Cookie与Session操作

傷城~ 2022-04-03 13:38 217阅读 0赞

### 一、会话的概念 ###

**会话：** 把同一个浏览器与WEB服务器的一次一系列的各种交互活动称之为"会话"。

**对会话过程进行跟踪：**每个用户在使用浏览器与服务器进行会话的过程中，不可避免各自会产生一些数据，我们需要对用户的会话进行跟踪,需要记录用户的状态时，程序要想办法为每个用户保存这些数据。

**存会话数据的两种技术：**Cookie 和 Session

Session与Cookie的区别：session与cookie都可以用来跟踪用户

1）session是保存在服务器端；cookie是保存在客户端

2）一个网站能够写入到客户端的cookie数据是有限制；session的保存数据量是无限制

3）session相对安全；cookie不安全

### 二、Cookie ###

**Cookie是客户端技术**，程序把每个用户的数据以Cookie的形式写给用户各自的浏览器。当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的Cookie数据，这样，web资源处理的就是用户各自的数据了。

Java提供的操作Cookie的API：

Java中把Cookie封装成了 **javax.servlet.http.Cookie**类。每个Cookie都是该Cookie类的对象。

服务器通过操作Cookie类对象对客户端Cookie进行操作。

<table> 
 <tbody> 
 <tr> 
 <td colspan="4" style="vertical-align:top;"> Cookie类的主要方法 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> No. </td> 
 <td style="vertical-align:top;width:246px;"> 方法 </td> 
 <td style="vertical-align:top;width:82px;"> 类型 </td> 
 <td style="vertical-align:top;width:481px;"> 描述 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 1 </td> 
 <td style="vertical-align:top;width:246px;"> <a href="https://www.cnblogs.com/xdp-gacl/p/3803033.html#Cookie%28java.lang.String,%20java.lang.String%29" rel="nofollow">Cookie</a>(<a href="http://java.sun.com/j2se/1.5/docs/api/java/lang/String.html" rel="nofollow">String</a>&nbsp;name,&nbsp;<a href="http://java.sun.com/j2se/1.5/docs/api/java/lang/String.html" rel="nofollow">String</a>&nbsp;value) </td> 
 <td style="vertical-align:top;width:82px;"> 构造方法 </td> 
 <td style="vertical-align:top;width:481px;"> 实例化Cookie对象，传入cooke名称和cookie的值 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 2 </td> 
 <td style="vertical-align:top;width:246px;"> public&nbsp;<a href="http://java.sun.com/j2se/1.5/docs/api/java/lang/String.html" rel="nofollow">String</a>&nbsp;getName() </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;"> 取得Cookie的名字 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 3 </td> 
 <td style="vertical-align:top;width:246px;"> public&nbsp;<a href="http://java.sun.com/j2se/1.5/docs/api/java/lang/String.html" rel="nofollow">String</a>&nbsp;getValue() </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;"> 取得Cookie的值 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 4 </td> 
 <td style="vertical-align:top;width:246px;"> public&nbsp;void&nbsp;setValue(<a href="http://java.sun.com/j2se/1.5/docs/api/java/lang/String.html" rel="nofollow">String</a>&nbsp;newValue) </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;"> 设置Cookie的值 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 5 </td> 
 <td style="vertical-align:top;width:246px;"> public&nbsp;void&nbsp;setMaxAge(int&nbsp;expiry) </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;">设置Cookie的最大保存时间，即cookie的有效期，如果为正数，则该Cookie在&gt;maxAge秒之后失效。如果为负数，该Cookie为临时Cookie，关闭浏览器即失效，浏览器也不会以任何形式保存该Cookie。如果为0，表示删除该Cookie。默认为–1</td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 6 </td> 
 <td style="vertical-align:top;width:246px;"> public int getMaxAge() </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;"> 获取Cookies的有效期 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 7 </td> 
 <td style="vertical-align:top;width:246px;"> public void setPath(<a href="http://java.sun.com/j2se/1.5/docs/api/java/lang/String.html" rel="nofollow">String</a>&nbsp;uri) </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;"> 设置cookie的有效路径， </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 8 </td> 
 <td style="vertical-align:top;width:246px;"> public&nbsp;<a href="http://java.sun.com/j2se/1.5/docs/api/java/lang/String.html" rel="nofollow">String</a>&nbsp;getPath() </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;"> 获取cookie的有效路径 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 9 </td> 
 <td style="vertical-align:top;width:246px;"> public void setDomain(<a href="http://java.sun.com/j2se/1.5/docs/api/java/lang/String.html" rel="nofollow">String</a>&nbsp;pattern) </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;"> &nbsp;设置cookie的有效域 </td> 
 </tr> 
 <tr> 
 <td style="vertical-align:top;"> 10 </td> 
 <td style="vertical-align:top;width:246px;"> public String getDomain() </td> 
 <td style="vertical-align:top;width:82px;"> 普通方法 </td> 
 <td style="vertical-align:top;width:481px;"> &nbsp;获取cookie的有效域 </td> 
 </tr> 
 </tbody> 
</table>

