JSP/Servlet||cookie属性和session属性

客官°小女子只卖身不卖艺 2021-10-29 12:42 379阅读 0赞

## Cookie ##

cookie是服务器写给客户端响应文本中的一小段头属性，会存到浏览器的缓存或客户的一个小文本文件。默认情况下，客户端浏览器向给自己写cookie的域发请求时,cookie（小段文本）会跟着请求上传到服务器

Servlet中向客户端写Cookie的代码

//cookie是服务写到客户端的一小段文本,是服务存到客户端的数据
    Cookie c1 = new Cookie("name","蔡徐坤");//创建Cookie对象
    response.addCookie(c1);//写入Cookie
    Cookie c2 = new Cookie("sex","M");//创建Cookie对象
    Cookie c3 = new Cookie("password","1008611");//创建Cookie对象
    response.addCookie(c2);//写入Cookie
    response.addCookie(c3);//写入Cookie

上面的addCookie方法生成的Http响应文本中的内容如下图

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pvY2tMaXU_size_16_color_FFFFFF_t_70][]

上图的set-cookie头属性的值，会被浏览器存在缓存或特定位置的文本文件中

当我们向同一域发送请求时，之前写的Cookiet会跟着请求上传

![20190815224536228.png][]

上图显示的是请求头中的内容，可以看到cookie头属性中有所有我们曾经写给客户端的cookie的内容,而服务器端Servlet中取出这些cookie的代码如下 ：

Cookie[] cs = request.getCookies();//取出所有上传的cookie对象
    for(Cookie c : cs){//迭代
        System.out.println(c.getName() + ":" + c.getValue());//输出cookie的名字和值
    }

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pvY2tMaXU_size_16_color_FFFFFF_t_70 1][]

## Cookie的属性 ##

cookie可以设置属性，最重要的属性有

*  maxAge Cookie的失效时间，以秒为单位,默认cookie是存在浏览器缓存里，关闭浏览器，cookie自然消失，设置maxAge属性后，浏览器会把cookie存储为一个文本文件，在设置的失效时间前，一直有效

c1.setComment ("name","蔡徐坤");
    c1.setMaxAge (2*60);//这个代码设置了cookie的失效时间为120s

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pvY2tMaXU_size_16_color_FFFFFF_t_70 2][]

可以看到maxAge导致响应中cookie增加了很多失效时间的属性

*  path 和secure属性，这个两天属性path是设置cookie发送的路径的，cookie除了向默认域发送cookie,向path指定路径下的组件也会发送cookie,secure会在响应中添加一个secure属性

## Session ##

session是服务器端的一个集合，可以存储任何东西。session最重要的特性，是可以识别客户。

### Session的工作原理 ###

当我们的Servlet需要使用Session时，执行下面的代码：

HttpSession session = request.getSession();//取出session
    session.setAttribute("QQ1","Scoat");
    request.setAttribute("QQ1","Scoat");

如果是第一次取session，服务器会创建一个session对象（session本身是一个map集合），并且存入服务器的session集合中以sessionId为标识键，也就是根据sessionId即可取到对应session的引用。同时使用sessionr Servlet还获得了一个sessionId,在响应时把这个sessionId以cookie的形式发给了客户端。如果客户访问其它同一域的Servlet，这个sessionId会跟着请求上传到服务器。那么如果请求的另一个Servlet也要使用session,会先检查有没有这个保存sessionId的Cookie,如果有则直接到session集合中取对应的session引用返回给要使用的Servlet,所以，只要客户端存在这个sessionId，不管请求哪个Servlet，都可以拿到同一个session。所以Session就可以给不同的请求存储数据。

HttpSession session = request.getSession();//取出session
    session.setMaxInactiveInterval (2*60);
    session.setAttribute("QQ2","Computer");
    request.setAttribute("QQ2","Computer");
    session.invalidate ();//销毁session

### 输出框 ###

注意，request无法读取数据，session才能读取

HttpSession session = request.getSession ();//取出session
    response.getWriter ().println (request.getAttribute ("QQ1"));
    response.getWriter ().println (request.getAttribute ("QQ2"));
    response.getWriter ().println (session.getAttribute ("QQ1"));
    response.getWriter ().println (session.getAttribute ("QQ2"));

## ![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pvY2tMaXU_size_16_color_FFFFFF_t_70 3][] ##

## Session过期 ##

要保证session能够跨请求存储数据必须保证下面两个条件必须满足

*  客户浏览器不能关闭

因为session会给客户保存一个sessionId,这个id是作为临时cookie存在客户浏览器缓存当中，如果关闭浏览器，缓存就没了，sessionId自然也就消失了。重新打开浏览再请求，就是一个全新的请求，服务器会创建一个新的session,之前的session就没法用了。

*  请求不能超过session的过期时间

服务器的session如果始终没有使用，保留着就是浪费服务器的资源，所以服务器会定期检查session的最后访问时间，如果这个时间超出session设置的过期时间，服务器就会销毁这个session,那么客户端即使把sessionId又传上来，服务器也找不到它的session了，只会再重新创建一个新的session。

## Session生命周期的操作方法 ##

session.setMaxInactiveInterval(2*60);//设置session过期时间
    session.invalidate();//销毁session的方法
    session.getCreationTime();//获得session的创建时间
    session.getLastAccessedTime();//获得session最后一次被使用的时间

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pvY2tMaXU_size_16_color_FFFFFF_t_70]: /images/20211029/a904c6cf1d8b41ab850c0abfb0b5ce08.png
[20190815224536228.png]: /images/20211029/c0f0dcc70ce44a958d4270cd24e3c5fb.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pvY2tMaXU_size_16_color_FFFFFF_t_70 1]: /images/20211029/611add529c644be8b80ab2e1171158d6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pvY2tMaXU_size_16_color_FFFFFF_t_70 2]: /images/20211029/230e512efe0f400db5399e79cb94ccdc.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0pvY2tMaXU_size_16_color_FFFFFF_t_70 3]: /images/20211029/be103acfa3a7487b92b5d7fb5b4103e3.png