原文地址：http://www.cnblogs.com/kross/p/3615695.html

一直没弄懂Session，cookies什么的登陆验证到底是怎么回事，昨天分别用HttpURLConnection和HttpClient两个类来实验了一下，基本弄明白了Session验证登陆的机制和这两个类的区别。

第一步：先在本地写一个登陆页面和一个内容页面（登陆了才能进去）吧。代码大致如下：

下面是login.php，用于请求登陆的，通过post传递参数，如果登陆成功就会注册session。

 <?php

 session_start();

 if (isset($_POST['username'])) {

     $username = $_POST['username'];

     $password = $_POST['password'];

     if ($username == 'admin' && $password == 'admin') {

         $_SESSION['username'] = $username;

         echo "<a href='content.php'>进入网站</a>";

     } else {

         echo "-1";

     }

 }

 ?>

 <html>

 <body>

 <form action="" method="post">

 <input type="text" name="username" />

 <input type="password" name="password" />

 <input type="submit" name="submit" value="submit" />

 </form>

 </body>

 </html>

下面是content.php，会验证session，用来当网站的内容页，登陆了才能看到正确的内容。

<?php

session_start();

if (isset($_SESSION['username'])) {

    echo "login ok";

} else {

    echo "not login";

}

?>

接下来先讲HttpURLConnection这个类，先使用这个类直接请求content.php页面，理所应当的返回了"-1"。如果先用这个类去请求login.php，并传递正确的参数，就会显示登陆成功，这个时候再去用这个类请求content.php，依然是返回"-1"，很显然，HttpURLConnection并没有记录我们登陆的状态，或者说服务器认识刚刚登陆成功的人，但这次请求content.php的人它依然不认识。这就说明了HttpURLConnection的每一次请求都是独立的，都是一次新的请求，或者说每一次请求都是一个新的会话（session）。

然后我就用chrome去开我自己写的那个测试的网页，发现在同一个网站下，同一次会话中，有一个sessionid是不会变的。

就是上面这个东西，如果开着某个页面，无论如何刷新，或者跳转到这个服务器下的其他网站，这个SESSIONID的值都不会改变，但是如果关掉这个服务器下的所有页面，再重新打开这样的一个页面，这个SESSIONID的值就被重新生成了。

于是用HttpURLConnection的情况，第一次登陆login.php是一个SESSIONID，确实登陆成功了，服务器记住的是SESSIONID为A的情况（假设是A好了），但再去请求content.php的时候，SESSIONID就不是A了，服务器就认为你没有登陆，于是就显示了“-1”。问题搞明白了，那么只需要在HttpURLConnection请求的时候，给它加上SESSIONID这个头部就行了。最终代码如下：

public class NetHelper {

    /**

     * SESSIONID

     * */

    private String sessionId = "";

    /**

     * 发送一条请求，将内容以字符串返回

     * @param url 请求的地址

     * @return 返回的内容

     * */

    public String request(String url) throws IOException {

        URL uUrl = new URL(url);

        HttpURLConnection huc = (HttpURLConnection) uUrl.openConnection();

        huc.addRequestProperty("Cookie", sessionId);    //为什么是“Cookie”，Chrome打开F12自己看看就明白了

        huc.connect();

        BufferedReader br = new BufferedReader(new InputStreamReader(huc.getInputStream()));

        String data = "";

        String line = "";

        while ((line = br.readLine()) != null) {

             data = data + line;

        }

        return data;

    }

    /**

     * 发送登陆请求，并将SESSIONID保存起来

     * @param url 登陆请求的地址

     * @return 返回的内容

     * */

    public String login(String url) throws IOException {

        URL uUrl = new URL(url);

        HttpURLConnection huc = (HttpURLConnection) uUrl.openConnection();

        //设置请求方式

        huc.setRequestMethod("POST");

        //设置post参数

        StringBuffer params = new StringBuffer();

        params.append("username=").append("admin").append("&").append("password=").append("admin");

        byte[] bytes = params.toString().getBytes();

        huc.getOutputStream().write(bytes);

        huc.connect();