**1、Cookie操作**

1）创建Cookie,并存储数据：通过构造器

2）把Cookie存放到响应中，响应给浏览器，即把共享的数据存储到浏览器中：通过response.addCookie(cookie);

3）获取Cookie以及Cookie中的数据：通过 request.getCookie() 获取客户端提交的所有Cookie（以Cookie\[\]数组形式返回）

4）修改Cookie中的属性值

方式一：创建一个属性名相同的Cookie，之前的值会被覆盖掉

方式二：获取该Cookie对象，通过setValue方法重新设置value值。

注意：不管哪种方式，修改之后都必须重新把该Cookie存放到响应中，通过response.addCookie(cookie);。

5）Cookie的分类

（1）会话Cookie（默认）：关闭浏览器之后，Cookie就销毁了。

（2）持久化Cookie：可设置Cookie可以保存指定的时间段（一天，一周，一月等）。

通过setMaxAge(int seconds)方法设置Cookie的最大存活时间：

6）删除Cookie：通过 cookie对象.setMaxAge(0)方法

7）Cookie的中文问题：在Cookie中属性名和属性值都不能使用中文。

解决方案：使用URLEncodor解密和URLDecoder解密

** 2、简单demo**

需求：登录页面，登录之后设置Cookie，然后跳转在获取Cookie值

登录页面：

LoginServlet：

// 注意：必须以 / 打头
 @WebServlet(value= {"/ck/login"})
 public class LoginServlet extends HttpServlet {
 private static final long serialVersionUID = 1L;
 
 @Override
 protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
 doPut(req, resp);
 }
 
 @Override
 protected void doPut(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
 req.setCharacterEncoding("UTF-8");
 resp.setContentType("text/html;charset=utf-8"); 
 PrintWriter out = resp.getWriter();
 
 
 String username = req.getParameter("username") ;
 
 // 创建Cookie,并存储数据，处理中文乱码
 Cookie cookie = new Cookie("username",URLEncoder.encode(username, "UTF-8"));
 // 设置Cookie的最大保存时间
 cookie.setMaxAge(15);//单位秒
 // 把Cookie响应给浏览器
 resp.addCookie(cookie);
 
 
 out.write("<html><head><title>this is tilte</title></head><body>");
 out.write("欢迎:" + username +" ");
 out.write("<a href='/DemoServlet/ck/get'>获取Cookie</a>");
 out.write("</body></html>");
 } 
 }

CkGetServlet：

// 注意：必须以 / 打头
 @WebServlet(value = { "/ck/get" })
 public class CkGetServlet extends HttpServlet {
 private static final long serialVersionUID = 1L;
 
 @Override
 protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
 doPut(req, resp);
 }
 
 @Override
 protected void doPut(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
 req.setCharacterEncoding("UTF-8");
 resp.setContentType("text/html;charset=utf-8");
 PrintWriter out = resp.getWriter();
 
 String username = "";
 
 //获取浏览器传递过来的Cookie数组
 Cookie[] cookies = req.getCookies();
 if (cookies != null) {
 for (Cookie cookie : cookies) {
 String name = cookie.getName();
 if ("username".equals(name)) {
 username = URLDecoder.decode(cookie.getValue(), "utf-8"); // 解码 
 }
 }
 }
 
 out.write("<html><head><title>this is tilte</title></head><body>");
 out.write("username Cookie值:" + username + " ");
 out.write("</body></html>");
 }
 }

