JavaWeb篇-Cookie&Session

素颜马尾好姑娘i 2021-06-10 20:40 460阅读 0赞

# Cookie\_Session #

## Cookie ##

### 概念 ###

*  Cookie 是服务器通知客户端保存键值对的一种技术
 *  客户端有了 Cookie 后，每次请求都发送给服务器
 *  每个 Cookie的大小不超过4kb

### 创建Cookie ###

示意图:

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70]

代码演示：

protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            //1 创建Cookie对象
            Cookie cookie = new Cookie("key4", "value4");
            //2 通知客户端保存Cookie
            resp.addCookie(cookie);
            //1 创建Cookie对象
            Cookie cookie1 = new Cookie("key5", "value5");
            //2 通知客户端保存Cookie
            resp.addCookie(cookie1);
    
            resp.getWriter().write("Cookie创建成功");
        }

### 服务器获取Cookie ###

示意图:

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70 1]

代码演示:

protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
    
            Cookie[] cookies = req.getCookies();
    
    
    		//遍历cookie
            for (Cookie cookie : cookies) { 
                // getName方法返回Cookie的key（名）
                // getValue方法返回Cookie的value值
                resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "] <br/>");
            }
         
            //查找cookie
         	Cookie iWantCookie = CookieUtils.findCookie("key1", cookies);
            for (Cookie cookie : cookies) { 
                if ("key2".equals(cookie.getName())) { 
                    iWantCookie = cookie;
                    break;
                }
            }
            // 如果不等于null，说明赋过值，也就是找到了需要的Cookie
            if (iWantCookie != null) { 
                resp.getWriter().write("找到了需要的Cookie");
            }
    
    
        }

**也可以封装成工具类**CookieUtils.java

public class CookieUtils { 
        /** * 查找指定名称的Cookie对象 * @param name * @param cookies * @return */
        public static Cookie findCookie(String name , Cookie[] cookies){ 
            if (name == null || cookies == null || cookies.length == 0) { 
                return null;
            }
    
            for (Cookie cookie : cookies) { 
                if (name.equals(cookie.getName())) { 
                    return cookie;
                }
            }
    
            return null;
        }
    
    }

### Cookie 值的修改 ###

方式一：

1.  先创建一个要修改的同名的Cookie对象
2.  在构造器，同时赋于新的Cookie值。
3.  调用response.addCookie( Cookie ); 通知 客户端 保存修改

protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
        //方案一：
        //1、先创建一个要修改的同名的Cookie对象
        //2、在构造器，同时赋于新的Cookie值。
        Cookie cookie = new Cookie("key1","newValue1");
        //3、调用response.addCookie( Cookie ); 通知 客户端 保存修改
        resp.addCookie(cookie);
     }

方式二:

1.  先查找到需要修改的Cookie对象
2.  调用setValue()方法赋于新的Cookie值
3.  调用response.addCookie()通知客户端保存修改

protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
    // 方案二：
    // 1、先查找到需要修改的Cookie对象
            Cookie cookie = CookieUtils.findCookie("key2", req.getCookies());
            if (cookie != null) { 
    // 2、调用setValue()方法赋于新的Cookie值。
                cookie.setValue("newValue2");
    // 3、调用response.addCookie()通知客户端保存修改
                resp.addCookie(cookie);
            }

### Cookie 生命控制 ###

> Cookie 的生命控制指的是如何管理 Cookie 什么时候被销毁（删除）

**setMaxAge()**

正数，表示在指定的秒数后过期

负数，表示浏览器一关，Cookie 就会被删除（默认值是-1）

零，表示马上删除 Cookie

代码示例:

/** * 设置存活1个小时的Cooie * @param req * @param resp * @throws ServletException * @throws IOException */
        protected void life3600(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
    
            Cookie cookie = new Cookie("life3600", "life3600");
            cookie.setMaxAge(60 * 60); // 设置Cookie一小时之后被删除。无效
            resp.addCookie(cookie);
            resp.getWriter().write("已经创建了一个存活一小时的Cookie");
    
