JAVA-EE深度解析Cookie和Session在实际开发中的应用场景和常见使用方法------计算机网络经典

亦凉 2024-03-02 10:52 40阅读 0赞

>     package com.bjpowernode.oa.web.action;
>     
>     import com.bjpowernode.oa.utils.DBUtil;
>     import jakarta.servlet.ServletException;
>     import jakarta.servlet.annotation.WebServlet;
>     import jakarta.servlet.http.HttpServlet;
>     import jakarta.servlet.http.HttpServletRequest;
>     import jakarta.servlet.http.HttpServletResponse;
>     import jakarta.servlet.http.HttpSession;
>     
>     import java.io.IOException;
>     import java.sql.Connection;
>     import java.sql.PreparedStatement;
>     import java.sql.ResultSet;
>     import java.sql.SQLException;
>     
>     @WebServlet({"/user/login","/user/exit"})
>     public class UserServlet extends HttpServlet
>     {
>         //JSessionID=??这个键值对数据就是cookie保存的信息
>         //对于session关联的cookie来说,这个cookie是保存在浏览器的运行内存中的
>         //用户再次发送请求的时候,会自动把运行内存中的cookie放到请求头内一并发送
>         //服务器就是根据这个值找到对应的对象
>         //session存储在服务器上的,cookie是储存在电脑机器上的
>         //cookie可以存在浏览器运行内存中,也可以放在硬盘内保存
>         //cookie和session都是为了保存会话的状态
>         //这两个机制存在的目的就是为了解决我们的http协议的无状态无连接协议的问题
>         //(无状态无连接)没有请求和响应时,双方不知道对方是否还在
>         @Override
>         public void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
>             String servletPath = request.getServletPath();
>             if("/user/login".equals(servletPath))
>             {
>                 doLogin(request,response);
>             }
>             else if("/user/exit".equals(servletPath))
>             {
>                 doExit(request,response);
>             }
>         }
>         //将购物车中的商品编号放到cookie当中,cookie保存到硬盘
>         //下一次再打开,自动读取本地cookie,就还会显示这些商品
>         //购物网站未登录不允许查看商品和保存购物车的原理是,为了记录数据,什么用户喜欢什么样的东西
>         //和针对不同用户给出不同的优惠力度(大数据杀熟),并且可以防止爬虫,和减轻服务器压力(没有购买欲望的客户不让你看)
>         //十天免登录的实现原理如下,保存一个记录了用户名和密码的cookie到本地
>         //当十天内再次访问该网站时,会自动在请求头内发送这个账号用户名和密码到服务器,服务器接收到这个cookie
>         //解密后实现登录
>         //cookie和session都是Http协议的一部分,因为Http协议是无状态和无连接的协议
>         //Http协议规定,任何一个cookie都是由name和value组成的
>         //在java的servlet中,对cookie提供了那些支持?
>         //jakarta.servlet.http.HttpCookie
>         //Cookie是带有路径的,不同的cookie会带不同的路径,方便对应的提交信息和用于握手机制的实现
>         //我们java的cookie主要是在response中将信息作为回传给浏览器的,在服务器中只是做一个信息的处理
>         //在Http协议中规定如下,在浏览器发送请求时,会自动携带该路径下的cookie在请求头中给服务器
>         //cookie的name和value都是字符串,cookie的name和value都是字符串
>         private void doExit(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
>         {
>             HttpSession session = request.getSession(false);
>             if(session != null && session.getAttribute("username") != null)
>             {
>                 //销毁session的方法,session.invalidate()
>                 session.invalidate();
>                 response.sendRedirect(request.getContextPath() + "/index.jsp");
>             }
>         }
>         protected void doLogin(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
>         {
>             request.setCharacterEncoding("UTF-8");
>             String username = request.getParameter("username");
>             String password = request.getParameter("password");
>             Connection connection = null;
>             PreparedStatement statement = null;
>             ResultSet resultSet = null;
>             boolean flag = false;
>             try
>             {
>                 connection = DBUtil.getConnection();
>                 String sql = "select * from t_user where username = ? and pssword = ?";
>                 statement = connection.prepareStatement(sql);
>                 statement.setString(1,username);
>                 statement.setString(2,password);
>                 resultSet = statement.executeQuery();
>                 if(resultSet.next())
>                 {
>                     flag = true;
>                 }
>     
>             }
>             catch (SQLException e)
>             {
>                 throw new RuntimeException(e);
>             }
>             finally
>             {
>                 DBUtil.close(connection,statement,resultSet);
>             }
>             if(flag)
>             {
>                 HttpSession session = request.getSession();
>                 session.setAttribute("username",username);
>                 response.sendRedirect(request.getContextPath() + "/dept/list");
>             }
>             else
>             {
>                 response.sendRedirect(request.getContextPath() + "/Error.jsp");
