你想了解的Cookie和Session就在这~

野性酷女 2023-02-23 08:57 23阅读 0赞

### 目录 ###

*   *   *  1、会话的概念
         *  2、保存会话的两种技术
         *  3、Cookie
         *  4、Session（重点）

### 1、会话的概念 ###

我们知道session的意思就是**会话**，Cookie和Session 是两种**会话技术**，我们首先了解一下**会话的概念**

**会话**：用户打开一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程可以称之为会话

**有状态会话**：比如你访问一个网站，下次再次访问时，这个网站会知道你曾经访问过，这就是有状态会话

*  有状态会话建立在**客户端**和**服务端**
 *  服务端给客户端一个信件，客户端下次访问服务端带上信件就可以让服务端知道你来过，这就是**cookie**
 *  服务器登记你来过了，下次你来的时候对你进行匹配，这就是**seesion**

--------------------

### 2、保存会话的两种技术 ###

**cookie**

*  **客户端**技术（服务端通过**响应**发给客户端，客户端通过**请求**带到服务器上）

**session**

*  **服务器**技术，利用这个技术可以保存用户的会话信息，我们可以把信息或者数据放在session中
    
    常见场景：网站登录之后，下次就不用再登陆了，第二次直接就登陆了

--------------------

### 3、Cookie ###

![image-20200718155023434][]

**流程：**

1.  客户端向服务端发出请求，服务端从请求中拿到cookie信息
2.  服务器响应给客户端相应的cookie

这样下次登录的时候，客户端带着上次的cookie向服务端发出请求，服务端根据cookie响应出对应的cookie给客户端，这样客户端每次请求都有上次的cookie，就实现了"**服务端知道你曾经访问**"

**常用方法：**

Cookie[] cookies = req.getCookies();//获得Cookie，这里返回数组，说明Cookie可能存在多个
    cookie.getName();//获得cookie中的key
    cookie.getValue();//获得cookie中的value
    new Cookie("LastLoginTime", System.currentTimeMillis() + "");//新建一个Cookie
    cookie.setMaxAge(24 * 60 * 60);//设置Cookie的有效期（以s为单位）
    resp.addCookie(cookie);//响应给客户端一个cookie

**细节问题：**

*  一个Cookie只能保存一个信息
 *  一个web站点可以给浏览器发送多个cookie
 *  Cookie大小有限制

**怎么删除Cookie？**

*  不设置有效期，关闭浏览器，自动失效；
 *  设置有效期时间为0；

**示例cookie01，用来保存用户上一次访问的时间：**

//保存用户上一次访问的时间
    public class Cookie01 extends HttpServlet { 
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            //解决中文乱码
            req.setCharacterEncoding("utf-8");
            resp.setCharacterEncoding("utf-8");
    
            //获取输出流
            PrintWriter out = resp.getWriter();
    
            //cookie，服务器端从客户端获取
            Cookie[] cookies = req.getCookies();//这里返回数组，说明Cookie可能存在多个
    
            //判断Cookie是否存在
            if (cookies != null) { 
                //如果存在
                out.write("你上一次访问的时间是：");
                for (Cookie cookie : cookies) { 
                    if (cookie.getName().equals("LastLoginTime")) { 
                        //获取cookie的值
                        Date date = new Date(Long.parseLong(cookie.getValue()));
                        out.write(date.toLocaleString());
                    }
                }
            } else
                out.write("这是你第一次访问");
    
            //服务器给客户端相应一个cookie
            Cookie cookie = new Cookie("LastLoginTime", System.currentTimeMillis() + "");
            //设置cookie的有效期为一天，以秒为单位
            cookie.setMaxAge(24 * 60 * 60);
    
            //服务器将cookie响应给客户端
            resp.addCookie(cookie);
        }
    
        @Override
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            doGet(req, resp);
        }
    }

**添加对应的注册和请求路径**

<servlet>
        <servlet-name>cookie01</servlet-name>
        <servlet-class>com.zsr.servlet.Cookie01</servlet-class>
    </servlet>
    <servlet-mapping>
        <servlet-name>cookie01</servlet-name>
        <url-pattern>/c1</url-pattern>
    </servlet-mapping>

\*\*测试：\*\*我们打开浏览器，输入 http://localhost:8080/c1 ，就可以看到上次访问的时间，刷新，同样可以看到上次的访问时间

![image-20200718155036638][]

