我的编程空间,编程开发者的网络收藏夹
学习永远不晚

JavaWeb核心技术中Session与Cookie浅析

短信预约 -IT技能 免费直播动态提醒
省份

北京

  • 北京
  • 上海
  • 天津
  • 重庆
  • 河北
  • 山东
  • 辽宁
  • 黑龙江
  • 吉林
  • 甘肃
  • 青海
  • 河南
  • 江苏
  • 湖北
  • 湖南
  • 江西
  • 浙江
  • 广东
  • 云南
  • 福建
  • 海南
  • 山西
  • 四川
  • 陕西
  • 贵州
  • 安徽
  • 广西
  • 内蒙
  • 西藏
  • 新疆
  • 宁夏
  • 兵团
手机号立即预约

请填写图片验证码后获取短信验证码

看不清楚,换张图片

免费获取短信验证码

JavaWeb核心技术中Session与Cookie浅析

会话

会话:用户打开浏览器进行的一系列操作直至关闭浏览器的过程看作是一次会话

HTTP协议是无状态的,不能实现跟踪对话。比如进入一个网站,每次操作的请求之间相互独立,无法相互联系。也就是说你每次请求过后得到的服务器响应或者数据无法被保存。

跟踪会话的两种技术:

  • 就服务端来讲,采用Session技术。服务器为每一个用户创建了一个唯一的Session标识用于跟踪和管理该用户的资源。用户在下次提交请求时会一并提交Session标识用于服务器识别然后记录该用户的状态
  • 客户端,Cookie技术。Cookie也叫做硬盘Cookie,因为Cookie存储在每一个客户端的硬盘之上。用户在第一次访问服务器时,由服务器通过响应头的方式将用户cookie传递给浏览器。之后的访问会将请求与cookie一并提交
  • 在理解上:Session可以看作是服务器对于该用户的标记,而cookie是位于客户端的标识,客户提交请求时一并提交cookie,服务器将会根据客户的cookie找到对应的session标识从而实现跟踪会话

当用户关闭浏览器后,对应的Cookie标识也会随即销毁,但此时服务器端session并未失效,只是由于cookie销毁后无法继续跟踪用户会话

Cookie

曲奇饼干

理解为:用户的信件 也可以理解为该用户的标志 由用户携带

用户向服务器发送的请求当中会包含该cookie

而浏览器也会根据该cookie判断该用户是否访问过本网站从而得知该用户的数据是否已经存在

使用过的cookie会保存在本地的用户目录下

cookieAPI

// 上面提到过用户的请求会携带cookie  所以要从客户端获取到cookie
Cookie[] cookies = req.getCookies();// --返回Cookie数组
// 创建cookie  两个参数  键name   --   值value
Cookie cookie = new Cookie("LoginTimes",System.currentTimeMillis()+"");
// 获取键
cookie.getName()
// 获取值
cookie.getValue()
// 设置Cookie有效期  --> 24*60*60表示24小时*60分钟*60秒
cookie.setMaxAge(24*60*60);
// 响应给客户端一个Cookie(信件)
resp.addCookie(cookie);

cookie示例–> 浏览器显示用户上次的访问时间

// 参考下方的doGet方法体
{
        // -- 显示上次访问的时间
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
 resp.setHeader("contenttype","text/html;charset=UTF-8");
System.out.println("resp编码:"+resp.getCharacterEncoding());
        System.out.println("req编码:"+req.getCharacterEncoding());
        PrintWriter out = resp.getWriter();
        // 从客户端获取Cookie
        Cookie[] cookies = req.getCookies();// --返回Cookie数组
        // 判断该用户是否已经存在Cookie
        if (cookies!=null){
            out.write("LastTime Login Time:");
            for (Cookie cookie : cookies) {
                // 遍历找到访问时间的Cookie  getName获得cookie中的键
                if (cookie.getName().equals("LoginTimes")){
                    // 获取LoginTimes-Cookie的值  -- value
                    long l = Long.parseLong(cookie.getValue());
                    Date date = new Date(l);
                    out.write(date.toLocaleString());
                }
            }
        }
        // 记录本次访问的时间  --> 新建Cookie
        Cookie cookie = new Cookie("LoginTimes",System.currentTimeMillis()+"");
// 设置Cookie有效期  --> 24*60*60表示24小时*60分钟*60秒
        cookie.setMaxAge(24*60*60);
        // 响应给客户端一个Cookie(信件)
        resp.addCookie(cookie);
    }

