保存会话数据——session学习
Session:
Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务。
session的实现是基于cookie。
Session的生命周期：
创建： 是在 request.getSession(); 执行时，创建， 它会首先检查客户端带来的cookie中是否存在jsessionid ， 如果不存在或者jsessionid所对对应的session已经无效就创建，然后将 jsessionid以cookie的形式发送给客户端（该cookie使用的浏览器进程缓存）。 如果客户端带来的cookie中存在jsessionid并且其所对应的session还是有效的，那么就直接取出来。
销毁： session在默认情况下是半小时无访问的话，就会失效。 我们可以在web.xml中配置：
<session-config>
<session-timeout>默认时间</session-timeout>
</session-config>
明白了原理之后我们可以解决多个浏览器访问同一个session的例子了。（也即关闭浏览器之后再次访问，还会获得我们的session（保证在session有效期内访问））：
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
HttpSession session = request.getSession();
//收到想客户端发送cookie， 实现关闭浏览器之后还能访问session中的值
String jsessionid = session.getId();
Cookie cookie = new Cookie("JSESSIONID", jsessionid); //request.getSession();默认发送的cookie的名字为JSESSIONID
cookie.setMaxAge(1*60);
cookie.setPath("/Test");
response.addCookie(cookie); session.setAttribute("pro", "电视");
}
解决用户禁用cookie的问题：
如果用户浏览器禁用cookie之后，我们传统的session就无法实现数据的保存了。 必须进行对所有的连接跟上jsessionid
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException { response.setCharacterEncoding("UTF-8");
response.setContentType("text/html; charset=UTF-8");
PrintWriter pw = response.getWriter(); request.getSession();
//自动检查是否禁用cookie， 如果禁用，会将jsessionid加入url String url1 = response.encodeURL("/Test/sessionDemo1");
String url2 = response.encodeURL("/Test/sessionDemo2"); pw.print("<a href='" + url1 +"'>购买</a>");
pw.print("<a href='"+ url2 +"'>已买</a> ");
}
1：session实现购物车功能： （实际开发的时候为了解决服务器压力，一般用cookie实现，与现实浏览过的商品类似）
我们将我们定义的购物车可以放入session， 然后点击购买时，就将我们购买的东西放入购物车。
1： 如果我们要实现我们关闭浏览器购物车中的东西还存在，就要手动发送jsessionid。
2 ：如果解决客户端浏览器禁止cookie的问题的话，就要对所有涉及到url的地址进行重写
3：当我们购买完跳到购物车显示页面时，一定要使用重定向。如果使用转发的发，我们每刷新一次就会购买一次
:2：还可以实现用户登录：
当用登录提交表单， 然后servlet处理完之后，经用户对象保存在session中， 然后我们处理每次对话就能够得到用户了。
3：session实现防止表单重复提交：
首先我们可以在前端利用js实现防止表单重复提交：
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>"> <title>My JSP 'index.jsp' starting page</title> <meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
--> <script type="text/javascript"> //利用程序结构控制
/*var isSubmit = false;
function dosubmit(){
//alert("hhh");
if (!isSubmit) {
isSubmit = true;
return true;
} else {
return false;
}
}*/ // 将提交按钮，设为disable
function dosubmit(){
var input = document.getElementById("submit");
input.disabled = "disabled";
return true;
}
</script>
</head> <body>
<form action="/Test/DoFormServlet" method="post" onsubmit="return dosubmit()">
用户名：<input type="text" name="username"> <br/>
<input id="submit" type="submit" value="提交" > <br/>
</form>
</body>
</html>
前端js存在缺陷， 我可以修改你的js代码，然后实现重复提交
实际开发中我们利用前端js + 后台servlet来实现：
后台为了实现防止表单提交，我们可以为每一个表单设置一个唯一的编号， 每当我们提交表单时， 我们就从session中去这个Id如果存在，说明该表单还未提交，则允许提交，否则表明该表单已经提交，则防止提交。
这样在显示表单提交这个页面的时候， 就必须利用一个servlet来产生唯一编号，给表单。
产生唯一标号的servlet
package com.from; import java.io.IOException;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import java.util.Random; import javax.management.RuntimeErrorException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse; import sun.misc.BASE64Encoder; public class FormServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
TokenProcessor tokenPro = TokenProcessor.getInstance();
String token = tokenPro.generateToken();
request.getSession().setAttribute("token", token);
request.getRequestDispatcher("/session/login.jsp").forward(request, response);
} public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doGet(request, response);
} } //单例用来产生唯一标示表单的令牌
class TokenProcessor{
private TokenProcessor(){}
private static final TokenProcessor instance = new TokenProcessor();
public static TokenProcessor getInstance(){
return instance;
}
public String generateToken(){
String token = System.currentTimeMillis() + new Random().nextInt() + "";
//利用MD5算法，得到数据的摘要
try {
MessageDigest md = MessageDigest.getInstance("md5");
byte[] buff = md.digest(token.getBytes()); //将任意长度的数据，转化成128位的数据 即16个字节 //base64编码 返回键盘上可见的字符组成的字符串 将六位0|1 转化成一个字节。 则其取值范围为[0,63]业绩64个字符
//可用于数据的传输， base64编码之后，我们的消息 开石头， 结束为 用不是base64里面的字符即可
BASE64Encoder encoder = new BASE64Encoder();
return encoder.encode(buff);
} catch (NoSuchAlgorithmException e) {
throw new RuntimeException(e);
}
}
}
处理表单提交的servlet
package com.from; import java.io.IOException;
import java.io.PrintWriter; import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession; public class DoFormServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException { String username = request.getParameter("username");
try {
Thread.sleep(3*1000);
} catch (InterruptedException e) {
// TODO Auto-generated catch block
e.printStackTrace();
}
HttpSession session = request.getSession();
String t_token = request.getParameter("token"); if (t_token != null && session != null && t_token.equals(session.getAttribute("token"))){
System.out.println("写入数据库..." + username);
session.removeAttribute("token");
} else {
System.out.println("重复提交");
}
}
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doGet(request, response);
} }
表单提交
<body>
<form action="/Test/DoFormServlet" method="post" >
<input type="hidden" name="token" value="${token}">
用户名：<input type="text" name="username"> <br/>
<input id="submit" type="submit" value="提交" > <br/>
</form>
</body>
这里我们可以结合js一起实现更佳
4：session实现验证码的校验；
我在response向客户端输出验证码的时候写过http://www.cnblogs.com/E-star/p/3504320.html
保存会话数据——session学习的更多相关文章
- 保存会话数据——cookie学习
Cookie是客户端技术,程序把每个用户的数据以cookie的形式写给用户各自的浏览器.当用户使用浏览器再去访问服务器中的web资源时,就会带着各自的数据去.这样,web资源处理的就是用户各自的数据了 ...