>             }
>         }
>     }
> 
>     package com.bjpowernode.oa.web.action;
>     
>     import com.bjpowernode.oa.utils.DBUtil;
>     import jakarta.servlet.ServletException;
>     import jakarta.servlet.annotation.WebServlet;
>     import jakarta.servlet.http.HttpServlet;
>     import jakarta.servlet.http.HttpServletRequest;
>     import jakarta.servlet.http.HttpServletResponse;
>     import jakarta.servlet.http.HttpSession;
>     
>     import java.io.IOException;
>     import java.sql.Connection;
>     import java.sql.PreparedStatement;
>     import java.sql.ResultSet;
>     import java.sql.SQLException;
>     
>     @WebServlet({"/user/login","/user/exit"})
>     public class UserServlet extends HttpServlet
>     {
>         //JSessionID=??这个键值对数据就是cookie保存的信息
>         //对于session关联的cookie来说,这个cookie是保存在浏览器的运行内存中的
>         //用户再次发送请求的时候,会自动把运行内存中的cookie放到请求头内一并发送
>         //服务器就是根据这个值找到对应的对象
>         //session存储在服务器上的,cookie是储存在电脑机器上的
>         //cookie可以存在浏览器运行内存中,也可以放在硬盘内保存
>         //cookie和session都是为了保存会话的状态
>         //这两个机制存在的目的就是为了解决我们的http协议的无状态无连接协议的问题
>         //(无状态无连接)没有请求和响应时,双方不知道对方是否还在
>         @Override
>         public void service(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
>             String servletPath = request.getServletPath();
>             if("/user/login".equals(servletPath))
>             {
>                 doLogin(request,response);
>             }
>             else if("/user/exit".equals(servletPath))
>             {
>                 doExit(request,response);
>             }
>         }
>         //将购物车中的商品编号放到cookie当中,cookie保存到硬盘
>         //下一次再打开,自动读取本地cookie,就还会显示这些商品
>         //购物网站未登录不允许查看商品和保存购物车的原理是,为了记录数据,什么用户喜欢什么样的东西
>         //和针对不同用户给出不同的优惠力度(大数据杀熟),并且可以防止爬虫,和减轻服务器压力(没有购买欲望的客户不让你看)
>         //十天免登录的实现原理如下,保存一个记录了用户名和密码的cookie到本地
>         //当十天内再次访问该网站时,会自动在请求头内发送这个账号用户名和密码到服务器,服务器接收到这个cookie
>         //解密后实现登录
>         //cookie和session都是Http协议的一部分,因为Http协议是无状态和无连接的协议
>         //Http协议规定,任何一个cookie都是由name和value组成的
>         //在java的servlet中,对cookie提供了那些支持?
>         //jakarta.servlet.http.HttpCookie
>         //Cookie是带有路径的,不同的cookie会带不同的路径,方便对应的提交信息和用于握手机制的实现
>         //我们java的cookie主要是在response中将信息作为回传给浏览器的,在服务器中只是做一个信息的处理
>         //在Http协议中规定如下,在浏览器发送请求时,会自动携带该路径下的cookie在请求头中给服务器
>         //cookie的name和value都是字符串,cookie的name和value都是字符串
>         private void doExit(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
>         {
>             HttpSession session = request.getSession(false);
>             if(session != null && session.getAttribute("username") != null)
>             {
>                 //销毁session的方法,session.invalidate()
>                 session.invalidate();
>                 response.sendRedirect(request.getContextPath() + "/index.jsp");
>             }
>         }
>         protected void doLogin(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException
>         {
>             request.setCharacterEncoding("UTF-8");
>             String username = request.getParameter("username");
>             String password = request.getParameter("password");
>             Connection connection = null;
>             PreparedStatement statement = null;
>             ResultSet resultSet = null;
>             boolean flag = false;
>             try
>             {
>                 connection = DBUtil.getConnection();
>                 String sql = "select * from t_user where username = ? and pssword = ?";
>                 statement = connection.prepareStatement(sql);
>                 statement.setString(1,username);
>                 statement.setString(2,password);
>                 resultSet = statement.executeQuery();
>                 if(resultSet.next())
>                 {
>                     flag = true;
>                 }
>     
>             }
>             catch (SQLException e)
>             {
>                 throw new RuntimeException(e);
>             }
>             finally
>             {
>                 DBUtil.close(connection,statement,resultSet);
>             }
>             if(flag)
>             {
>                 HttpSession session = request.getSession();
>                 session.setAttribute("username",username);
>                 response.sendRedirect(request.getContextPath() + "/dept/list");
>             }
>             else
>             {
>                 response.sendRedirect(request.getContextPath() + "/Error.jsp");
>             }
>         }
>     }