保存会话数据——session学习
Session:
Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务。
session的实现是基于cookie。
Session的生命周期：
创建： 是在 request.getSession(); 执行时，创建， 它会首先检查客户端带来的cookie中是否存在jsessionid ， 如果不存在或者jsessionid所对对应的session已经无效就创建，然后将 jsessionid以cookie的形式发送给客户端（该cookie使用的浏览器进程缓存）。 如果客户端带来的cookie中存在jsessionid并且其所对应的session还是有效的，那么就直接取出来。
销毁： session在默认情况下是半小时无访问的话，就会失效。 我们可以在web.xml中配置：
<session-config>
<session-timeout>默认时间</session-timeout>
</session-config>
明白了原理之后我们可以解决多个浏览器访问同一个session的例子了。（也即关闭浏览器之后再次访问，还会获得我们的session（保证在session有效期内访问））：
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
HttpSession session = request.getSession();
//收到想客户端发送cookie， 实现关闭浏览器之后还能访问session中的值
String jsessionid = session.getId();
Cookie cookie = new Cookie("JSESSIONID", jsessionid); //request.getSession();默认发送的cookie的名字为JSESSIONID
cookie.setMaxAge(1*60);
cookie.setPath("/Test");
response.addCookie(cookie); session.setAttribute("pro", "电视");
}
解决用户禁用cookie的问题：
如果用户浏览器禁用cookie之后，我们传统的session就无法实现数据的保存了。 必须进行对所有的连接跟上jsessionid
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException { response.setCharacterEncoding("UTF-8");
response.setContentType("text/html; charset=UTF-8");
PrintWriter pw = response.getWriter(); request.getSession();
//自动检查是否禁用cookie， 如果禁用，会将jsessionid加入url String url1 = response.encodeURL("/Test/sessionDemo1");
String url2 = response.encodeURL("/Test/sessionDemo2"); pw.print("<a href='" + url1 +"'>购买</a>");
pw.print("<a href='"+ url2 +"'>已买</a> ");
}
1：session实现购物车功能： （实际开发的时候为了解决服务器压力，一般用cookie实现，与现实浏览过的商品类似）
我们将我们定义的购物车可以放入session， 然后点击购买时，就将我们购买的东西放入购物车。
1： 如果我们要实现我们关闭浏览器购物车中的东西还存在，就要手动发送jsessionid。
2 ：如果解决客户端浏览器禁止cookie的问题的话，就要对所有涉及到url的地址进行重写
3：当我们购买完跳到购物车显示页面时，一定要使用重定向。如果使用转发的发，我们每刷新一次就会购买一次
:2：还可以实现用户登录：
当用登录提交表单， 然后servlet处理完之后，经用户对象保存在session中， 然后我们处理每次对话就能够得到用户了。
3：session实现防止表单重复提交：
首先我们可以在前端利用js实现防止表单重复提交：
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>"> <title>My JSP 'index.jsp' starting page</title> <meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
--> <script type="text/javascript"> //利用程序结构控制
/*var isSubmit = false;
function dosubmit(){
//alert("hhh");
if (!isSubmit) {
isSubmit = true;
return true;
} else {
return false;
}
}*/ // 将提交按钮，设为disable
function dosubmit(){
var input = document.getElementById("submit");
input.disabled = "disabled";
return true;
}
</script>
</head> <body>
<form action="/Test/DoFormServlet" method="post" onsubmit="return dosubmit()">
用户名：<input type="text" name="username"> <br/>
<input id="submit" type="submit" value="提交" > <br/>
</form>
</body>
</html>
前端js存在缺陷， 我可以修改你的js代码，然后实现重复提交
实际开发中我们利用前端js + 后台servlet来实现：
后台为了实现防止表单提交，我们可以为每一个表单设置一个唯一的编号， 每当我们提交表单时， 我们就从session中去这个Id如果存在，说明该表单还未提交，则允许提交，否则表明该表单已经提交，则防止提交。
这样在显示表单提交这个页面的时候， 就必须利用一个servlet来产生唯一编号，给表单。
产生唯一标号的servlet
package com.from; import java.io.IOException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Random; import javax.management.RuntimeErrorException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse; import sun.misc.BASE64Encoder; public class FormServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
TokenProcessor tokenPro = TokenProcessor.getInstance();
String token = tokenPro.generateToken();
request.getSession().setAttribute("token", token);
request.getRequestDispatcher("/session/login.jsp").forward(request, response);
} public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doGet(request, response);
} } //单例用来产生唯一标示表单的令牌
class TokenProcessor{
private TokenProcessor(){}
private static final TokenProcessor instance = new TokenProcessor();
public static TokenProcessor getInstance(){
return instance;
}
public String generateToken(){
String token = System.currentTimeMillis() + new Random().nextInt() + "";
//利用MD5算法，得到数据的摘要
try {
MessageDigest md = MessageDigest.getInstance("md5");
byte[] buff = md.digest(token.getBytes()); //将任意长度的数据，转化成128位的数据 即16个字节 //base64编码 返回键盘上可见的字符组成的字符串 将六位0|1 转化成一个字节。 则其取值范围为[0,63]业绩64个字符
//可用于数据的传输， base64编码之后，我们的消息 开石头， 结束为 用不是base64里面的字符即可
BASE64Encoder encoder = new BASE64Encoder();
return encoder.encode(buff);
} catch (NoSuchAlgorithmException e) {
throw new RuntimeException(e);
}
}
}
处理表单提交的servlet
package com.from; import java.io.IOException;
import java.io.PrintWriter; import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession; public class DoFormServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException { String username = request.getParameter("username");
try {
Thread.sleep(3*1000);
} catch (InterruptedException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
HttpSession session = request.getSession();
String t_token = request.getParameter("token"); if (t_token != null && session != null && t_token.equals(session.getAttribute("token"))){
System.out.println("写入数据库..." + username);
session.removeAttribute("token");
} else {
System.out.println("重复提交");
}
}
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doGet(request, response);
} }
表单提交
<body>
<form action="/Test/DoFormServlet" method="post" >
<input type="hidden" name="token" value="${token}">
用户名：<input type="text" name="username"> <br/>
<input id="submit" type="submit" value="提交" > <br/>
</form>
</body>
这里我们可以结合js一起实现更佳
4：session实现验证码的校验；
我在response向客户端输出验证码的时候写过http://www.cnblogs.com/E-star/p/3504320.html
保存会话数据——session学习的更多相关文章
- 保存会话数据——cookie学习
Cookie是客户端技术,程序把每个用户的数据以cookie的形式写给用户各自的浏览器.当用户使用浏览器再去访问服务器中的web资源时,就会带着各自的数据去.这样,web资源处理的就是用户各自的数据了 ...
