JSP学习笔记（三）之状态管理与参数传递

雨点打透心脏的1/2处 2021-09-22 11:10 240阅读 0赞

> ### 01 前言 ###

*  之所以要对JSP各个**用户的状态**进行管理，主要是由于
 *  HTTP协议的**无状态性**
 *  同一个浏览器发送两次请求给服务器的时候，**服务器并不知道是同一个浏览器**发送给服务器的

--------------------

> ### 02 JSP状态管理 ###
> 
>  *  保存用户的两个方式session和cookie

--------------------

> ##### 2.1 cookie #####

*  介绍  
    **1. cookie是web服务器保存在客户端的一系列文本信息**  
    **2. 典型应用一：判断注册用户是否已经登陆网站**  
    **3. 典型应用二：购物车的处理：即保存用户在不同页面的浏览信息**
 *  使用
    
    1.  **创建cookie**  
        `Cookie newcookie = new Cookie(String key ,Object value);`
    2.  **写入cookie对象（服务端传cookie给客户端）**  
        `response.addCookie(newCookie);`  
        3.**读取cookie（客户端读取cookie）**  
        `Cookie[] cookies = request.getCookies();`  
        4.**cookie常用方法：**  
        ![这里写图片描述][70]

--------------------

> ##### 2.2 session #####

*  表示客户端与服务器的一次**会话**，
 *  具体到web中的session指的就是用户在浏览一个网站时，从**进入网站到浏览器关闭**所经历的这段时间
 *  session是保存在**服务器的内存**中，同时一个用户对应一个session，**客户与session是一一对应**的

![这里写图片描述][70 1]

*  session对象是jsp的内置对象，在**用户打开第一个jsp页面时自动创建**，完成会话期管理
 *  服务器通过session对象来**确定在不同页面切换的是否是同一个用户**
 *  常用方法：  
    
    
    1.  **long getCreationTime() 返回session创建的时间（毫秒）**
    2.  **public String getId() 返回session创建时jsp引擎为他设定的唯一id号**
    3.  **Public Object setAttribute(String name,Object value) 使用指定名称将对象绑定到此会话**
    4.  **Public Object getAttribute(String name) 返回与此会话中指定名称绑定在一起的对象，没有返回null**
    5.  **String\[\] getValueNames() 返回一个包含session所有可用属性的数组**
    6.  **int getMaxInactiveInterval() 返回两次请求间隔多长时间此session被取消**
    7.  **void setMaxInactiveInterval()通过此方法设定session最长生存周期，单位是秒**

--------------------

> ##### 2.3 session跟cookie的对比： #####
> 
> ![这里写图片描述][70 2]

--------------------

> ##### 2.4 session的生命周期 #####

*  创建：**第一次打开jsp或者servlet，session会被创建**
 *  活动：  
    
    
    1.  **某次会话当中通过超链接打开新页面，属于同一个会话**
    2.  **当前会话页面没有全部关闭，属于同一个会话**
    3.  **当本次会话所有页面都关闭，在重新访问jsp或者servlet将会创建新的会话**，
    4.  **但要注意的是，原有会话不会关闭，这个旧的sessionid仍然存在服务器，只不过再也没有客户端会携带它交付服务端校验**
 *  销毁：session销毁只有三种方式：  
    
    
    1.  **调用session.invalidate()方法**
    2.  **session过期，超时**
    3.  **服务器重新启动**
 *  服务器超时有两种方法  
    
    
    1.  **通过setMaxInactiveInterval()方法设定session活动时间**
    2.  **在web.xml文件中配置，写如下语句:**

<session-config>
    <session-timeout>
    10//该时间的单位是分钟
    </session-timeout>
    </session-config>

--------------------

> ### 03 补充 ###

--------------------

> ##### 3.1 get和post方法的区别 #####

*  其中**method后面跟着的参数就是get或者post**  
    
    
    1.  **get**：**以明文的方式通过URL提交数据，数据在URL中可以看到**，提交数据量最多不超过2K。安全性低但效率比post方式高，适合数据量不大，安全性不高的数据，**比如：搜索，查询等功能**
    2.  **post**：将用户提交的信息封装在**html header**内，**适合提交数据量大，安全性高**的用户信息，比如：**注册，修改，上传**等功能
    3.  注：通过**get方法提交的数据，会出现在url中，这样造成用户数据的泄露**

--------------------

> ##### 3.2 请求转发与请求重定向 #####

*  请求重定向：**客户端行为，respond.sendRedirect()，从本质上讲等同于两次请求，前一次的请求的对象不会保存，地址栏的url地址会改变**
 *  请求转发：**服务器行为，requset.getRequestDispatcher().forward(req,resp)，是一次请求，转发后请求对象会保存，地址栏的url地址不会改变**
 *  **注意在写请求转发的时候，不要漏掉forward**  
    ![这里写图片描述][70 3]

[70]: /images/20210920/0acd7505ac69423ab9f715cccb69723d.png
[70 1]: /images/20210920/000e7026e1084b35a241cc704c5ef664.png
[70 2]: /images/20210920/9482a25d26fd4fccb9c820a2e5029747.png
[70 3]: /images/20210920/7ff9df5d07f1491ca09e09853680a26e.png