java_第一年_JavaWeb（6）
会话
会话：浏览器从打开一个进程访问服务器到该浏览器关闭，我们称之为一个会话；
在浏览器和服务器交互期间，会不可避免地产生一些数据，而为了为每个用户保存其对应的数据，可使用两种技术：Cookie和Session；
Cookie
客户端技术，服务器会把用户的数据以cookie的形式写给每个客户端，当其再次访问时，就会携带相关的数据，这样使得服务器可以区分客户端处理数据；
Cookie在java中是通过javax.servlet.http.Cookie类创建的；其提供的方法有：
Cookie(String name , String value);//实例化Cookie对象，传入其名称和值
public String getNme（）；//取得Cookie的名称
public String getValue()；//取得Cookie的值
public void setValue（String newValue）；//设置Cookie的值
public void setMaxAge（int expiry）；//设置Cookie最大的保存时间
public int getMaxAge();//获取Cookies的有效期，单位是秒
public void setPath（String uri）；//设置cookie的有效路径，即在访问哪些路径时是自带Cookie的
public String getPath（）；//获取cookie的有效路径
public void setDomain（String pattern）；//设置cookie的有效域
public String getDomain（）；//获取cookie的有效域
运用Cookie为每个浏览器都设置一个Cookie，并检查该请求是否已携带cookie：
import javax.servlet.http.Cookie;
PrintWriter out = resppnse.getWriter();
Cookie[] cookies = request.getCookies();
if (cookies != null){
for (int i = 0,i<cookies.length,i++){
Cookie cookie = cookies[i];
//找到所要核对的cooki名
if (cookie.getName().equals("lastaccesstime")){
Long lastaccesstime = Long.parseLong(cookie.getValue());
Date date = new Date(lastaccesstime);
out.write(date.toLocaleString());//将之前的cookie值转换为日期格式并输出
}
}
}else{
out.write("第一次访问本站");
}
Cookie cookie = new Cookie ("lastacccesstime",System.currentTimeMillis()+"");//无论是否第一次访问都为cookie设置当前的时间值
response.addCookie(cookie);//将新的cookie添加到response中并输出到客户端
一个Cookie只能标识一种信息，即一个web站点可以给同一个浏览器发送多个站点，一个浏览器也可以储存不同站点的Cookie标识；
如果不使用getMaxAge（）将cookie保存到硬盘中的话，其信息是储存在内存中的，即关闭浏览器下次再登录是找不到原来的Cookie信息；删除Cookie时将其时间设置为0即相当于删除；
存储中文时需要使用URLEncoder类中的encode（String s，String enc）方法进行中文转码；
Cookie cookie = new Cookie（"name",URLEncoder.encode("小兆","UTF-8")）;
获取cookie中文时也需用URLEncoder类中的decode（String s ，String enc）进行解码；
URLDecoder.decode(cookies[i].getValue(),"UTF-8");
Session
服务器为每个用户浏览器都创建一个Session对象，用于保存用户数据，当用户去访问服务器其他程序时，其他程序可以通过用户的Session取出该用户的数据，为用户服务；
与Cookie的区别主要是：Cookie是写给浏览器，而Session是存在于服务器，当需要调用时，通过request对象的getSession方法得到Session对象；
getSession（）方法会自动判断是否已存在session，如有，则调用，如没有，则创建；且一个session会有一个自己的ID以cookie的形式发送给浏览器，所以getSession（）方法中应该存在创建sessionID且将其传给Cookie对象的程序过程；
判断是否已存在session：
HttpSession session = request.getSession();
session.setAttribute("data","小兆");//记得前面需将字符编码改为"UTF-8"
String sessionID= session.getID();
if(session.isNew()){
response.getWriter().print("创建成功，其session的id是："+sessionID);
}else{
response.getWriter().print("已存在session，其session的id是："+sessionID);
}
session对象默认30分钟没有使用，则服务器会自动销毁session，在web.xml文件中可以手工配置session的失效时间；
<session-config>
<session-timeout>12</session-tiomeout>
</session-config>
防止表单进行多次提交
在客户端防止：
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<!DOCTYPE HTML>
<html>
<head>
<title>Form表单</title>
<script type="text/javascript">