- 怎样获取浏览器上次的会话数据(session)
怎样获取浏览器上次的会话数据: 要知道上次会话session_id是多少? 让cookie保存的PHPSESSID的值不要浏览器一退出就被删除了? 所以我们要设置自己的session_id,不要系统自 ...
- 保存会话数据的两种技术,Cookie,Session
CookieCookie是客户端技术,服务器把每个用户的数据以cookie的形式写给用户各自的浏览器.当用户使用浏览器再去访问服务器中的web资源时,就会带着各自的数据去.这样,web资源处理的就是用 ...
- servlet保存会话数据---利用隐藏域
protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletExcep ...
- Session学习
Session学习 Session的作用就是在服务器端保存一些用户的数据,然后传递给用户一个名字为JSESSIONID的Cookie,这个JESSIONID对应这个服务器中的一个Session对象,通 ...
- php session学习笔记(实例代码)
http 无状态协议 一个服务器向客户端发送消息的时候有三条信息 一是状态二是头信息三是内容 会话控制 让一个用户访问每个页面,服务器都知道是哪个用户访问 cookie cookie是通过头信息发送 ...
- day10_cookie&session学习笔记
一.会话概述 1.什么是会话?如同打电话. 会话可简单理解为:用户开一个浏览器,点击多个超链接,访问服务器多个web资源,然后关闭浏览器,整个过程称之为一个会话. 2.会话过程要解决的问题是什么?保持 ...
- 会话数据的管理——Session
cookie的局限性: cookie只能存字符串类型.不能保存对象 只能存非中文 1个cookie的容量不超过4KB(如果要保存非字符串,超过4kb内容,只能使用session技术!!!) Sessi ...
- ASP.NET会话（Session）保存模式--终于知道session为什么丢失了
[原创]ASP.NET会话(Session)保存模式 作者:寒羽枫(cityhunter172) 大家好,已有四个多月没写东东啦.今日抽空就说一下 Session 在 .Net v1.0/v1.1 中 ...
随机推荐
- linux 使用串口连接设备console
linux使用串口连接cisco设备的console linux 自带一个串口命令:minicom,需要经过设置,之后就可以连接了. 传说是默认就可以,我可能RP不好,我必须要经过设置才可以. ...
- 【Pro ASP.NET MVC 3 Framework】.学习笔记.10.SportsStore：上传图片
1 扩展数据库 打开表定义,新增两列可空 ) 2 增强领域模型 为Products类添加如下属性 publicstring ImageMimeType { get; set; } 第一个属性不会在界面 ...
- 【Pro ASP.NET MVC 3 Framework】.学习笔记.5.SportsStore一个真实的程序
我们要建造的程序不是一个浅显的例子.我们要创建一个坚固的,现实的程序,坚持使它成为最佳实践.与Web Form中拖控件不同.一开始投入MVC程序付出利息,它给我们可维护的,可扩展的,有单元测试卓越支持 ...
- 身为运维工程师怎么用Nginx部署DokuWiki
运维人员按区域组织,人员分散,集中培训成本比较高: 新入职运维人员除了培训手册,没有其它渠道可以持续深入了解公司产品: 运维人员的知识存在各自脑袋里,缺少有效的渠道来传播和分享: 运维知识体系需要积累 ...
- 24、jQuery常用AJAX-API/Java调用MySQL / Oracle过程与函数
1)掌握jQuery常用AJAX-API 2)掌握Java调用MySQL / Oracle过程与函数 一)jQuery常用AJAX-API 目的:简化客户端与服务端进行局部刷新的异步通讯 (1)取 ...
- ACM题目————二叉树的遍历
一.二叉树的后序遍历: 题目描述 给定一颗二叉树,要求输出二叉树的深度以及后序遍历二叉树得到的序列.本题假设二叉树的结点数不超过1000 输入 输 入数据分为多组,第一行是测试数据的组数n,下面的n行 ...
- 简单排序算法设计（Java）
总共有八种排序算法,还是慢慢看吧 1.简单排序算法 简单排序算法就是设置标兵,逐个比较数,然后查找插入位置,插入 public static void p(int[] a){ for(int i=0; ...
- A类地址
一个A类IP地址由1字节(每个字节是8位)的网络地址和3个字节主机地址组成,网络地址的最高位必须是“0”.A类IP的地址第一个字段范围是0~127,但是由于全0和全1的地址用作特殊用途,实际可指派的第 ...
- weblogic远程调试
修改 bin/startWebLogic.cmd 增加红字部分,其中9999是调试监听端口,然后可以连接这个端口进行远程调试 set JAVA_DEBUG=-Xdebug -Xnoagent -Xru ...
- lua中特殊用法
th> a=torch.zeros(,) [.0001s] th> a [torch.DoubleTensor of size 1x5] [.0001s] th> a[{,floor ...