        }
    
        /** * 马上删除一个Cookie * @param req * @param resp * @throws ServletException * @throws IOException */
        protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            // 先找到你要删除的Cookie对象
            Cookie cookie = CookieUtils.findCookie("key4", req.getCookies());
            if (cookie != null) { 
                // 调用setMaxAge(0);
                cookie.setMaxAge(0); // 表示马上删除，都不需要等待浏览器关闭
                // 调用response.addCookie(cookie);
                resp.addCookie(cookie);
    
                resp.getWriter().write("key4的Cookie已经被删除");
            }
    
        }
    
        /** * 默认的会话级别的Cookie * @param req * @param resp * @throws ServletException * @throws IOException */
        protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            Cookie cookie = new Cookie("defalutLife","defaultLife");
            cookie.setMaxAge(-1);//设置存活时间
            resp.addCookie(cookie);
        }

### Cookie 有效路径 Path 的设置 ###

> Cookie 的 path 属性可以有效的过滤哪些 Cookie 可以发送给服务器。哪些不发。
> 
> path 属性是通过请求的地址来进行有效的过滤。

例：

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70 2]

代码示例:

protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            Cookie cookie = new Cookie("path1", "path1");
            // getContextPath() ===>>>> 得到工程路径
            cookie.setPath( req.getContextPath() + "/abc" ); // ===>>>> /工程路径/abc
            resp.addCookie(cookie);
            resp.getWriter().write("创建了一个带有Path路径的Cookie");
        }

### 练习—免输入用户名登录 ###

原理图:

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70 3]

代码实现：

Servlet:

@Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            String username = req.getParameter("username");
            String password = req.getParameter("password");
    
            if ("cvzhanshi".equals(username) && "123456".equals(password)) { 
                //登录 成功
                Cookie cookie = new Cookie("username", username);
                cookie.setMaxAge(60 * 60 * 24 * 7);//当前Cookie一周内有效
                resp.addCookie(cookie);
                System.out.println("登录 成功");
            } else { 
    // 登录 失败
                System.out.println("登录 失败");
            }
    
        }

## Session ##

### 概念 ###

> 1、Session 就一个接口（HttpSession）。
> 
> 2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
> 
> 3、每个客户端都有自己的一个 Session 会话。
> 
> 4、Session 会话中，我们经常用来保存用户登录之后的信息

### 创建 Session 和获取id ###

> request.getSession()  
> 第一次调用是：创建 Session 会话  
> 之后调用都是：获取前面创建好的 Session 会话对象。  
> isNew()  
> 判断到底是不是刚创建出来的（新的）  
> true 表示刚创建  
> false 表示获取之前创建
> 
> 每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。  
> getId()  
> 得到 Session 的会话 id 值

### Session 域数据的存取 ###

//设置数据
    protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            req.getSession().setAttribute("key1", "value1");
            resp.getWriter().write("已经往Session中保存了数据");
    
        }
    //获取数据
        protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            Object attribute = req.getSession().getAttribute("key1");
            resp.getWriter().write("从Session中获取出key1的数据是：" + attribute);
        }

### Session 生命周期控制 ###

public void setMaxInactiveInterval(int interval) 
    	设置 Session 的超时时间（以秒为单位），超过指定的时长，Session就会被销毁。
    	值为正数的时候，设定 Session 的超时时长。
    	负数表示永不超时（极少使用）
    public int getMaxInactiveInterval()获取 Session 的超时时间
    public void invalidate() 让当前 Session 会话马上超时无效

> Session 默认的超时时间长为 30 分钟
> 
> 因为在 Tomcat 服务器的配置文件 web.xml中默认有以下的配置，它就表示配置了当前 Tomcat 服务器下所有的 Session 超时配置默认时长为：30 分钟

**如果设置总体的可以在web.xml种设置**

<session-config>
    	<session-timeout>20</session-timeout>
    </session-config>

如果 只修改个别 Session 的超时时长 用setMaxInactiveInterval(int interval)来进行单独的设 置

protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            // 先获取Session对象
            HttpSession session = req.getSession();
            // 设置当前Session3秒后超时
            session.setMaxInactiveInterval(3);
    
            resp.getWriter().write("当前Session已经设置为3秒后超时");
        }

### 浏览器和 Session 之间关联的技术内幕 ###

Session 技术， 底层其实是基于 Cookie 技术来实现的  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70 4]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70]: /images/20210516/f958ea8a59ae4b27aeab5dab357f76d0.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70 1]: /images/20210516/e01a5da4cbe04581884e2c7ac2ff424d.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70 2]: /images/20210516/3396b69e887845b5a902cec6baeaadfd.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70 3]: /images/20210516/b9f20bdee39847a8bbc07595158bab24.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzQ1NDA4Mzkw_size_16_color_FFFFFF_t_70 4]: /images/20210516/5df70d8be6324c7faf8368e686fb3846.png