1.会话控制

Http协议   Http协议两个缺陷:

1.HTTP协议是纯文本的    2.HTTP协议是无状态的

服务器不能简单的通过HTTP协议来区分多次请求是否发自同一个用户    虽然通过HTTP协议不能区分不同请求是否来同一用户,但是我们实际生活却有这样的需求。

[1] Cookie

看电影

去电影院看电影时,检票人员是认票不认人。

电影院的运作流程     1.印刷电影票     2.将票发给看电影     3.看电影的拿着票来看电影     4.检票

简介

我们想可以通过服务器向浏览器发送一个类似票的东西,浏览器在访问服务器时就可以拿着票来访问,服务器就可以根据这个票来识别不同的用户。 服务器发送给浏览器的这张票我们称为Cookie。

Cookie的使用流程:

1.服务器先要创建Cookie     2.将Cookie发送给浏览器     3.浏览器带着Cookie访问服务器     4.服务器检查浏览器的Cookie

Cookie实际上就是一个头     服务器通过响应头将Cookie发送给浏览器, 浏览  器通过请求头将Cookie发回给服务器, 服务器可以根据不同的Cookie来识别不同的用户。

使用Cookie    - 创建Cookie     Cookie cookie = new Cookie(name,value);

发送Cookie      response.addCookie(cookie);     注意:可以发送多个cookie!         - 读取Cookie

request.getCookies(); 返回的是一个Cookie数组。

虽然Cookie是一个键值对结构,但是它并没有给咱们提供一个根据键获取值的方法。      我们要想读取Cookie的信息,只能通过遍历数组。

修改Cookie     一旦Cookie发给浏览器以后,服务器便不能直接修改Cookie, 但是可以通过使用同名Cookie来替换的老Cookie方式来间接的修改

Cookie的有效时间    - Cookie的默认有效时间为一次会话,当关闭浏览器时,Cookie将失效。

通过setMaxAge(秒数)来设置Cookie的有效时间    -//当秒数大于0时,有效时间会设置为相应的秒数     cookie.setMaxAg(30);

//当秒数等于0时,代表Cookie立即失效,浏览器不会保存。

cookie.setMaxAge(0);       //当秒数小于0时,和不设置是一样,一次会话中有效

cookie.setMaxAge(-100);         设置一个长久有效的Cookie     cookie.setMaxAge(60*60*24*365*10)      在程序中使Cookie立即失效

还可以使用一个同名的,立即失效的Cookie来替换已有Cookie

注意:不建议在cookie中传递中文,会用base64编码!

Cookie的Path    path指的Cookie的路径,所谓的Cookie路径就是指,浏览器在访问哪些地址时会携带Cookie。

Cookie默认有效路径是项目的根目录,只要访问当前项目下的资源就会带着Cookie,通过setPath()方法来设置Cookie有效路径

//修改Cookie的有效路径

//Cookie的路径由浏览器解析,所以设置路径时需要加上项目名

cookie.setPath(request.getContextPath()+"/hello");

应用:    1.可以用来保持用户的登录状态    2.可以用来记录用户上次输入的用户名        3.广告的推送

Cookie练习

模拟一个taobao的功能,保存用户输入用户名。

用户在login.jsp输入用户名和密码 , 请求发送个LoginServlet

LoginServlet收到请求行,检查用户名和密码是否正确。(默认登录成功)     如果正确,则将用户名保存到一个Cookie中,并发送给浏览器 ,重定向到 login-success.jsp     如果错误,转发到login.jsp

170814关于Cookie的知识点的更多相关文章

  1. cookie&session&servletContext

    一.cookie VS session 1)应用场景 cookie可以用于: 记录用户上次登录的时间 记住用户名和密码 session可以用于: 防止非法登录(即直接跳转到本来需登录验证方可登录的页面 ...

  2. 【转载】HTTP Cookie学习笔记

    什么是cookie? cookie是什么?是饼干,小甜点? No! No! No! 我今天要总结的cookie并不是你所想的小甜心,我这里要说的cookie是Web开发中的一个重要的"武器& ...