var isCommitted = false;//表单是否已经提交标识，默认为false
function dosubmit(){
if(isCommitted==false){
isCommitted = true;//提交表单后，将表单是否已经提交标识设置为true
return true;//返回true让表单正常提交
}else{
return false;//返回false那么表单将不提交
}
}
</script>
</head> <body>
<form action="${pageContext.request.contextPath}/servlet/DoFormServlet" onsubmit="return dosubmit()" method="post">
用户名：<input type="text" name="username">
<input type="submit" value="提交" id="submit">
</form>
</body>
</html>
可以通过运用JavaScript本身对其提交进行控制；
在服务端防止，在服务器上生成一个唯一标识码，称为Token令牌；在用户的session中保存Token并将其送往Form表单中，而form表单使用隐藏
域来储存Token，提交的时候一同提交到服务器中，此时服务器就根据session中的Token和提交上来的Token进行比较，如果一样，则提交成功，且在成功后将其Token信息在session中删除；如果发现表单或服务器中没携带Token或者其值不一致，则拒绝其表单提交；
生成唯一标识码并存储在session中，随后跳转到xxx.jsp页面：
String token = TokenProccessor.getInstance().makeToken();//创建令牌
request.getSession().setAttribute("token", token); //在服务器使用session保存token(令牌)
request.getRequestDispatcher("/xxx.jsp").forward(request, response);//跳转到form.jsp页面
编辑xxx.jsp页面，设置from表单，使用隐藏域来储存Token：
<form action="${pageContext.request.contextPath}/xxx" method="post">
<input type="hidden" name="token" value="${token}"/>
用户名：<input type="text" name="username">
<input type="submit" value="提交">
</form>
对比表单提交上来的以及服务器session对象储存的Token的值，判断是否处理请求：
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse; public class DoFormServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException { boolean b = isRepeatSubmit(request);//判断用户是否是重复提交
if(b==true){
System.out.println("请不要重复提交");
return;
}
request.getSession().removeAttribute("token");//移除session中的token
System.out.println("处理用户提交请求！！");
} /**
* 判断客户端提交上来的令牌和服务器端生成的令牌是否一致
* @param request
* @return
* true 用户重复提交了表单
* false 用户没有重复提交表单
*/
private boolean isRepeatSubmit(HttpServletRequest request) {
String client_token = request.getParameter("token");
//1、如果用户提交的表单数据中没有token，则用户是重复提交了表单
if(client_token==null){
return true;
}
//取出存储在Session中的token
String server_token = (String) request.getSession().getAttribute("token");
//2、如果当前用户的Session中不存在Token(令牌)，则用户是重复提交了表单
if(server_token==null){
return true;
}
//3、存储在Session中的Token(令牌)与表单提交的Token(令牌)不同，则用户是重复提交了表单
if(!client_token.equals(server_token)){
return true;
} return false;
} public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doGet(request, response);
} }
关于前面的创建令牌方法大家可以自己实现即可，保证其唯一性；
java_第一年_JavaWeb（6）的更多相关文章
- java_第一年_JavaWeb（14）
EL :EL表达式主要用于获取数据.执行运算.获取对象.调用java方法: 获取数据 语法:"${标识符}" 会调用pageContext.findAttribute方法,从pag ...
- java_第一年_JavaWeb（13）
JSTL标签库——核心标签库 为了弥补html标签的不足,为了更加方便地在jsp页面中使用java逻辑代码,JSTL标签库因运而生,而其中的佼佼者,被恩宠最多的就是核心标签库了: 核心标签库从功能上可 ...
- java_第一年_JavaWeb（11）
自定义标签:主要是用来移除JSP页面中的java代码. 先从一个简单的案例了解其怎么移除代码: 一个正常的jsp页面: <%@ page language="java" pa ...
