5.Servlet的Cookie和Session

一.会话

两种技术：

• Cookie：客户端技术

• Session：服务器技术

常见应用：网站登录之后下一次就可以不再登录。

1.Cookie

使用步骤：

1. 服务器从客户端获取cookie信息

2. 服务器设置cookie信息返回给客户端

Cookie案例：服务器获取并设置cookie

public class CookieDemo01 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/html; charset=utf-8");

        PrintWriter out = resp.getWriter();

        //服务器从客户端获取cookie
        Cookie[] cookies = req.getCookies();

        if (cookies != null) {
            out.write("你上一次访问的时间是：");

            for (int i = 0; i < cookies.length; i++) {
                Cookie cookie = cookies[i];

                //判断cookie的名字
                if (cookie.getName().equals("lastLoginTime")) {
                    //获取cookie的值
                    long lastLoginTime = Long.parseLong(cookie.getValue());

                    Date date = new Date(lastLoginTime);

                    out.write(date.toLocaleString());
                }
            }
        } else {
            out.write("这是您第一次访问");
        }

        //服务器给客户端响应一个cookie
        Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis() + "");

        //设置cookie的有效期为1天
        cookie.setMaxAge(24 * 60 * 60);
        resp.addCookie(cookie);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

cookie常用函数：

Cookie[] cookies = req.getCookies(); //获取cookie
cookie.getName();                   // 获取cookie的key
cookie.getValue();                  //获取cookie的value
new Cookie("lastLoginTime", System.currentTimeMillis() + "");//新建一个cookie
cookie.setMaxAge(24 * 60 * 60);     //设置cookie的有效期
resp.addCookie(cookie);             //浏览器返回给客户端一个cookie

注意事项：

1. 一个Cookie只能保存一个信息

2. 一个web站点可以给浏览器发送多个cookie但是最多存放20个cookie

3. Cookie大小限制为4kb

4. 300个cookie是浏览器的上限

删除Cookie：

• 方法1：不设置cookie的有效期，关闭浏览器后cookie自动失效

• 方法2：设置浏览器有效期为0

删除cookie时，必须先建立一个和需要删除的cookie有一样的键值的cookie

//服务器给客户端响应一个cookie
Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis() + "");

//设置cookie的有效期为1天
cookie.setMaxAge(24 * 60 * 60);
resp.addCookie(cookie);

对于中文乱码问题：使用编码和解码

cookie = new Cookie("name",URLEncoder.encode("你好!","utf-8"))
out.write(URLDecoder.decode(cookie.getValue(),"utf-8"));

2.Session（重点）

（1）什么是Session

• 服务器会给每一个用户（浏览器）创建一个Session对象

• 一个session独占一个浏览器，只要浏览器没有关闭，这个Session就一直存在

• 用户登录之后，整个网站都可以访问这个Session（用于保存用户信息，保存购物车的信息）

（2）Session和cookie的区别

• Cookie：服务器将数据保存在浏览器上，浏览器保存，可创建多个

• Session：服务器将数据保存在服务器上用户独占Session，只有一个

（3）Session的使用场景

• 保存一个登录用户的信息

• 保存购物车信息

• 保存在整个网站中经常使用的数据

（4）使用：

SessionDemo01：获得和设置Session

public class SessionDemo01 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决中文乱码问题
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/html; charset=utf-8");


        //得到Session
        HttpSession session = req.getSession();


        //设置Session
        session.setAttribute("name",new Person("小王",24));

        //获取Session的ID
        String sessionId = session.getId();

        //判断session是不是新建的
        if (session.isNew()){
            resp.getWriter().write("session创建成功，ID:"+sessionId);
        }else{
            resp.getWriter().write("session已经在服务器中存在，ID:"+sessionId);
        }



    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

SessionDemo02：跨Servlet访问Session

public class SessionDemo02 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决中文乱码问题
        req.setCharacterEncoding("utf-8");
        resp.setCharacterEncoding("utf-8");
        resp.setContentType("text/html; charset=utf-8");

        //得到Session
        HttpSession session = req.getSession();

        Person person = (Person) session.getAttribute("name");

        resp.getWriter().write("获得person:" + person);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

SessionDemo03：手动删除Session

public class SessionDemo03 extends HttpServlet {

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();

        session.removeAttribute("name");

        //手动注销Session：注销之后就没有之前的那个Session但是会立即创建一个新的Session
        session.invalidate();
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

也可以在web.xml中设置Session的自动失效时间

<!--设置15分钟后Session自动失效-->
<session-config>
  <session-timeout>15</session-timeout>
</session-config>