编码问题

如下代码所示

// setCharacterEncoding意思是在程序中将请求和响应均置为utf-8编码 但是可能浏览器会无法解析
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
// 浏览器使用的编码集可能与UTF-8不同  所以此处设置浏览器采用UTF-8编码
        resp.setHeader("content-type","text/html;charset=UTF-8");

但是我们在想要使cookie的值为中文汉字时,建议使用URLEncoder/URLDncoder

// 编码
URLEncoder.encode("张三","utf-8");
// 解码
URLDecoder.decode("李四","utf-8");

删除cookie


resp.setMaxAge(0);

网页中查看cookie

  • 首先打开浏览器页面审查元素 选中网络
  • 在地址栏中执行对应操作
  • 然后在审查元素->网络中会看到我们的请求数据包
  • 点击该数据包即可查看所有信息

以上述显示登录时间为例 可以看到此处的Cookie 有一个LoginTime对应的值

还可以点击应用选中cookie即可查看所有的cookie属性

Session

会话

一个Session独占一个浏览器,一个浏览器对应一个Session(同一用户在不同浏览器登录,使用的session是不同的),浏览器未关闭Session就一直存在

用户登录网站成功之后会分到一个SessionID,至此,用户在该网站执行何种操作都无需再次登录,因为在提交请求时服务器会识别用户session然后在此session之下响应用户请求

Session存放在服务器,用户实际拿到的是SessionID

SessionAPI

// Session对象
HttpSession session = req.getSession();
// session创建时间
out.write("创建时间:"+session.getCreationTime()+"\n");
// sessionID获取
out.write("SessionID:"+session.getId()+"\n");
// session上次访问时间
out.write("上次访问时间:"+session.getLastAccessedTime()+"\n");
// setAttribute设置键值属性  getAttribute根据键获取值
// getValue 根据键获取值-->从2.2开始呗getA他tribute替代
// removeAttribute(String name) 删除name键绑定的对象 如果不存在则不执行任何操作
// isNew() 判断该Session是否为新创建的
//注销Session  
session.invalidate();
//注销Session也会注销掉SessionID

Session使用->servlet交互数据

Session不仅可以传输String类型还可以传输对象

// Servlet 1
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 编码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setHeader("content-type","text/html;charset:utf-8");
        // 流
        PrintWriter out = resp.getWriter();
        // Session
        // -- 1.获取Session对象
        HttpSession session = req.getSession();
        // -- 2.获取SessionID
        String id = session.getId();
        // -- 3.判断该ID是否存在
        if (session.isNew()) {
            out.write("SessionID已存在:"+id);
        }else {
            out.write("Session创建成功,ID:"+id);
        }
        out.write("<h1>数据已写出,跳转checkData查看</h1>");
        // -- 4.写出数据
        session.setAttribute("name","张三");
    }
// Servlet  2
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 编码
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setHeader("content-type","text/html;charset=UTF-8");
        // 获取数据
        HttpSession session = req.getSession();
        String name = (String) session.getAttribute("name");
        // 写出数据
        resp.getWriter().write("name:"+name);
    }

传输对象时只需将session.setAttribute("键", 值)中的值更改为对象即可

通过抓包发现,在用户第一次请求时会由服务器创建Session并存储为cookie的形式(JSESSIONID=你的SessionID),那么当用户提交请求时(我们已经知道Cookie会被一起提交),所以此时服务器也会获取到你的Session,因此你的请求操作都将会在同一Session中执行。等同于服务器识别到了你的Session你就拥有了某种权限

Session与Cookie

Session保存在服务器端,当用户量过多时就可能会出现服务器过载现象。所以开发时也需要提前避免,所以通常利用Session+Cookie使用来减轻服务器压力。重要信息保存在Session中,其他信息可以用Cookie保存

Cookie单个能保存的最大数据量为4kb,通常一个浏览器站点只允许存在20个cookie是把用户数据写到用户浏览器,浏览器保存

Session是把用户数据写到用户的独占Session中

Session相对于cookie使用频率更高,更加方便。cookie只能用于存储字符串(以键值对的形式)并且可存放数据有限,而Session可以存储对象

到此这篇关于JavaWeb核心技术中Session与Cookie浅析的文章就介绍到这了,更多相关JavaWeb Session Cookie内容请搜索编程网以前的文章或继续浏览下面的相关文章希望大家以后多多支持编程网!