        //从headers中取出来，并分割，为什么要分割，Chrome打开F12自己看看就明白了

        String[] aaa = huc.getHeaderField("Set-Cookie").split(";");

        sessionId = aaa[0];

        BufferedReader br = new BufferedReader(new InputStreamReader(huc.getInputStream()));

        String data = "";

        String line = "";

        while ((line = br.readLine()) != null) {

             data = data + line;

        }

        return data;

    }

}

接下来就是使用HttpClient，代码类似的，我做了相同的实验，结果就直接出来了，HttpClient会自动的管理Session，第二次请求不需要手动去设置Session就可以登录上。

public class NetClient {

    private HttpClient client = null; 

    public NetClient() {

        client = new DefaultHttpClient();

    }

    public String request(String url) throws ClientProtocolException, IOException {

        HttpPost post = new HttpPost(url);

        HttpResponse res = client.execute(post);

        BufferedReader br = new BufferedReader(new InputStreamReader(res.getEntity().getContent()));

        String data = "";

        String line = "";

        while ((line = br.readLine()) != null) {

             data = data + line;

        }

        return data;

    }

    public String login(String url) throws ClientProtocolException, IOException {

        HttpPost post = new HttpPost(url);

        //设置post参数的方式还真是不人性化啊……

        ArrayList<NameValuePair> pa = new ArrayList<NameValuePair>();

        pa.add( new BasicNameValuePair( "username", "admin"));

        pa.add( new BasicNameValuePair( "password", "admin"));

        post.setEntity( new UrlEncodedFormEntity(pa, "UTF-8"));

        HttpResponse res = client.execute(post);

        BufferedReader br = new BufferedReader(new InputStreamReader(res.getEntity().getContent()));

        String data = "";

        String line = "";

        while ((line = br.readLine()) != null) {

             data = data + line;

        }

        return data;

    }

}

最后总结一下，Session验证的方式是在一次会话中，为每一个客户端都生成了一个SESSIONID，如果是成功登陆的，服务器端就会记录好，登陆成功的SESSIONID，如果登陆失败或者新的SESSIONID，都将无法验证登陆，这就是SESSION验证登陆的基本情况。

而HttpURLConnection和HttpClient这两个类都可以用来网络请求，但稍有不同，HttpuRLConnection每一次请求都是新的会话，如果需要去验证SESSIONID，就必须手动的去设置Header，HttpClient就能智能的管理Session，不需要手动设置，实际上HttpClint就类似于一个程序中的小浏览器。

最大的槽点我觉得就是这两个类设置post参数的方式都很2B一点都不方便……

另外HttpClient不能同时发送两次请求，如果一个请求还没有结束或者关闭，又马上开启另一个请求。就会报警告，截个图吧

所以我综合考虑了下，以后还是尽量都使用HttpURLConnection吧……

原文地址：http://www.cnblogs.com/kross/p/3615695.html

新浪微博：http://weibo.com/KrossFord

HttpURLConnection、HttpClient和Session的更多相关文章

  1. 大叔也说Xamarin~Android篇~为HttpClient共享Session，android与api的session共享机制

    回到目录 杂谈 在进行android进行开发时,我们的数据一般通过接口来获收,这里指的接口泛指web api,webservice,wcf,web应用程序等:它们做为服务端与数据库进行直接通讯,而AP ...

  2. [Android] HttpURLConnection & HttpClient & Socket

    Android的三种网络联接方式 1.标准Java接口:java.net.*提供相关的类//定义地址URL url = new URL("http://www.google.com" ...

  3. HttpURLConnection&HttpClient网络通信

    一:HttpURLConnection简介: 用于发送或者接受HTTP协议请求的类,获得的数据可以是任意类型和长度,这个类可以用于发送和接收流数据,其长度事先不知道. 使用这个类遵循一下模式: 获得一 ...