接着，我们打开检查看响应标头，也可以看到对应设置的信息

![image-20200718155047872][]

--------------------

**对于乱码问题的处理（encode和decode）：**

*      URLDecoder.decode(cookie.getValue()   //节码
        URLEncoder.encode("钟嗣儒", "utf-8")	//编码
 *  测试样例（输入中文测试）

//保存用户上一次名字
    public class Cookie02 extends HttpServlet { 
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            //解决中文乱码
            req.setCharacterEncoding("utf-8");
            resp.setCharacterEncoding("utf-8");
    
            //获取输出流
            PrintWriter out = resp.getWriter();
    
            //cookie，服务器端从客户端获取
            Cookie[] cookies = req.getCookies();//这里返回数组，说明Cookie可能存在多个
    
            //判断Cookie是否存在
            if (cookies != null) { 
                //如果存在
                out.write("你上一次访问名字是：");
                for (Cookie cookie : cookies) { 
                    if (cookie.getName().equals("name")) { 
                        //获取cookie的值
                        out.write(URLDecoder.decode(cookie.getValue(), "utf-8"));
                    }
                }
            } else
                out.write("这是你第一次访问");
    
            //服务器给客户端相应一个cookie
            Cookie cookie = new Cookie("name", URLEncoder.encode("钟嗣儒", "utf-8"));
            //设置cookie的有效期为一天，以秒为单位
            cookie.setMaxAge(24 * 60 * 60);
    
            resp.addCookie(cookie);
        }
    
        @Override
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            doGet(req, resp);
        }
    }

--------------------

### 4、Session（重点） ###

![image-20200718155101090][]

**关于Session：**

*  服务器会给每一个用户（每一个浏览器）创建一个Session对象；
 *  一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在；
 *  示例：用户登录之后，整个网站的其他分支他都可以访问（比如登陆了B站，Session保存用户的所有信息，用户的个人中心，投稿页面等都可以访问，但如果没有登录，则不能访问）

**Session和Cookie的区别：**

*  Cookie是把用户的数据写给用到的浏览器，浏览器保存（可以保存多个）
 *  Session是把用户的数据写到用户独占的Session中，服务器端保存（保存重要信息，减少服务器资源浪费）
 *  Session由服务器创建

**使用场景：**

*  保存一个用户的登录信息；
 *  购物车信息；
 *  整个网站中经常会使用的数据，我们把它保存在Session中

**Session的常用方法：**

![image-20200718155115065][]

**案例代码示例：**

1.  **Session01(用来向session中存东西)**

public class Session01 extends HttpServlet { 
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            //解决乱码问题
            resp.setCharacterEncoding("utf-8");
            req.setCharacterEncoding("utf-8");
            resp.setContentType("text/html;charset=utf8");
    
            //得到Session
            HttpSession session = req.getSession();
    
            //给Session中存东西
            session.setAttribute("name", "zsr");//存字符串
            session.setAttribute("person", new Person("gcc", "2018217876"));//存对象
    
            //获取Session的ID
            String id = session.getId();
    
            //判断Session是不是新创建的
            if (session.isNew())
                resp.getWriter().write("session创建成功,ID为：" + id);
            else
                resp.getWriter().write("session已经在服务器中存在,ID为：" + id);
        }
    
        @Override
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            doGet(req, resp);
        }
    }

1.  **Session02（用来得到session里的东西并输出显示）**

public class Session02 extends HttpServlet { 
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            //解决乱码问题
            resp.setCharacterEncoding("utf-8");
            req.setCharacterEncoding("utf-8");
            resp.setContentType("text/html;charset=utf8");
    
            //得到Session
            HttpSession session = req.getSession();
    
            //获取
            Object name = session.getAttribute("name");//获取字符串
            Object p = session.getAttribute("person");//获取对象
            System.out.println((String) name);
            System.out.println(p);
        }
    
        @Override
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            doGet(req, resp);
        }
    }

1.  **Session03（用来注销session）**

//注销
    public class Session03 extends HttpServlet { 
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
            //解决乱码问题
            resp.setCharacterEncoding("utf-8");
            req.setCharacterEncoding("utf-8");
            resp.setContentType("text/html;charset=utf8");
    
            //得到Session
            HttpSession session = req.getSession();
    
