会话技术

本是古典何须时尚 2024-04-18 19:44 4阅读 0赞

### 会话技术 ###

*  Cookie
 *   *  概念
     *  快速入门
     *   *  步骤
         *  实践
     *  实现原理
     *  细节
     *  案例：记住上一次的登陆时间
 *  session
 *   *  概念
     *  快速入门
     *  原理
     *  细节
     *  案例：验证码

1、会话：一次会话中包含多次请求和响应

*  一次会话：浏览器第一次给服务器资源发送请求，会话建立，知道有一方断开为止

2、功能：在一次会话的范围内的多次请求间，共享数据

3、方式：

*  客户端会话技术：Cookie
 *  服务器端会话技术：Session

# Cookie #

## 概念 ##

客户端会话技术，将数据保存到客户端

## 快速入门 ##

### 步骤 ###

*  1、创建cookie对象，绑定数据
 *  2、发送cookie对象
 *  3、获取cookie，拿到数据

### 实践 ###

1、项目目录  
![在这里插入图片描述][2019091111232444.png]

2、 浏览器访问：http://localhost:8080/Test\_war\_exploded/ServletCookie1

然后： http://localhost:8080/Test\_war\_exploded/ServletCookie2

## 实现原理 ##

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poaXpoZW5nZ3Vhbg_size_16_color_FFFFFF_t_70]

## 细节 ##

1、一次可不可以发送多个cookie

*  可以。创建多个cookie对象，使用多次addCookie非法多次发送即可

//1、创建cookie对象
            Cookie c1 = new Cookie("msg", "hello");
            Cookie c2 = new Cookie("name", "oceanstart");
            //2、发送cookie对象
            response.addCookie(c1);
            response.addCookie(c2);

2、cookie在浏览器中保存时间？

*  默认情况下，当浏览器关闭之后，cookie数据被销毁
 *  持久化存储： setMaxAge(int seconds)---- 当seconds为正数，将cookie数据写到硬盘的文件中，当xs到了就自动销毁；负数是默认值；0表示删除cookie

//1、创建cookie对象
            Cookie c1 = new Cookie("msg", "hello");
    
            //2、设置cookie的存活时间
           // c1.setMaxAge(30); // 将cookie就持久化到硬盘，30s后自动删除cookie文件
           // c1.setMaxAge(-1); // 默认值，存到浏览器的内存中，浏览器一关，自动销毁
              c1.setMaxAge(0); //   删除
            //2、发送cookie对象
            response.addCookie(c1);

3、cookie能不能存储中文？

*  在tomcat8之前，不能存储中文数据，需要将中文转码，一般采用URL编码
 *  在tomcat8之前，可以存储中文数据，但是不支持特殊字符，因此最好采用URL编解码

4、cookie共享问题？

*  假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享
    
     *  默认cookie不能共享
     *  setpath(string path):设置cookie的共享范围，默认情况下，设置为当前虚拟目录。如果要共享，则可以将path设置为"/"
 *  不同的tomcat服务器间共享问题
    
     *  调用setDomain(String path)：如果设置一级域名相同，那么多个服务器之间cookie可以相同.

5、cookie的特点和作用

特点：

*  cookie存储数据在客户端浏览器
 *  浏览器对单个cookie的大小有限制(4Kb左右)以及对同一个域名下总cookie数量也有限制(20个)

作用：

*  一般用于存储少量的不太敏感的数据
 *  在不登陆的情况下，完成服务器对客户端的身份识别

## 案例：记住上一次的登陆时间 ##

package cn.oceanstar.cookie;
    
    import javax.servlet.ServletException;
    import javax.servlet.annotation.WebServlet;
    import javax.servlet.http.Cookie;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.xml.crypto.Data;
    import java.io.IOException;
    import java.net.URLDecoder;
    import java.net.URLEncoder;
    import java.text.SimpleDateFormat;
    import java.util.Date;
    
    
    @WebServlet("/ServletCookie1")
    public class ServletCookie1 extends HttpServlet {
        
        protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
           response.setContentType("text/html;charset=utf-8");
            //1、获取所有的cookie
            Cookie[] cookies = request.getCookies();
            boolean flag = false;//没有cookie为lastTime
            //2、遍历数组
            if (cookies != null && cookies.length > 0){
        
                for (Cookie cookie:cookies){
        
                    //3、获取cookie的名称
                    String name = cookie.getName();
                    //4、判断名称是否是：lastTime
                    if("lastTime".equals(name)){
        
                        flag = true;  //有cookie，不是第一次访问
    
    
                        //设置Cookie的values
                        cookie.setValue(getstr_data());    // 获取当前时间的字符串，重新设置cookie的值，重新发送cookie
                        cookie.setMaxAge(60*60*24*30);       //设置cookie的存活时间
                        response.addCookie(cookie);
    