  4. OKHttp源码学习--HttpURLConnection HttpClient OKHttp Get and post Demo用法对比

    1.HttpURLConnection public class HttpURLConnectionGetAndPost { private String urlAddress = "xxx ...

  5. android httpUrlConnection HttpClient

    韩梦飞沙  韩亚飞  313134555@qq.com  yue31313  han_meng_fei_sha httpUrlConnection    超文本传输协议统一资源定位器连接 http 超 ...

  6. httpClient 保持session

    import org.apache.commons.httpclient.Cookie; import org.apache.commons.httpclient.HttpClient; import ...

  7. crawler_基础之_java.net.HttpURLConnection 访问网络资源

    java访问网络资源 由底层到封装  为  scoket==> java.net.HttpURLConnection==>HttpClient 这次阐述先 java.net.HttpURL ...

  8. 框架--NoHttp和OkHttp哪个好用，Volley和NoHttp哪个好用？

    NoHttp和OkHttp哪个好用,Volley和NoHttp哪个好用? NoHttp 源码及Demo托管在Github欢迎大家Star: https://github.com/Y0LANDA/NoH ...

  9. Android网络请求心路历程

    HTTP请求&响应 既然说从入门级开始就说说Http请求包的结构.一次请求就是向目标服务器发送一串文本.什么样的文本?有下面结构的文本.HTTP请求包结构 例子: 1 2 3 4 5 6 7 ...

随机推荐

  1. 3-1 实现简单的shell sed替换功能

    1.需求 程序1: 实现简单的shell sed替换功能 file1 的内容copy到file2 输入参数./sed.py  $1  $2 $1替换成$2 (把a替换成% ) 2.个人思路 open ...

  2. CentOS7中使用阿里云镜像

    之前因为下载Docker镜像很慢所以用了一家国内的镜像DaoCloud,今天要用的是阿里云的镜像库. 首先要开通了阿里云开发者帐号,地址 : https://dev.aliyun.com/search ...

  3. 分享一个DataTable转List强类型的类库

    类库扩展自Datatable,可以直接用Datatable.ToList<T>()进行转换.为了方便把DataReader装入Datatable,开扩展了一个LoadForReader(t ...

  4. Macaca环境搭建全教程

    首先想要会Macaca,还得先会用github,不然你得死……因为各种例子都在git上,官网也一样,蛋疼的很…… #基础环境 1.JDK:jdk1.8-配置变量 2.Android SDK:sdk   ...

  5. 2018年美国大学生数学建模竞赛(MCM/ICM) 比赛心得

    话不多说,题目先上: 这是我们这次选择的题目,说说建模的那些事! 美赛的时间和国赛挑战杯时间略有不同,貌似多的一天是为了让我们对文章进行一个翻译吧QAQ 建议参加美赛的同学可以参照此计划进行 Day0 ...

  6. python描述符详解

    1描述符: 描述符是指将某种特殊类型的类的实例支配给另外一个类的属性. 对于特殊类型必须实现以下三个方法中至少一个方法:    def __get__(self,instance,owner): -用 ...

  7. keyup在移动端失效解决方法

    keyup在移动端失效解决方法: $("#OBJ").on("input propertychange", function(){ }); 采用 input 与 ...

  8. Python中格式化format()方法详解

    Python中格式化format()方法详解 Python中格式化输出字符串使用format()函数, 字符串即类, 可以使用方法; Python是完全面向对象的语言, 任何东西都是对象; 字符串的参 ...

  9. Redis的C语言客户端（hiredis）的安装和使用

    关键词:hiredis, cRedis, redis clients, redis客户端, C客户端, 华为云分布式缓存服务 hiredis是一个非常全面的C语言版redis接口库,支持所有命令.管道 ...

  10. 用EXCEL批量更改文件名，一个命令就能完成

    工作任务:学籍库里需要更新和完善学生信息,其中有一项工作就是要导入以身份证号为文件名的学生照片,而目前各个班级提交的学生照片是以学生姓名命名的.如何将学生姓名批量转换成身份证号码呢? 解决方案:用EX ...