免责声明:

① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的,并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据,供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。

② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341

JavaWeb核心技术中Session与Cookie浅析

下载Word文档到电脑,方便收藏和打印~

下载Word文档

猜你喜欢

JavaWeb核心技术中Session与Cookie浅析

session的工作原理和cookie非常类似,在cookie中存放一个sessionID,真实的数据存放在服务器端,客户端每次发送请求的时候带上sessionID,服务端根据sessionID进行数据的响应
2023-02-22

JavaWeb核心技术中Session与Cookie怎么使用

本篇内容介绍了“JavaWeb核心技术中Session与Cookie怎么使用”的有关知识,在实际案例的操作过程中,不少人都会遇到这样的困境,接下来就让小编带领大家学习一下如何处理这些情况吧!希望大家仔细阅读,能够学有所成!会话会话:用户打开
2023-07-05

深入剖析Ajax技术:揭开其核心技术原理与应用

深入了解Ajax技术:探索其核心技术原理与应用Ajax(Asynchronous JavaScript and XML)是一种在Web开发中广泛应用的技术,它通过使用异步通信和JavaScript的技术手段,实现了在不刷新整个网页的情况下与
深入剖析Ajax技术:揭开其核心技术原理与应用
2024-01-26

核心技术:J2ME中RMS的使用解析(转)

核心技术:J2ME中RMS的使用解析(转)[@more@]在J2ME中,RMS作为唯一的永久性存储工具,其重要性是不言而喻的。但是很多刚刚开始学习J2ME的新人总是抱怨在这方面的资料很少,或者是针对性不强。因此,我想把自己在这方面的一些学习
2023-06-03

深入浅出ASP Master页与页面布局的实现:掌握网站开发的核心技术

ASP Master页和页面布局是网站开发中的核心技术,掌握它们可以帮助开发者快速构建出美观、易维护的网站。本文将深入浅出地讲解ASP Master页和页面布局的实现,帮助开发者快速掌握这项技术。
深入浅出ASP Master页与页面布局的实现:掌握网站开发的核心技术
2024-02-04

Linux操作系统存储子系统核心技术中的硬盘与RAID是什么意思

这篇文章将为大家详细讲解有关Linux操作系统存储子系统核心技术中的硬盘与RAID是什么意思,文章内容质量较高,因此小编分享给大家做个参考,希望大家阅读完这篇文章后对相关知识有一定的了解。Linux操作系统的存储子系统应该是Linux中最为
2023-06-15

编程热搜

  • Python 学习之路 - Python
    一、安装Python34Windows在Python官网(https://www.python.org/downloads/)下载安装包并安装。Python的默认安装路径是:C:\Python34配置环境变量:【右键计算机】--》【属性】-
    Python 学习之路 - Python
  • chatgpt的中文全称是什么
    chatgpt的中文全称是生成型预训练变换模型。ChatGPT是什么ChatGPT是美国人工智能研究实验室OpenAI开发的一种全新聊天机器人模型,它能够通过学习和理解人类的语言来进行对话,还能根据聊天的上下文进行互动,并协助人类完成一系列
    chatgpt的中文全称是什么
  • C/C++中extern函数使用详解
  • C/C++可变参数的使用
    可变参数的使用方法远远不止以下几种,不过在C,C++中使用可变参数时要小心,在使用printf()等函数时传入的参数个数一定不能比前面的格式化字符串中的’%’符号个数少,否则会产生访问越界,运气不好的话还会导致程序崩溃
    C/C++可变参数的使用
  • css样式文件该放在哪里
  • php中数组下标必须是连续的吗
  • Python 3 教程
    Python 3 教程 Python 的 3.0 版本,常被称为 Python 3000,或简称 Py3k。相对于 Python 的早期版本,这是一个较大的升级。为了不带入过多的累赘,Python 3.0 在设计的时候没有考虑向下兼容。 Python
    Python 3 教程
  • Python pip包管理
    一、前言    在Python中, 安装第三方模块是通过 setuptools 这个工具完成的。 Python有两个封装了 setuptools的包管理工具: easy_install  和  pip , 目前官方推荐使用 pip。    
    Python pip包管理
  • ubuntu如何重新编译内核
  • 改善Java代码之慎用java动态编译

目录