- 怎样获取浏览器上次的会话数据(session)
怎样获取浏览器上次的会话数据: 要知道上次会话session_id是多少? 让cookie保存的PHPSESSID的值不要浏览器一退出就被删除了? 所以我们要设置自己的session_id,不要系统自 ...
- 保存会话数据的两种技术,Cookie,Session
CookieCookie是客户端技术,服务器把每个用户的数据以cookie的形式写给用户各自的浏览器.当用户使用浏览器再去访问服务器中的web资源时,就会带着各自的数据去.这样,web资源处理的就是用 ...
- servlet保存会话数据---利用隐藏域
protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletExcep ...
- Session学习
Session学习 Session的作用就是在服务器端保存一些用户的数据,然后传递给用户一个名字为JSESSIONID的Cookie,这个JESSIONID对应这个服务器中的一个Session对象,通 ...
- php session学习笔记(实例代码)
http 无状态协议 一个服务器向客户端发送消息的时候有三条信息 一是状态二是头信息三是内容 会话控制 让一个用户访问每个页面,服务器都知道是哪个用户访问 cookie cookie是通过头信息发送 ...
- day10_cookie&session学习笔记
一.会话概述 1.什么是会话?如同打电话. 会话可简单理解为:用户开一个浏览器,点击多个超链接,访问服务器多个web资源,然后关闭浏览器,整个过程称之为一个会话. 2.会话过程要解决的问题是什么?保持 ...
- 会话数据的管理——Session
cookie的局限性: cookie只能存字符串类型.不能保存对象 只能存非中文 1个cookie的容量不超过4KB(如果要保存非字符串,超过4kb内容,只能使用session技术!!!) Sessi ...
- ASP.NET会话（Session）保存模式--终于知道session为什么丢失了
[原创]ASP.NET会话(Session)保存模式 作者:寒羽枫(cityhunter172) 大家好,已有四个多月没写东东啦.今日抽空就说一下 Session 在 .Net v1.0/v1.1 中 ...
随机推荐
- ant 使用指南---java模块化编译【转】
转自:http://www.cnblogs.com/hoojo/archive/2013/06/14/java_ant_project_target_task_run.html 一.概述 ant 是一 ...
- PHP读取一个目录下的文件个数
<?php function FileCount($dir){ global $count; if(is_dir($dir)&&file_exists($dir)){ $ob=s ...
- 2>&1 的用法说明
经常关注linux脚本的人,一定看到过 2>&1 这样的用法,最初一定不明白其中的含义以及为什么是这样的一种组合.昨天偶然间再次看到了这个 2>&1 的写法,遂下决心搞明白 ...
- C#：实现托盘（任务栏图标与托盘图标互斥）
实现托盘(任务栏图标与托盘图标互斥),并且在点击任务栏图标时实现的最小化与点击最小化按钮分离. 具体如下: 1.向窗体上添加如下控件:MenuStrip menuStrip1, NotifyIcon ...
- AtomicInteger类保证线程安全的用法
J2SE 5.0提供了一组atomic class来帮助我们简化同步处理.基本工作原理是使用了同步synchronized的方法实现了对一个long, integer, 对象的增.减.赋值(更新)操作 ...
- ACM题目————Team Queue
Queues and Priority Queues are data structures which are known to most computer scientists. The Team ...
- ［转］iOS应用程序生命周期(前后台切换,应用的各种状态)详解
转载地址:http://blog.csdn.net/totogo2010/article/details/8048652 iOS的应用程序的生命周期,还有程序是运行在前台还是后台,应用程序各个状态的变 ...
- Poj(2367)，拓扑排序
题目链接:http://poj.org/problem?id=2367 题意: 知道一个数n, 然后n行,编号1到n, 每行输入几个数,该行的编号排在这几个数前面,输出一种符合要求的编号名次排序. 拓 ...
- Sql Server 2008完全卸载方法(其他版本类似)
一． SQL2008卸载. 1.从控制面板卸载 1)点击计算机右下角“开始”,点击“控制面板” 2)点击“卸载程序”. 3)在程序列表中找到“Microsoft SQL Server 2008” ...
- (5)Redis几个认识误区
前几天微博发生了一起大的系统故障,很多技术的朋友都比较关心,其中的原因不会超出James Hamilton在On Designing and Deploying Internet-Scale Serv ...