                        //响应数据
                        String value = cookie.getValue();      // 获取cookie的values， 必须使用url解码，否则2019%E5%B9%B409%E6%9C%8811%E6%97%A5+11%3A35%3A21
                        value = URLDecoder.decode(value, "utf-8");
                        response.getWriter().write("<h1>欢迎回来,您上次访问时间是" + value +  "</h1>");
                        return;
                    }
                }
            }
    
    
    
            if (cookies == null ||  cookies.length == 0 || false == flag){
        
                Cookie cookie = new Cookie("lastTime", getstr_data());
                cookie.setMaxAge(60*60*24*30);  //设置cookie的存活时间
                response.addCookie(cookie);
                response.getWriter().write("<h1> 首次访问</h1>");
            }
    
        }
    
    
        private String getstr_data() throws IOException{
        
            Date data = new Date();
            SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
            //yyyy年MM月dd日 HH:mm:ss : java.lang.IllegalArgumentException: An invalid character [32] was present in the Cookie value, 特殊字符不支持，因为有一个空格
            String str_data = sdf.format(data);
            System.out.println("编码之前: " + str_data); //2019年09月11日 11:34:41
            str_data = URLEncoder.encode(str_data, "utf-8"); // 中文和特殊字符都被替代了
            System.out.println("url编码之后：" + str_data); //2019%E5%B9%B409%E6%9C%8811%E6%97%A5+11%3A34%3A41
            return str_data;
        }
    
    
    
        protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
            this.doPost(request, response);
        }
    }

然后浏览器多次访问：http://localhost:8080/Test\_war\_exploded/ServletCookie1

# session #

## 概念 ##

服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。httpSession

## 快速入门 ##

![在这里插入图片描述][20190911135600769.png]

package cn.oceanstar.session;
    
    import javax.servlet.ServletException;
    import javax.servlet.annotation.WebServlet;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.servlet.http.HttpSession;
    import java.io.IOException;
    
    @WebServlet("/ServletSession1")
    public class ServletSession1 extends HttpServlet {
        
        protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
            // 使用session共享数据
    
            //1、获取对象
            HttpSession session = request.getSession();
            //2、存储数据
            session.setAttribute("msg", "hello oceanstar");
        }
    
        protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
            this.doPost(request, response);
        }
    }

package cn.oceanstar.session;
    
    import javax.servlet.ServletException;
    import javax.servlet.annotation.WebServlet;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.servlet.http.HttpSession;
    import java.io.IOException;
    
    @WebServlet("/ServletSession2")
    public class ServletSession2 extends HttpServlet {
        
        protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
            // 使用session共享数据
    
            HttpSession session = request.getSession();
            System.out.println(session.getAttribute("msg"));;
        }
    
        protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        
            this.doPost(request, response);
        }
    }

浏览器访问：<http://localhost:8080/Test\_war\_exploded/ServletSession1

<http://localhost:8080/Test\_war\_exploded/ServletSession2

## 原理 ##

session的原理是依赖于cookie的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poaXpoZW5nZ3Vhbg_size_16_color_FFFFFF_t_70 1]

## 细节 ##

1、当客户端关闭之后，服务器不关闭，两次获取session是不是用一个

*  默认情况下。不是：因为客户端关闭之后，会话结束了
 *  如果需要相同，可以设置cookie

// 使用session共享数据
    
            //1、获取对象
            HttpSession session = request.getSession();
            //2、期望客户端关闭之后，session也能相同
            Cookie c = new Cookie("JSESSIONID", session.getId());
            c.setMaxAge(60*60*60);
            response.addCookie(c);
    
            System.out.println(session + "  " + session.getId());

2、客户端不关闭，服务器关闭之后，两次获取session是不是同一个

*  不是同一个，但是要确保数据不丢失
    
     *  session的钝化：
        
         *  在服务器正常关闭之前，将session对象序列化到硬盘
     *  session的活动：
        
         *  在服务器启动之后，将session文件转换为内存中的session对象即可
     *  tomcat已经上面两步自动完成了。

3、sesssion的失效时间？

*  服务器关闭
 *  session对象调用invalidate()
 *  session默认失效时间：30分钟，可以选择性配置修改

4、特点

*  用于存储一次会话的多次请求的数据，存在服务器端
 *  session可以存储任意类型，任意大小的数据

5、session与Cookie

*  session存储在服务器端，cookie在客户端
 *  session没有数据大小限制，cookie有
 *  session数据安全，cookie相对于不安全

## 案例：验证码 ##

[2019091111232444.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/ea3b7cf6cc3145ea9de6f0a90fc6de68.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poaXpoZW5nZ3Vhbg_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/dab3edd19cf84630b807d8062b17d3f8.png
[20190911135600769.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/e69b9459f66b4dbebda48b773589ad10.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3poaXpoZW5nZ3Vhbg_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/0e78fd69a42d4b449f5f90b6abdfb197.png