cookie和session会话技术
因为http协议是无状态的,也就是说每个客户端访问服务器端资源时,服务器并不知道该客户端是谁,所以需要会话技术识别客户端状态。会话技术是帮助服务器记住客户端状态的。
一次会话的开始是通过浏览器访问某个站点,结束是关闭这个浏览器的过程。会话技术就是记录这次会话中客户端的状态哦与数据的。会话技术分为两种,分别是cookie和session。
- cookie:数据存储到客户端本地,减少了服务器的存储压力,但安全性不好,客户端可以手动清除cookie
- session:将数据存储到服务器,安全性相对较好,但与此同时增加了服务器自身的压力。
创建cookie:Cookie cookie = new Cookie("username","lisi");
将cookie发送到浏览器:response.addCookie(cookie);
cookie没有无参构造方法,且参数不能是中文。参数类型都是String,第一次设置cookie请求中不能看到,以后可以看到已设置的cookie,只要浏览器不关闭cookie依旧存在。
为cookie设置持久化时间:cookie信息在硬盘上保留的时间
cookie.setMaxAge(int seconds);例如:cookie.setMaxAge(10*60);设置时间为10分钟。
为cookie设置携带的路径:cookie.setPath("/web/sendCookie");当访问sendCookie 时才携带这个cookie。Cookie.setPath("/");访问服务器下的所有资源都携带这个cookie。
创建并发送cookie
//1.创建cookie对象
Cookie cookie=new Cookie("name","tian");
//2.携带这个cookie的资源路径
cookie.setPath("/cookie&session/sendServlet");
//3.设置cookie对象持久化时间1分钟
cookie.setMaxAge(60);
//4,将cookie信息增加到客户端
response.addCookie(cookie);//name:"tian"
注意:如果不设置携带路径那么这个cookie信息会在访问产生该cookie的web 资源所在的路径都携带cookie信息。
删除客户端携带的cookie:
如果想删除客户端已存储的cookie信息那么就使用同名同路径的持久化时间为0的cookie进行覆盖即可。
删除指定的cookie
//1.找到同名的这个cookie,值可以不填
Cookie cookie=newCookie("name","");
//2.找到同路径下的cookie
cookie.setPath("/web/sendCookie/");
//3.将持久化时间设置0,删除成功
cookie.setMaxAge(0);
用cookie提示客户端上次访问的时间
在此遇到了一个异常:
java.lang.IllegalArgumentException: An invalid character [32] was present in the Cookie value
在Tomcat9.0运行出现的异常,解决方法:
Date date=new Date();
SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd-hh:mm:ss");
中间()内的时间格式不能含有空格,将空格去掉就行。
response.setContentType("text/html;charset=UTF-8");
Datedate=new Date();
SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd-hh:mm:ss");
String lastTime = format.format(date);
//1.第一次访问创建cookie
Cookie cookie=new Cookie("lastAccessTime",lastTime);
cookie.setMaxAge(60*100);//100minutes
response.addCookie(cookie);//添加到客户端
//2,要找到这个cookie并判断他的值是否为空,若为空显示这是第一次访问,若不为空显示上次访问时间
Cookie[] cookies = request.getCookies();
String lastAccessTime = null;
if(cookies!=null){
for(Cookie coo : cookies){
if(coo.getName().equals("lastAccessTime")){
lastAccessTime=coo.getValue();
}
}
}
if(lastAccessTime!=null){
//不是第一次访问
response.getWriter().write("您上次访问的时间是:"+lastAccessTime);
}else{
response.getWriter().write("您是第一次访问这个页面!");
}
Session技术是将数据存储在服务器端的技术,会为每个客户端都创建一块内存空间 存储客户的数据,但客户端需要每次都携带一个标识ID去服务器中寻找属于自己的内 存空间。所以说Session的实现是基于Cookie,Session需要借助于Cookie存储客 户的唯一性标识JSESSIONID。
1. 获得Session对象
HttpSession session = request.getSession();
此方法会获得专属于当前会话的Session对象,如果服务器端没有该会话的Session 对象会创建一个新的Session返回,如果已经有了属于该会话的Session直接将已有 的Session返回(实质就是根据JSESSIONID判断该客户端是否在服务器上已经存在 session了)
2. 怎样向session中存取数据(session也是一个域对象)
Session也是存储数据的区域对象,所以session对象也具有如下三个方法:
- session.setAttribute(String name,Object obj);
- session.getAttribute(String name);
- session.removeAttribute(String name);
3.Session对象的生命周期
创建:第一次执行request.getSession()时创建
销毁:
- 服务器(非正常)关闭时
- session过期/失效(默认30分钟)
- 手动销毁session session.invalidate();
问题:时间的起算点 从何时开始计算30分钟?
