   3.1、自动销毁session对象
        1）默认情况下，为30分钟，过时浏览器会自动回收
          2）修改(设置)session的回收时间。
      3）全局修改

<session-condig>
                  <session-timeout>时间数字</session-timeout>
          </session-condig>

3.2、手动销毁session对象
1）直接调用invalidate();方法

3.3、实例

SessionDemo1.java文件

 1 package com.shore.session;
 2 
 3 import java.io.IOException;
 4 
 5 import javax.servlet.ServletException;
 6 import javax.servlet.http.Cookie;
 7 import javax.servlet.http.HttpServlet;
 8 import javax.servlet.http.HttpServletRequest;
 9 import javax.servlet.http.HttpServletResponse;
10 import javax.servlet.http.HttpSession;
11 
12 /**
13  * @author DSHORE / 2018-9-9
14  *
15  */
16 public class SessionDemo1 extends HttpServlet {
17 
18     public void doGet(HttpServletRequest request, HttpServletResponse response)
19             throws ServletException, IOException {
20         
21         //创建session对象
22         HttpSession session=request.getSession();
23         //创建cookie对象
24         Cookie c=new Cookie("JSESSIONID",session.getId());//键值对
25         session.setMaxInactiveInterval(10); //设置Session的有效时间为10秒
26         c.setMaxAge(60*60);//3600秒
27         response.addCookie(c);//把值添加到浏览器的cookie中
28         session.setAttribute("name","Jack");
29         System.out.println(session.getId()+"---->SessionDemo1的值");
30     }
31 }

SessionDemo2.java文件

 1 package com.shore.session;
 2 
 3 import java.io.IOException;
 4 
 5 import javax.servlet.ServletException;
 6 import javax.servlet.http.HttpServlet;
 7 import javax.servlet.http.HttpServletRequest;
 8 import javax.servlet.http.HttpServletResponse;
 9 import javax.servlet.http.HttpSession;
10 
11 /**
12  * @author DSHORE / 2018-9-9
13  *
14  */
15 public class SessionDemo2 extends HttpServlet {
16 
17     public void doGet(HttpServletRequest request, HttpServletResponse response)
18             throws ServletException, IOException {
19         
20         //创建session对象
21         HttpSession session=request.getSession(false);
22         if(session!=null){
23             String sessionName=(String)session.getAttribute("name");
24             System.out.println(sessionName);
25             System.out.println(session.getId());
26         }else{
27             System.out.println("id不对");
28         }
29     }
30 }

结果图

实例解析：
1、第一次访问创建的session对象时，给session对象分配一个唯一的id，叫JSESSIONID。
    HttpSession session=request.getSession();
2、把JSESSIONID作为cookie的值发送给浏览器保存。
    Cookie c=new Cookie("JSESSIONID",session.getId());
    response.addCookie(c);//把值添加到浏览器的cookie中
3、第二次访问的时候，浏览器带着JSESSIONID的cookie访问服务器。
4、服务器得到JSESSIONID，并在服务器的内存中搜索是否存在对应编号(id)的session对象。
    if(session!=null){
          String sessionName=(String)session.getAttribute("name");
          System.out.println(sessionName);
          System.out.println(session.getId());
    }else{
      System.out.println("id不对");
    }
5、如果找到对应编号的session对象，则直接返回该对象。
6、如果找不到对应编号的session对象，则创建新的session对象，循环第1到底6步(骤)。

结论：通过cookie(浏览器端的请求头)中的JSESSIONID编号，去服务器中寻找session对象对应的值。

原创作者：DSHORE

作者主页：http://www.cnblogs.com/dshore123/

原文出自：https://www.cnblogs.com/dshore123/p/9613620.html

欢迎转载，转载务必说明出处。（如果本文对您有帮助，可以点击一下右下角的推荐，或评论，谢谢！）

posted @ 2018-09-09 14:32 DSHORE 阅读(336) 评论(0) 编辑收藏举报

刷新页面返回顶部

DSHORE

攻城狮在东莞相亲，成功后即将上线！