day10_cookie&session学习笔记
一、会话概述
1、什么是会话?如同打电话。
2、会话过程要解决的问题是什么?保持各个客户端自己的数据。
每个用户在使用浏览器与服务器进行会话的过程中,不可避免各自会产生一些数据,程序要想办法为每个用户保存这些数据。
例如:用户点击超链接通过一个servlet购买了一个商品,程序应该想办法保存用户购买的商品,以便于用户点结帐servlet时,结帐servlet可以得到用户购买的商品为用户结帐。
思考:用户购买的商品保存在request或servletContext中行不行?答:不行。
保存会话数据的两种技术 :
Cookie:是客户端技术,程序把每个用户的数据以cookie的形式写给用户各自的浏览器。
当用户使用浏览器再去访问服务器中的web资源时,就会带着各自的数据去。
这样,web资源处理的就是用户各自的数据了。
HttpSession:Session是服务器端技术,利用这个技术,服务器在运行时可以为每一个用户的浏览器创建一个其独享的HttpSession对象,
由于session为用户浏览器独享,所以用户在访问服务器的web资源时,可以把各自的数据放在各自的session中,
当用户再去访问服务器中的其它web资源时,其它web资源再从用户各自的session中取出数据为用户服务。
二、Cookie(饼干/小甜饼)
由于Cookie数据是由客户端来保存和携带的,所以称之为客户端技术。
javax.servlet.http.Cookie类用于创建一个Cookie,response接口中定义了一个addCookie方法,它用于在其响应消息头中增加一个相应的Set-Cookie头字段。
同样,request接口中也定义了一个getCookies方法,它用于获取客户端提交的Cookie。
1、属性:
name:该名称不能唯一确定一个Cookie。路径可能不同。
value:不能存中文。
path:默认值是写Cookie的那个程序的访问路径。
比如:http://localhost:8080/day10_00_cookie/servlet/ck1写的Cookie
path就是:/day10_00_cookie/servlet 即看当前创建cookie的资源(servlet)文件路径。
客户端在访问服务器另外资源时,根据访问的路径来决定是否带着Cookie到服务器。
如果当前访问的路径是以cookie的path开头的路径(包括在该路径下的子路径),浏览器就带Cookie。否则不带Cookie。
maxAge:cookie的缓存时间。默认是-1,-1指示该cookie将保留到浏览器关闭为止。(默认存在浏览器的缓存中)。单位是秒。
负数:表示cookie的数据存在浏览器缓存中。
0:表示删除。注意:路径要保持一致,否则可能删错人。
正数:表示缓存(持久化到磁盘上)的时间。单位是秒。
2、方法:
public Cookie(String name, String value) 构造方法(只有一个)
setValue与getValue方法
setMaxAge与getMaxAge方法(单位为秒)
setPath与getPath方法
setDomain与getDomain方法
getName方法
3、补充知识点:
面试题:Servlet负责那些事情?
1. 获取表单数据
2. 处理业务逻辑
3. 分发转向
案例:
1. 客户端记住用户名
2. 显示用户上次浏览过的商品
三、HttpSession(会话)
1、为什么要学HttpSession?
> 它也是一个域对象: servletContext(不同浏览器) > session(同一浏览器的多个会话) > request(一个会话)
> 同一个会话下,可以使一个应用的多个资源共享数据。
> cookie是客户端技术,只能存字符串,不安全,存储少量信息,不适合存储敏感信息。HttpSession是服务器端的技术,它可以存对象。
2、常用方法
把数据保存在HttpSession对象中,该对象也是一个域对象。
void setAttribute(String name, Object value) 使用指定名称将对象绑定到此会话。如果具有同样名称的对象已经绑定到该会话,则替换该对象。
Object getAttribute(String name) 返回与此会话中的指定名称绑定在一起的对象,如果没有对象绑定在该名称下,则返回 null。
void removeAttribute(String name) 从此会话中移除与指定名称绑定在一起的对象。如果会话没有与指定名称绑定在一起的对象,则此方法不执行任何操作。
String getId() 返回包含分配给此会话的唯一标识符的字符串。标识符是由 servlet 容器分配的,并且是与实现相关的。
setMaxInactiveInterval(int interval) 设置session的存活时间(默认存活时间是30分钟)
void invalidate() 使此会话无效(退出网站时调用)
3、getSession():内部执行原理
HttpSession request.getSession():内部执行原理
1、获取名称为JSESSIONID的Cookie的值。例如:Cookie: JSESSIONID=070BB766FAB03E03DBF28F8040CA616F
2、如果没有这样的Cookie,服务器则创建一个新的HttpSession对象,并分配一个唯一的SessionID,并且向客户端写了一个名字为JSESSIONID=sessionID的Cookie。
3、如果有这样的Cookie,服务器则获取Cookie的值(即HttpSession对象的值),从服务器的内存中根据ID找那个HttpSession对象:
找到了:取出继续为你服务。
找不到:从2开始,创建一个新的HttpSession对象。
HttpSession request.getSession(boolean create):返回与此请求关联的当前 HttpSession,如果没有当前会话并且 create 为 true,则返回一个新会话。
参数:
true:和getSession()功能一样。
false:根据客户端JSESSIONID的Cookie的值,找对应的HttpSession对象,找不到返回null(但不会创建新的,只是查询)。
4、客户端禁用Cookie后的会话数据保存问题
客户端禁用Cookie:浏览器永远不会向服务器发送Cookie的请求消息头。
解决方案:
方案一:在主页上给出提示:请不要禁用您的Cookie。
方案二:URL重写。必须对网站的所有地址都重写。
http://url ---> http://url;JSESSIONID=070BB766FAB03E03DBF28F8040CA616F
response.encodeURL(String url);
看浏览器有没有发送Cookie请求消息头,没有就重写URL,有就不重写。
request.getSession(); // 必须写,虽然没接收
最新文章
- 2016 年 50 个最佳的轻量级 JavaScript 框架和库
- 与你相遇好幸运,Waterline初遇
- UIAutomator 编译
- Android的init过程(二):初始化语言(init.rc)解析
- cocos2dx lua bug之module 'lsqlite3' not found
- 3.第一个python程序
- 【学习笔记】【Foundation】字符串
- Hadoop学习之配置Eclipse远程调试Hadoop
- Java基于文件的对象存储
- 用Python玩转微信(一)
- XML系列之--Linq操作带属性的XML(四)
- User Agent 大全
- vivado源文件和仿真文件的建立
- android调试工具adb命令大全
- Java备份文件
- 生活沉思录 via 哲理小故事(一)
- PostgreSQL之连接数修改
- WCF系列(六) - WCF安全系列(一) - basicHttpBinding
- 使用MAVEN打JAR,直接使用
- C# List<;string>;和ArrayList用指定的分隔符分隔成字符串
热门文章
- Android开发技巧——ViewPager衍生出来的2个类
- 分析比较KafkaWordCount及DierctKafkaWordCount
- Android开发之初识MVP模式
- 8、Preferences
- Asp.net中JQuery、ajax调用后台方法总结
- html详解(三)
- 【一天一道LeetCode】#30. Substring with Concatenation of All Words
- android 自定义下拉菜单
- LeetCode之“树”:Binary Tree Level Order Traversal &;&; Binary Tree Level Order Traversal II
- ibatis中多表联接查询