![20190928102709435.png][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70 1][]

![20181222170553347.png][]![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70 2][]     ![20181222171325640.png][]

**3、Cookie的缺陷**

（1）不安全,多个人使用同一台电脑时，可以查看浏览器的Cookie信息

（2）Cookie存储中文比较麻烦，需要编码和解码

（3）Cookie的value是String类型，一个Cookie就只能存储一个数据，如果需要存储多个数据是，就得创建N个Cookie。

（4）一个站点对Cookie存储是有限制的

### 三、Session ###

Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务。

Java中把Session封装成了 javax.servlet.http.HttpSession 接口。

**      Session 其本质就是一个会话Cookie（浏览器关闭之后，Session就失效了）**

Session 主要方法：

1、public void setAttribute(String name,String value)
        设定指定名字的属性的值，并将它添加到session会话范围内，如果这个属性是会话范围内存在，则更改该属性的值。  
    2、public Object getAttribute(String name)
        在会话范围内获取指定名字的属性的值，返回值类型为object，如果该属性不存在，则返回null。  
    3、public void removeAttribute(String name)，
        删除指定名字的session属性，若该属性不存在，则出现异常。  
    4、public void invalidate()，使session失效。
        可以立即使当前会话失效，原来会话中存储的所有对象都不能再被访问。  
    5、public String getId( )，
        获取当前的会话ID。每个会话在服务器端都存在一个唯一的标示sessionID，session对象发送到浏览器的唯一数据就是sessionID，它一般存储在cookie中。  
    6、public void setMaxInactiveInterval(int interval) 
        设置会话的最大持续时间，单位是秒，负数表明会话永不失效。  
    7、public int getMaxInActiveInterval（）,
        获取会话的最大持续时间。  
    8、使用session对象的getCreationTime()和getLastAccessedTime()方法可以获取会话创建的时间和最后访问的时间，但其返回值是毫秒，一般需要使用下面的转换来获取具体日期和时间。

**1、Session操作**

1）获取Session对象

2）在Session中存储数据，与获取数据

3）删除Session（用户注销登录）

（1）删除Session中指定属性名的值：removeAttribute(String name)

（2）销毁Session对象（Session中所有的数据都不存在）:invalidate()

**4）Session的超时管理**

Tomcat中Session的默认超时时间为20分钟。

java通过 session.setMaxInactiveInterval(int seconds) 修改超时时间。

也可以修改web.xml 配置超时时间。例如修改为15分钟：

<session-config>
 	<session-timeout>15</session-timeout> 
 </session-config>
 </web-app>

5）在Session中存储多个数据，就得调用多次方法

一般会把需要存储的数据封装成一个对象，然后再存储到Session中

6）如果多台服务器之间需要共享Session，此时Session中存储的对象，必须实现 java.io.Serializable接口

** 2、简单demo**

public class User implements Serializable{
        private String usernmae;
        private String password;
        ...
    }

LoginServlet:

@Override
 protected void doPut(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
 req.setCharacterEncoding("UTF-8");
 resp.setContentType("text/html;charset=utf-8"); 
 PrintWriter out = resp.getWriter();
 
 String username = req.getParameter("username") ;
 
 User user = new User();
 user.setUsernmae(username);
 
 // 获取Session对象
 HttpSession session = req.getSession();
 System.out.println(session.getId());
 // 在Session中存储数据
 session.setAttribute("user", user);
 session.setMaxInactiveInterval(60 * 1);//单位秒
 
 out.write("<html><head><title>this is tilte</title></head><body>");
 out.write("欢迎:" + username +" ");
 out.write("<a href='/DemoServlet/ck/get'>获取Session</a>");
 out.write("</body></html>");
 }

CkGetServlet:

@Override
 protected void doPut(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
 req.setCharacterEncoding("UTF-8");
 resp.setContentType("text/html;charset=utf-8");
 PrintWriter out = resp.getWriter();
 
 
 //获取Session对象
 HttpSession session = req.getSession();
 // 获取session中存储的数据
 User user = (User) session.getAttribute("user");
 String username = user.getUsernmae();
 
 out.write("<html><head><title>this is tilte</title></head><body>");
 out.write("username session值:" + username + " ");
 out.write("</body></html>");
 }

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70 3][]

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70 4][]

### 四、JavaScript操作Cookie ###

JavaScript是运行在客户端的脚本，因此一般是不能够设置Session的，因为Session是运行在服务器端的。

而cookie是运行在客户端的，所以可以用JS来设置cookie.

