简述会话跟踪技术——Cookie和Session

本篇文章将会简单介绍Cookie和Session的概念和用法

会话跟踪技术

首先我们需要搞清楚会话和会话跟踪的概念：

会话：用户打开浏览器，访问Web服务器的资源，会话建立，直到有一方断开连接，会话结束；在一次会话中可以包含多次请求和响应
会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自同一浏览器，以便在同一次会话的多次请求间共享数据

但是我们实际上是无法直接判断请求是否来自同一浏览器：

HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求
因而我们需要会话跟踪技术来实现会话内数据共享

会话跟踪技术实现方式：

客户端会话跟踪技术：Cookie
服务端会话跟踪技术：Session

Cookie

Cookie是一种客户端会话跟踪技术

为什么把Cookie称为客户端会话跟踪技术呢：

Cookie的本质是一种简单的客户端存储机制，负责存储少量的文本数据
Cookie的实现基于HTTP协议，在客户端和服务器进行请求响应交互时，Cookie会将部分文本携带
当客户端向服务器A发送请求时，服务器的response响应中会携带Set-cookie响应头并存储相关用户信息
当客户端向服务器B发送请求时，客户端的request请求中会携带cookie请求头存储之前的相关用户信息用于判断是否来自同一客户端

Cookie基本使用

Cookie：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问

Cookie使用的相关代码：

发送Cookie

创建Cookie对象，设置数据

Cookie cookie = new Cookie("key","value");

发送Cookie到客户端，使用response对象

response.addCookie(cookie);

获取Cookie

获得客户端携带的所有Cookie对象，使用request对象

Cookie[] cookies = request.getCookies();

遍历数组，得到每一个Cookie对象

for(Cookie c : cookies)

	{

	.......

}

使用Cookie对象方法获得数据

// 获得该cookie的Key

cookie.getName();

//获得该cookie的Value

cookie.getValue();

Cookie使用细节

Cookie存活时间：

Cookie存活时间是指在浏览器中的存储时间
默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁

Cookie存活时间修改方法：

// 设置该cookie的存活时间

cookie.setMaxAge(int seconds);

/*

seconds可以选择所有数值：

正数：可以保存该秒数；一般情况下以*来展示，例如60*60*24*7表示一周

0：表示立即销毁

负数：表示默认情况，当浏览器关闭，内存释放，cookie销毁

*/

Cookie存储中文：

正常情况下Cookie是无法存储中文的
但我们可以通过转码（URL编码）来解决这个问题

Cookie示例代码

我们将给出一个示例代码来展现上述介绍：

/*

客户端

*/

package com.itheima.web.cookie;

import javax.servlet.*;

import javax.servlet.http.*;

import javax.servlet.annotation.*;

import java.io.IOException;

import java.net.URLEncoder;

@WebServlet("/aServlet")

public class AServlet extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //发送Cookie

        //1. 创建Cookie对象

		//   Cookie cookie = new Cookie("username","zs");

        String value = "张三";

        //URL编码

        value = URLEncoder.encode(value, "UTF-8");

        Cookie cookie = new Cookie("username",value);

        //设置存活时间   ，1周 7天

        cookie.setMaxAge(60*60*24*7);

        //2. 发送Cookie，response

        response.addCookie(cookie);

    }

    @Override

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        this.doGet(request, response);

    }

}

/*

服务器

*/

package com.itheima.web.cookie;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.Cookie;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import java.io.IOException;

import java.net.URLDecoder;

@WebServlet("/bServlet")

public class BServlet extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //1. 获取Cookie数组

        Cookie[] cookies = request.getCookies();

        //2. 遍历数组

        for (Cookie cookie : cookies) {

            //3. 获取数据

            String name = cookie.getName();

            if("username".equals(name)){

                String value = cookie.getValue();

                //URL解码

                value = URLDecoder.decode(value,"UTF-8");

                System.out.println(name+":"+value);

                break;

            }

        }

    }

    @Override

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        this.doGet(request, response);

    }

}

Session

Session是一种服务器会话跟踪技术

为什么把Session称为服务器会话跟踪技术呢：

首先Session实际上是基于Cookie实现的
Session是一种资源，自身带有ID属性，且每一个Session有单独的ID
当我们的Servlet通过request获得Session后，返回给客户端的response中会携带Session的ID码，客户端就会保存下这个ID
客户端在之后的服务器交互中就会携带这个ID作为request的一部分，服务器在接收request之后就可以判断是否属于一次会话
上述的携带ID码的流程均由Cookie的请求头cookie和响应头set-cookie携带，所以说Session实际上是基于Cookie实现的

Session基本使用

Session：服务端会话跟踪技术，将数据保存到服务端，JavaEE提供HTTPSession接口，实现一次会话的多次请求间数据共享功能

Session使用的相关代码：

获得Session对象

HttpSession session = request.getSession();

Session对象功能

// 存储信息功能

void setAttrubute(String name,Object o)

// 根据Key，获得Value

Object getAttrubute(String name)

// 根据Key，删除键值对

void removeAttrbute(String name)

Session使用细节

Session的钝化和活化：

在服务器重启后，Session的数据仍旧保存！
钝化：在服务器正常关闭后，Tomcat会自动将Session数据写入硬盘的文件中
活化：在再次启动服务器后，从文件中加载数据到Session中

Session的销毁：

可以调用Session对象的invalidate()方法主动销毁
默认情况下，无操作，在30min后自动销毁
自动销毁时间可以自定义

<!-- 在Web.xml中定义 -->

    <session-config>

        <!--这里的单位是min-->

        <session-timeout>100</session-timeout>

    </session-config>

Session示例代码

我们将给出一个示例代码来展现上述介绍：

package com.itheima.web.session;

import javax.servlet.*;

import javax.servlet.http.*;

import javax.servlet.annotation.*;

import java.io.IOException;

@WebServlet("/demo1")

public class SessionDemo1 extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //存储到Session中

        //1. 获取Session对象

        HttpSession session = request.getSession();

        System.out.println(session);

        //2. 存储数据

        session.setAttribute("username","zs");

    }

    @Override

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        this.doGet(request, response);

    }

}

package com.itheima.web.session;

import javax.servlet.ServletException;

import javax.servlet.annotation.WebServlet;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

import java.io.IOException;

@WebServlet("/demo2")

public class SessionDemo2 extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        //获取数据，从session中

        //1. 获取Session对象

        HttpSession session = request.getSession();

        System.out.println(session);

        // 销毁(注意：销毁后，后续有关该Session代码无法进行)

        // session.invalidate();

        //2. 获取数据

        Object username = session.getAttribute("username");

        System.out.println(username);

    }

    @Override

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

        this.doGet(request, response);

    }

}

小结

最后我们对Cookie和Session做一次相关对比

相同点：

Cookie和Session都是用来完成一次会话中多次请求间的数据共享

不同点：

存储位置：Cookie存储在客户端；Session存储在服务端
安全性：Cookie不安全，Session安全
数据大小：Cookie最大为3KB，Session大小无限制
存储时间：Cookie可长期存储，Session默认30min
服务器性能：Cookie不占用服务器资源，Session占用服务器资源

结束语

好的，关于Cookie和Session的内容就到这里，希望能为你带来帮助

附录

该文章属于学习内容，具体参考B站黑马程序员陈老师的JavaWeb课程

这里附上链接：01-会话跟踪技术概述_哔哩哔哩_bilibili