            //取消掉name
            session.removeAttribute("name");
    
            //手动注销session
            session.invalidate();
        }

1.  **web.xml配置**

<servlet>
            <servlet-name>cookie01</servlet-name>
            <servlet-class>com.zsr.servlet.Cookie01</servlet-class>
        </servlet>
        <servlet-mapping>
            <servlet-name>cookie01</servlet-name>
            <url-pattern>/c1</url-pattern>
        </servlet-mapping>
    
        
        <servlet>
            <servlet-name>cookie02</servlet-name>
            <servlet-class>com.zsr.servlet.Cookie02</servlet-class>
        </servlet>
        <servlet-mapping>
            <servlet-name>cookie02</servlet-name>
            <url-pattern>/c2</url-pattern>
        </servlet-mapping>
    
        
        <servlet>
            <servlet-name>session01</servlet-name>
            <servlet-class>com.zsr.servlet.Session01</servlet-class>
        </servlet>
        <servlet-mapping>
            <servlet-name>session01</servlet-name>
            <url-pattern>/s1</url-pattern>
        </servlet-mapping>
    
        
        <servlet>
            <servlet-name>session02</servlet-name>
            <servlet-class>com.zsr.servlet.Session02</servlet-class>
        </servlet>
        <servlet-mapping>
            <servlet-name>session02</servlet-name>
            <url-pattern>/s2</url-pattern>
        </servlet-mapping>
    
        
        <servlet>
            <servlet-name>session03</servlet-name>
            <servlet-class>com.zsr.servlet.Session03</servlet-class>
        </servlet>
        <servlet-mapping>
            <servlet-name>session03</servlet-name>
            <url-pattern>/s3</url-pattern>
        </servlet-mapping>
    
        
        <session-config>
            
            <session-timeout>15</session-timeout>
        </session-config>

**测试1：**

首先访问localhost:8080/s1

![image-20200718155134441][]

我们打开检查，可以发现我们的session的ID（JSESSIONID）在cookie里面

![image-20200718155144515][]

![image-20200718155155292][]

这是问什么呢？？Session创建的时候做了什么事情？？根据上述结果，我们可以总结做了以下事情

Cookie cookie = new Cookie("JSESSIONID", id);
    resp.addCookie(cookie);

--------------------

**测试二：**

我们首先走localhost:8080/s1

![image-20200718155203993][]

再走localhost:8080/s2，可以看到控制台输出了对应的信息

![image-20200718155212158][]

然后我们再走localhost:8080/s3，注销了session，再走localhost:8080/s2，可以看到控制台输出null，证明注销了

![image-20200718155223058][]

然后我们再走localhost:8080/s1，可以看到新生成了一个ID，与前面的ID不同，这说明：

**session注销后会立马生成一个新的session**

![image-20200718155232862][]

--------------------

**其中，关于Session注销有两种方式**：

*  手动注销：
    
        session.invalidate();
 *  自动注销：(在web.xml中配置，单位为分钟)
    
        
        <session-config>
            
            <session-timeout>15</session-timeout>
        </session-config>

[image-20200718155023434]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUwMjMucG5n?x-oss-process=image/format,png
[image-20200718155036638]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUwMzYucG5n?x-oss-process=image/format,png
[image-20200718155047872]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUwNDcucG5n?x-oss-process=image/format,png
[image-20200718155101090]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUxMDEucG5n?x-oss-process=image/format,png
[image-20200718155115065]: https://gitee.com/zhong_siru/images/raw/master/img/20200718155115.png
[image-20200718155134441]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUxMzQucG5n?x-oss-process=image/format,png
[image-20200718155144515]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUxNDQucG5n?x-oss-process=image/format,png
[image-20200718155155292]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUxNTUucG5n?x-oss-process=image/format,png
[image-20200718155203993]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUyMDQucG5n?x-oss-process=image/format,png
[image-20200718155212158]: https://gitee.com/zhong_siru/images/raw/master/img/20200718155212.png
[image-20200718155223058]: https://gitee.com/zhong_siru/images/raw/master/img/20200718155223.png
[image-20200718155232862]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9naXRlZS5jb20vemhvbmdfc2lydS9pbWFnZXMvcmF3L21hc3Rlci9pbWcvMjAyMDA3MTgxNTUyMzIucG5n?x-oss-process=image/format,png