Javaweb学习笔记5—Cookie&Session

时间:2021-09-22 21:45:56

今天来讲javaweb的第五阶段学习。

Cookie和Session同样是web开发常用到的地方。

老规矩,首先先用一张思维导图来展现今天的博客内容。

ps:我的思维是用的xMind画的,如果你对我的思维导图感兴趣并且想看到你们跟详细的备注信息,请点击下载

另外:如果图看不清的话请右击---在新窗口中打开会清楚很多。

Javaweb学习笔记5—Cookie&Session

一、会话管理技术概述

    1 什么是会话?

         这里的会话指的是web开发中的一次通话过程,当打开浏览器,访问网站地址后,会话开始,当关闭浏览器(或者到了过期时间),会话结束。

        例如:我们去网吧上网,在吧台拿到用户名和密码,然后找机器登录,这时候机器就认识了我们,我们就可以开始上网,这就相当于我们开启了一次上网的会话,当我们点击结束下机(或者遇到关机重启),或者上网时间到了,这时候机器就不再认识我们,那么就叫会话结束。

    2 会话管理技术能做什么?

        共享同一个客户浏览器多个请求中数据,例如购物车。(简单权限过滤)

二、客户端会话管理技术(Cookie):

    1 什么是Cookie?

        它是客户端浏览器的缓存文件,

里面记录了客户浏览器访问网站的一些内容。

它也是Http协议请求和响应消息头的一部分。(回顾http协议)

    2 Cookie能做什么?

        能保存客户浏览器访问网站的相关内容(需要服务器开启Cookie)。从而在每次访问需要同一个内容时,先从本地缓存获取,使资源共享,并且提高效率。

        Cookie有大小,个数限制。每个网站最多只能存20个cookie,且大小不能超过4kb。(32bit 不能超过4096MB)同时,所有网站的cookie总数不超过300个。

    3 Cookie中的属性

        属性:

            name:必要属性,cookie的名称。

            value:必要属性,cookie的值(不能是中文)

            ---------------------------可选属性---------------------------------

            path:cookie的    路径(重要)

            domain:cookie的域名(重要),相当于访问的网站(localhost)

            maxAge:cookie的生存时间(相当于生命周期的活着)(比较重要),

                     当删除cookie时,设置该值为0。

                     当不设置该值时,使用的是浏览器的内存,当关闭浏览器之后,cookie将丢失。设置了此值,就会保存成缓存文件(值必须是大于0的,以秒为单位)。

            version:cookie的版本号。(不重要)

            comment:cookie的说明。(不重要)

    4 在web应用中如何设置和获取Cookie

        定义一个Cookie

            Cookie cookie = new Cookie(cookieName,cookieValue);

        HttpServletRequest 获取 Cookie

            Cookie[] cookies = request.getCookies();

            该方法返回的是一个数组。(为什么是数组呢,方便,可以直接拿到与该请求相关的所有cookie)

        HttpServletResponse 添加Cookie

            response.addCookie(cookie);

        添加一个cookie,其实就是添加一个响应消息头

                response.setHeader("Set-Cookie","name=value;path=;maxage=;domain=");

        (为什么没有set方法,原因是set就会把之前的覆盖,所以每次都是添加)。

        如何确定一个唯一的cookie:cookieName+cookiePath+cookieDomain

        定位一个cookie是由 cookie的名称和路径,主机(访问的资源)三部分组成

    5 掌握Cookie的案例:

        A:使用Cookie技术获取最后访问时间(清除Cookie,设置maxAge(0));

        B:Cookie的Path(必须搞明白,什么时候浏览器带给服务器,什么时候不带)

        C:记录用户登录时的登录名

        D:记录浏览顺序

三、服务端会话管理技术(HttpSession):

    1、什么是HttpSession

            它是一个服务端会话对象,存储用户的会话数据。

    2、获取session的两种方式

            方式一:request:getSession();

            执行过程如下:

Javaweb学习笔记5—Cookie&Session

        方式二:request.getSession(boolean b);

        Javaweb学习笔记5—Cookie&Session

        常用的几个方法:

            void setAttribute(String key,Object value);

            Object getAttribute(String key);

            void removeAttribute(String key);

            String getId();

        

    HttpSession的invalidate方法:作用是使session立即失效。

    设置HttpSession的过期时间,Tomcat的默认过期时间是30分钟。

    3、HttpSession的生命周期

        出生——活着——死亡

        出生:调用getSession方法后会话开始

        活着:只要没有关闭会话(关闭浏览器)或者调用立即失效方法。或者服务器意外,                HttpSession一直存在

        死亡:调用立即失效方法invalidate,到了过期时间,关闭会话,服务器意外。

    4、域对象(三缺一了)

        HttpSession:也是一个域对象,它比application域范围小,比request域范围大

         Javaweb学习笔记5—Cookie&Session

    5 、三个案例

        A 简单购物车实现

        B 防止表单重复提交

        C 完成用户登录,记录用户名和密码

    6、客户端禁用Cookie后会话数据的保持

        方式1:使用文字提示。163邮箱就是使用的这种方式。

        方式2:URL重写。

                解释:当禁用了cookie之后,客户端永远都不会带Cookie到服务器。

                解决:我们自己给他带上,把URL重新写。 拼上一个JSESSIONID

                =session的ID。使用的是response.encodeURL()

                原来:http://localhost:8080/servletdemo/ServletDemo1

                重写后:http://localhost:8080/servletdemo/ServletDemo1;JSESSIONID=123

                注意:要重写必须全都重写,忘了一个,session中的数据就全部丢失。

                     因为不带cookie了,所以每次都是创建一个新的session。

    7、HttpSession对象的状态

        a、什么是持久态

            把长时间不用,但还不到过期时间的HttpSession进行序列化,写到磁盘上。

            我们把HttpSession持久态也叫做钝化。(与钝化想反的,我们叫活化。)

        b、什么时候使用持久化

            第一种情况:当访问量很大时,服务器会根据getLastAccessTime来进行排序,对长时间不用,但是还没到过期时间的HttpSession进行持久化。

            第二种情况:当服务器进行重启的时候,为了保持客户HttpSession中的数据,也要对HttpSession进行持久化

        d、注意:HttpSession的持久化由服务器来负责管理,我们不用关心。

                 只有实现了序列化接口的类才能被序列化,否则不行。