浏览器中的cookie信息，注意这里的cookie的expire/Max-Age过期时间，这个时间是格林尼治标准时间GMT，世界统一的时间，GMT+8小时就是北京时间。

**1、设置cookie**

![20181222172648513.png][]

**2、获取cookie**

//获取cookie方法1
 	function getCookie1(c_name){
 		if(document.cookie.length > 0){
 			//通过字符串截取
 			var start = document.cookie.indexOf(c_name + "=");
 			start = start + c_name.length + 1;
 			var end = document.cookie.indexOf(";", start);
 			if(end == -1){
 				end = document.cookie.length;
 			}
 			
 			var c_value = document.cookie.substring(start,end);
 			return unescape(c_value);
 		}
 	}
 	
 	//获取cookie方法2
 	function getCookie2(key){
 var cookies = document.cookie.replace(/[ ]/g,""); //获取cookie，并且将获得的cookie格式化，去掉空格字符
 var cookiesArr = cookies.split(";") 
 var c_value = '';
 for(var i=0; i<cookiesArr.length; i++){ 
 var arr=cookiesArr[i].split("="); //单个cookie：key-value
 if(key==arr[0]){ //匹配key名
 	c_value = arr[1];
 	break;
 } 
 } 
 return unescape(c_value); //返回value
 	}
 	alert("getCookie1 = " + getCookie1("aaa") + " ;getCookie2 = " + getCookie2("admin"));

![20181222175109639.png][]

**3、删除cookie**

//删除cookie
    	function deleteCookie(c_name){
    		var sysDate = new Date();
    		sysDate.setDate(sysDate.getDate() - 1); //将date设置为过去的时间
    		var time = ";expires=" + sysDate.toUTCString();
    		var c_value = getCookie2(c_name);
    		if(c_value != null || c_value != ''){
    			document.cookie = c_name + "=" + escape(c_value) + time;
    		}
    	}
    	deleteCookie("aaa");
    	deleteCookie("bbb");
    	alert("删除后 " + document.cookie);

![20181222175526467.png][]

**数据的编码和解码**

某些字符不能在cookie里使用，包括分号，逗号以及空白符号(比如空格和制表符)。在把数据存储到cookie之前，需要对数据进行编码，以便于实现正确的存储。

在存储信息之前，使用JavaScript的escape()函数进行编码，而获得原始的cookie数据时就使用相应的unescape()函数进行解码。

**excape()函数把字符串里任何非ASCII字符都转换为相应的2位或4为十六进制格式，比如空格转换为%20,&转换为%26。**

ends

[20190928102709435.png]: /images/20220403/48caf1b4750f475e92e7d37452da0802.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70]: /images/20220403/91179abf3ef44386bd8d00324efca7d9.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70 1]: /images/20220403/cbb3ca56f06f4418b6c4c07db31a2041.png
[20181222170553347.png]: https://img-blog.csdnimg.cn/20181222170553347.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70 2]: https://img-blog.csdnimg.cn/20181222171105711.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0,size_16,color_FFFFFF,t_70
[20181222171325640.png]: /images/20220403/7ebb62ab11f64608815e9d8ed9a6cb3d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70 3]: /images/20220403/d9eb388cd0034285b56eee9c231e70a2.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQyNDAyODU0_size_16_color_FFFFFF_t_70 4]: /images/20220403/f4dc10cfbf9c46ee9b269cf49fb5af37.png
[20181222172648513.png]: /images/20220403/a96fd76db6964b6cb47222a65517e590.png
[20181222175109639.png]: /images/20220403/212cd7409f584a3a9a725ee9805e9825.png
[20181222175526467.png]: /images/20220403/bb44721b8a434093a3b62e8a04e282b8.png