- java_第一年_JavaWeb（15）
Filter过滤器,Servlet API 中提供了一个Filter接口,用于实现用户在访问某个目标资源前对其进行拦截: 拦截原理:web服务器通过Filter接口调用doFilter方法,会传递一个 ...
- java_第一年_JavaWeb（12）
SimpleTag标签 定义了五个方法:setJspContext.setJspBody.setParent和getParent以及最重要的doTag方法(完成了所有的业务逻辑): setJspCon ...
- java_第一年_JavaWeb（10）
JavaWeb的两种开发模式 JSP+JavaBean框架:JavaBean负责封装数据.提供方法,JSP负责处理用户请求和显示数据:只能开发较为简单的业务: JSP+JavaBean+Servlet ...
- java_第一年_JavaWeb（9）
JavaBean是一个遵循某种特定写法的Java类,有以下特点: 必需具有一个无参的构造函数 属性必需私有化 私有化的属性必需通过public类型的方法暴露给其它程序,其方法命名也有一定的规范 范例: ...
- java_第一年_JavaWeb（8）
前面说到,JSP在运行时会被编译成Servlet源代码,通过_jspServlet方法处理请求,此时该方法会传递和提供9个与web开发相关的对象进行使用,开发人员在JSP页面通过对这些变量即可引用这9 ...
- java_第一年_JavaWeb（7）
JSP执行过程 客户端发出请求访问JSP文件 JSP Container将要访问的JSP文件转译为Servlet的源代码(转译时期),并将其编译成.class文件(编译时期): 执行编译后的.clas ...
随机推荐
- CSS文字，文本，背景，盒模型等记录
文字: font-family:" "; /*设置字体*/ font-size:6px;/*设置文字字号*/ color:red;/*设置文字颜色*/ font-weight:bo ...
- 定制团队自己的 Vue template
一,我们使用vue-cli 可以快速初始化vue.js的项目,官方提供了webpack,pwa,browserify-sipmple,等常用template 二.置知识1,模板结构template:该 ...
- win7安装scrapy
Scrapy Scrapy是一个为了爬取网站数据,提取结构性数据而编写的应用框架. 其可以应用在数据挖掘,信息处理或存储历史数据等一系列的程序中.其最初是为了页面抓取 (更确切来说, 网络抓取 )所设 ...
- 【vue】父子组件间通信----传函数
(一)子组件 调用 父组件 方法 方式一) 子组件中通过this.$parent.event来调用父组件的方法 父组件 <template> <div> <child&g ...
- docker安装es
下载镜像 docker pull docker.elastic.co/elasticsearch/elasticsearch:6.8.1 创建容器并映射docker run -e ES_JAVA_OP ...
- css定位选择兄弟元素，nth-of-type
<span class="input-group-btn" the-id="num-change"> <button class=" ...
- 2017ICPC南宁M The Maximum Unreachable Node Set （偏序集最长反链）
题意:给你一张DAG,让你选取最多的点,使得这些点之间互相不可达. 思路:此问题和最小路径可重复点覆盖等价,先在原图上跑一边传递闭包,然后把每个点拆成两个点i, i + n, 原图中的边(a, b)变 ...
- 2014-03-01 春季PAT 1073-1076解题报告
今天下午的PAT考试状态不理想,回来怒刷了一遍,解题报告如下: 1073. Scientific Notation (20) 基本模拟题,将一长串的科学计数转换为普通的数字表示方式.思路是是数组存储输 ...
- 【学习】005 线程池原理分析&锁的深度化
线程池 什么是线程池 Java中的线程池是运用场景最多的并发框架,几乎所有需要异步或并发执行任务的程序 都可以使用线程池.在开发过程中,合理地使用线程池能够带来3个好处. 第一:降低资源消耗.通过重复 ...
- Car的旅行路线(Floyd+模拟)
题目地址 贼鸡儿猥琐的一道题 好在数据不毒瘤,而且Floyd就OK了. 这道题的难点在于 建图,也很考验模拟能力,需要十分的有耐心. 建图 题目中告诉了我们一个矩形的三个点 我们在平面直角坐标系中随便 ...