cookie&session&application总结

Cookie【key-value】（不是内置对象必须new)：

1. Cookie 是由服务端生成的，在发送给客户端保存

2. 作用：提高访问效率，但安全性较差

　　*服务端自动new生成一个cookie（name为JSESSIONID的）

3. 常用方法

　　Cookie(String name,String value)　　构造方法需new

　　String getName()　　　　　　　　　　得到name

　　String getValue()　　　　　　　　　　得到value

　　setMaxAge(int time)　　　　　　　　最大有效期（秒）

4. 代码示例(实现记住用户名功能)

登陆界面

<%@ page language="java" contentType="text/html; charset=utf-8"

    pageEncoding="utf-8"%>

<!DOCTYPE html>

<html>

<head>

<meta charset="utf-8">

<title>Insert title here</title>

</head>

<body>

    <%!

    String uname;

    %>

    <%

        //用作保留用户名

    Cookie[] cookies=request.getCookies();

    for(Cookie cookie : cookies){

        if(cookie.getName().equals("uname")){

            uname=cookie.getValue();

        }

    }

    %>

    <form action="check.jsp" method="post">

        用户名：<input type="text" name="uname" value="<%=(uname==null?"":uname)%>"><br/>

        密码：   <input type="password" name="upwd"/><br/>

        <input type="submit" value="登陆"><br/>

    </form>

</body>

</html>

将登入的cookie返回

<%@ page language="java" contentType="text/html; charset=utf-8"

    pageEncoding="utf-8"%>

<!DOCTYPE html>

<html>

<head>

<meta charset="utf-8">

<title>Insert title here</title>

</head>

<body>

    <%

            request.setCharacterEncoding("utf-8");

            String name=request.getParameter("uname");

            String pwd=request.getParameter("upwd");

            //将用户名 加入cookies中

            Cookie cookie=new Cookie("uname",name);

            //设置该cookie最大有效期10s

            cookie.setMaxAge(10);

            response.addCookie(cookie);

            //实现了一次跳转，目的将cookie转回客户端

            //response.sendRedirect("A.jsp");

        %>

</body>

</html>

session（内置对象）

1. session机制：

一、客户端第一次请求服务端时：

　　服务端会产生一个session对象（用于保存该客户的信息）

　　并且每个session对象都有一个唯一的sessionID（用于区分其他session）

　　服务端又会产生一个cookie，并且将该cookie发送给客户端因此客户端的cookie中JSESSIONID会与服务端的sessionid一一对应

二、客户端之后请求服务端时：

　　服务端会先用客户端的cookie中的JSESSIONID去服务端的session中匹配sessionid 如果匹配成功则无需登录

2. session要点：

1. 存储在服务端

2. 在同一个用户请求时共享

3. session常用方法：

getId();　　　　//获取sessionid

isNew();　　　//判断用户是否为新用户（第一次登陆）

invalidate();　　//使session失效　　（退出登陆、注销）

setAttribute();

getAttribute();

setMaxInactiveInterval(int time)　　//设置最大有效非活动时间（登陆京东一段时间不动则会要求重新登陆）

getMaxInactiveInterval（）　　　　//得到最大有效非活动时间

cookie&session的区别

JavaWeb -cookie&session&application

补充：

html中的超链接：<a href="跳转的jsp">name</a>

跳转的jsp中：session.invalidate();　　实现注销-删除session所有信息

application（内置对象）

方法：

1. application.getContextPath()　　获取当前项目的虚拟路径

2. application.getRealPath()　　　　获取当前项目的绝对路径

秒客网