Cookie Session

Cookie Session

会话

会话：用户打开一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程可以称之为会话。

有状态会话：一个同学来过教室，下次再来教室，我们会知道这个同学，曾经来过，称之为有状态会话

一个网站，怎么证明你来过？
客户端 服务端

  1. 服务端给客户端一个信件，客户端下次访问服务端带上信件就可以了； cookie
  2. 服务器登记你来过了，下次你来的时候我来匹配你； seesion

保存会话的两种技术

cookie

  • 客户端技术（响应，请求）

session

  • 服务器技术，利用这个技术，可以保存用户的会话信息。我们可以把信息或者数据放在Session中！

常见：网站登录之后，你下次不用再登录了，第二次访问直接就登上去了。

  1. 从请求中拿到cookie信息
  2. 服务器响应给客户端cookie
//Cookie，服务器端从客户端获取
Cookie[] cookies = req.getCookies();
cookie.getName();
cookie.getValue();
new Cookie("lastLoginTime", System.currentTimeMillis() + "");
//设置有效期
cookie.setMaxAge(24*60*60);
resp.addCookie(cookie);

cookie：一般会保存在本地的用户目录下appdata。

一个网站 cookie?是否存在上限！聊聊细节问题

  • 一个 Cookie只能保存一个信息；

  • 一个Web站点可以给浏览器发送多个 cookie,最多存放20个cookie;

  • Cookie大小有限制4kb;

  • 300个 ookie浏览器上限；

删除Cookie：

  • 不设置有效期，关闭浏览器，自动失效；
  • 设置有效期时间为0
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis() + "");
    //设置有效期为0，立马过期
    cookie.setMaxAge(0);
    resp.addCookie(cookie);
}

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    PrintWriter out = resp.getWriter();
    Cookie[] cookies = req.getCookies();
    if (cookies!=null){
        out.write("你上一次访问的时间是：");
        for (Cookie cookie : cookies) {
            if (cookie.getName().equals("name")){
                //解码
                System.out.println(URLDecoder.decode(cookie.getValue(),"utf-8"));
            }
        }
    }else{
        out.write("这是您第一次访问本站");
    }
    //编码
    Cookie cookie = new Cookie("name", URLEncoder.encode("杨涛","utf-8"));
    resp.addCookie(cookie);
}

Session

什么是 Session:

  • 服务器会给每一个用户（浏览器）创建一个 Seesion对象；
  • 一个 Seesion独占一个浏览器，只要浏览器没有关闭，这个 Session就存在；
  • 用户登录之后，整个网站它都可以访问！->保存用户的信息；保存购物车的信息

Session和 Cookie的区别：

  • Cookie是把用户的数据写给用户的浏览器，测览器保存（可以保存多个）
  • Session把用户的数据写到用户独占 Session中，服务器端保存（保存重要的信息，减少服务器资源的浪费）
  • Session对象由服务创建

使用场景：

  • 保存一个登录用户的信息
  • 购物车信息
  • 在整个网站中经常会使用的数据，我们将它保存在Session中

使用Session：

protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    req.setCharacterEncoding("UTF-8");
    resp.setCharacterEncoding("UTF-8");
    resp.setContentType("text/html");

    HttpSession session = req.getSession();
    session.setAttribute("name",new Person("杨涛",20));
    String id = session.getId();
    if (session.isNew()){
        resp.getWriter().write("session创建成功，ID："+id);
    }else {
        resp.getWriter().write("session已存在，ID："+id);
    }
}

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    req.setCharacterEncoding("UTF-8");
    resp.setCharacterEncoding("UTF-8");
    resp.setContentType("text/html");

    HttpSession session = req.getSession();
    Person person = (Person) session.getAttribute("name");
    System.out.println(person);
}

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    HttpSession session = req.getSession();
    session.removeAttribute("name");
    session.invalidate();
}

会话自动过期：web.xml配置

<!--设置Session默认的失效时间-->
<session-config>
    <!--1分钟Session失效-->
    <session-timeout>1</session-timeout>
</session-config>

posted @ 2021-05-27 23:01  拒绝平庸*  阅读(60)  评论(0)  编辑  收藏  举报