从不操作服务器端的资源开始计时,如果中间时间进行了操作那么就要重新计时
可以在工程的web.xml中进行配置
<session-config>
<session-timeout>30</session-timeout>
</session-config>
session.invalidate();
作用范围:
默认在一次会话中,也就是说在,一次会话中任何资源公用一个session对象
session的持久化,例如当我们创建一个servlet1,在servlet1中新见一个session,设置属性名和对应的值
session.setAttribute("name","jerry");
再建一个servlet2,在2中获取这个session对应的name值Jerry,当然是先访问1再访问2,当关闭浏览器时,再次打开访问2,得到的数据是null,因为session是基于cookie的,每次创建一个session会话,会得到一个jsessionid,客户端拿着这个id去找对应的session内存区域,但存储JSESSIONID的这个cookie默认是会话级别并没有设置持久化,所以当我们再次访问2的时候没有找到session内存区域,得到name对应的值是null,因此想要关闭浏览器后再次打开访问2得到值,可以将session持久化,方式如下:
@WebServlet("/sessionServlet1")
public class sessionServlet1 extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
doGet(request,response);
}
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
HttpSession session = request.getSession();
String id = session.getId();
//将session持久化
Cookie cookie = new Cookie("JSESSIONID",id);
cookie.setPath("/cookie&session/");
cookie.setMaxAge(60*10);//设置时间10分钟
response.addCookie(cookie);
response.getWriter().println(id);
session.setAttribute("name","jerry");
}
}
@WebServlet("/sessionServlet2")
public class sessionServlet2 extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
doGet(request,response);
}
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
HttpSession session = request.getSession();
String name = (String) session.getAttribute("name");
response.getWriter().println("name: "+name);
}
}
cookie和session会话技术的更多相关文章
- Cookie与Session会话技术
Cookie与Session会话技术 一.什么是会话 会话:当用户打开浏览器,访问多个WEB资源,然后关闭浏览器的过程,称之为一个会话,选项卡,弹出页面都属于这个会话,且共享同一个session. 二 ...
- Java开发系列-Cookie与Session会话技术
概述 会话技术:当用户打开浏览器的时候,访问不同的资源,直到用户将浏览器关闭,可以认为这是一次会话.会话技术产生是由于Http请求是一个无状态的协议,它不会记录上次访问的内容,用户在访过程中难免产生一 ...
- 6.19-response(响应),session(会话技术,服务器端技术) 内置对象,application(内置对象),pageContext (内置对象),cookie(客户端技术)
一.response(响应) 页面重定向 response.sendRedirect(""); 转发: request.getRequestDispatcher("&qu ...
- java web Session会话技术(原理图解+功能+与Cookie的区别+基本使用)
java web Session会话技术(原理图解+功能+与Cookie的区别+基本使用) 这是我关于会话技术的第二篇文章,对 Cookie有不了解的兄弟可以点击下方的Cookie跳转 Cookie链 ...
- SESSION会话技术
以下对session会话技术详解: 要了解点http协议理解更佳--->http请求头和http相应头 在session_start的时候,浏览器会向服务器发出请求 在请求的同时,如果是第一次a ...
- 16)用了session会话技术
为什么用session会话技术? 因为假如你进入后台,不可能随意进入,即使你的验证通过了,那么还需要一个变量来存一个标志,假如标志的值是yes,那么我们可以直接进入后台的首页,无需验证,但是,标志是n ...
- Cookie&Session会话技术
一.会话技术简介 1.存储客户端的状态 由一个问题引出今天的内容,例如网站的购物系统,用户将购买的商品信息存储到哪里?因为Http协议是无状态的,也就是说每个客户访问服务器端资源时,服务器并不知道该客 ...
- springbootDay03 cookie和session 购物车技术
一.会话技术 1. 什么是会话 在计算机术语中,会话指的是客户端和服务器交互通讯的过程.简单的理解,大家可以看成是两个普通的人在打电话.一次电话从通话开始到挂断,可以看成是会话. 会话的特征 会话能够 ...
- java 浅谈web系统当中的cookie和session会话机制
一 Cookie: 1. Cookie翻译为小甜饼,有一种特殊的味道.cookie主要用来在(浏览器)客户端做记号用的.Cookie不属于java,Cookie是一种通用的机制,属于HTTP协议的一部 ...
随机推荐
- 别再说你不懂什么是API了
API 全称 Application Programming Interface, 即应用程序编程接口. 看到这里,急性子的小白同学马上就憋不住了:这不管是英文还是中文我每个字都懂啊,只是凑一块就不知 ...
- 哔哩哔哩批量采集器(支持windows和mac)
链接:https://pan.baidu.com/s/1jW2ea0Cl1xL5xN9DuB8Fcw 密码:klyw
- Envoy入门实战部署
一.Envoy介绍 官方文档解释: Envoy是专为大型现SOA(面向服务架构)设置的L7代理和通信总线.该项目源于以下理念:网络对应用程序来说应该是透明的.当网络和应用程序出现问题时,应该很容易确定 ...
- python 类和方法(面向对象)
类和方法 name = "Jack" city = "bejing" print("my name is %S and come from %s &q ...
- 前中后序递归遍历树的体会 with Python
前序:跟->左->右 中序:左->根->右 后序:左>右->根 采用递归遍历时,编译器/解释器负责将递归函数调用过程压入栈并保护现场,在不同位置处理根节点即可实现不 ...
- matlab双坐标轴设定
clc; clear all; close all; x1 = 0:.1:40; y1 = 4 * cos(x1)./(x1 + 2); x2 = 1:.2:20; y2 = x2.^2 ./ x2. ...
- C#中使用Response下载
正常流程 正常的从服务器端下载文件的流程 System.IO.FileInfo file = new System.IO.FileInfo(s_path); HttpContext.Current.R ...
- element-ui 表单 v-if 不能验证问题
element-ui 表单v-if 很多人会遇到无法验证的问题,网上很多是在el-form-item标签前加一个div然后把v-if拿到div上去像这样 <div v-if="addc ...
- java中远程调用接口springboot
package com.kakarote.crm.utils; import cn.hutool.core.util.ObjectUtil; import org.apache.http.client ...
- java连接mysql数据查询数据
package com.cn.peitest.connectDatabase; import java.sql.Connection; import java.sql.DriverManager; i ...