会话技术
会话技术
1. 会话,用户打开浏览器,点了一些超链接,关闭浏览器的过程
2. 会话过程中会产生一些数据,这些数据是每个用户独享的,需要找个地方存起来
3. 会话技术就是解决上述问题的,Cookie是客户端技术,Session是服务器端技术
Cookie对象
1. Cookie对象的创建
Cookie cookie = new Cookie(key, value);
2. 发送Cookie
Response.addCookie(cookie);
3. 获取指定的Cookie
// 获得用户发送的所有Cookie
Cookie[] cookies = request.getCookies(); // 如果没发Cookie过来,为null
// 遍历 找到lastAccessTime
String lastAccessTime = null;
for(int i=0; cookies!=null&&i<cookies.length; i++) {
String name = cookies[i].getName(); // 一个Cookie的name
if("lastAccessTime".equals(name)) {
// 找到了, 几下value
lastAccessTime = cookies[i].getValue();
}
}
4. 设置Cookie的有效时间
cookie默认情况下在当前浏览器进程有效,如果想让cookie长期驻留客户机的硬盘,就需要指定时间
cookie.setMaxAge(time) time以秒为单位
setMaxAge(0) 通知浏览器删除该Cookie
5. 显示用户最近的浏览记录
两个页面
显示所有的商品(从数据库找出商品显示),显示最近的记录(读取客户发送的Cookie中存的id,找出书显示)
CookieDemo2
显示商品的详细信息,并向客户端发送Cookie,难点如果产生新的Cookie
将客户端带过来的Cookie分割后存入集合,根据不同的情况将新的id加进去,迭代集合用分隔符串起来
CookieDemo3
Session对象
1. session的原理
request对象有个方法是getSession()
首先看浏览器是否发送了Cookie (JSESSIONID) ,如果发了,拿着id去内存中找对应的session对象返回
如果没有发Cookie或者没找到对应的Session对象,创建一个新的Session对象
getSession( boolean create)
create 为true的时候,如果内存有session就返回,没有就创建新的
create为false的时候,意味着只查找不创建,有就返回,没有不创建,返回null;
2. session的运行要依靠cookie来发送JSESSIONID
如果想让多个浏览器共享一个session,我们就需要人工发送Cookie,并设置Cookie的有效时间
3.如果浏览器禁用Cookie,那么Session也玩不起来了
浏览器禁用Cookie
要想让session好用,就需要在页面跳转时发送sessionid
有一个技术url重写
重写后的地址会在原有的url地址的基础上加上JSESSIONID
如果是超链接或表单提交的地址,重写方式如下:
String newUrl = response.encodeURL(url);
如果是请求重定向的地址,方式如下:
String newUrl = response.encodeRedirectURL(url);
3. session的应用 (重点)
简单购物车的实现 ListServlet BuyServlet ListCartServlet
用户登录 Login.jsp LoginServlet indes.jsp LogoutServlet
防止表单重复提交
可以用js来做,但是只能增加用户的体验,不能完全防止坏人
用session做防表单重复提交
FormServlet HandleFormServlet TokenProcessor