  3. django之模型层(model)--查询补充及cookie

    已经连续写了好几篇django的模型层(model)增删改查的随笔了,没篇大篇幅都是查询相关的操作,可以看出查询在数据的操作中是多么的重要,而本篇最后再补充一点关于关于查询的一些方法,模型层基本的操作 ...

  4. 67、django之模型层(model)--查询补充及mookie

    本篇导航: F查询与Q查询 cookie 一.F查询与Q查询 1.以Book表为例 class Book(models.Model) : title = models.CharField(max_le ...

  5. JSON Web Token 使用详解

    JWT 是什么? JSON Web Token(缩写 JWT)是目前最流行的跨域认证解决方案.它是有三部分组成,示例如下,具体的讲解如下(jwt 是不会有空行的,下面只是为了显示,便使用了换行看着比较 ...

  6. 2018-2019-2 网络对抗技术 20165322 Exp9 Web安全基础

    2018-2019-2 网络对抗技术 20165322 Exp9 Web安全基础 目录 实验内容与步骤 (一)Webgoat安装 (二)SQL注入攻击 1.命令注入(Command Injection ...

  7. 为什么你学不会递归?告别递归,谈谈我的一些经验 关于集合中一些常考的知识点总结 .net辗转java系列(一)视野 彻底理解cookie,session,token

    为什么你学不会递归?告别递归,谈谈我的一些经验   可能很多人在大一的时候,就已经接触了递归了,不过,我敢保证很多人初学者刚开始接触递归的时候,是一脸懵逼的,我当初也是,给我的感觉就是,递归太神奇了! ...

  8. 对EL自己以及对于param、header、cookie的相关应用的相关知识点的复习

    EL表达式语言是一种可以计算和输出的java对象的简单语言. 列入请求语句为下面的方式:request.setAttribute("username","zhangsan ...

  9. Cookie 知识点再整理

    1. Cookie  是存储在客户端 内存 或者 硬盘(例如火狐把 Cookie 存储在 C:\Documents and Settings\用户名\Application Data\Mozilla\ ...

随机推荐

  1. 42 grant与flush privileges

    42 grant与flush privileges 在mysql里, grant是给用户赋权的,一些文档中经常提到在grant执行后,马上执行一个flush privileges,才能使赋权语句生效, ...

  2. dom元素的自上而下自动滚动

    dom元素的自上而下自动滚动 <!doctype html> <html lang="en"> <head> <meta charset= ...

  3. Node.js实战8:可用于压缩、加密的zlib。

    zlib是nodejs内置的模块,有deflate.inflate函数,使用的是gzip算法,可用于压缩和解压,也可用于数据加密.解密. 如下示例: var zlib = require(" ...

  4. [Python3] 007 列表的遍历,你是 for 联盟还是 while 部落

    目录 少废话,直接上例子 for 联盟 for 与 list 的简单合作 for 的老搭档 range() for 与嵌套列表(双层列表) for 从 if 那儿认识的 else 循环"三杰 ...

  5. CodeForces.1174D.ArraySplitting.(后缀和数组 + 贪心)

    题目链接 参考代码: #include <cstdio> #include <algorithm> using namespace std; typedef long long ...

  6. Java7/8 中的 HashMap 和 ConcurrentHashMap 全解析 (转)

    阅读前提:本文分析的是源码,所以至少读者要熟悉它们的接口使用,同时,对于并发,读者至少要知道 CAS.ReentrantLock.UNSAFE 操作这几个基本的知识,文中不会对这些知识进行介绍.Jav ...

  7. java 注解 Annontation

    什么是注解? 对于很多初次接触的开发者来说应该都有这个疑问?Annontation是Java5开始引入的新特征,中文名称叫注解.它提供了一种安全的类似注释的机制,用来将任何的信息或元数据(metada ...

  8. XE2再次安装JVCL

    说再次安装,是因为我忘了自己之前写过的方法,装完之后感觉怪怪的,想看看别人是怎么装的,于是用google搜索了一下,才发现之前写过: http://www.cnblogs.com/findumars/ ...

  9. P3452 [POI2007]BIU-Offices

    传送门 首先能想到 $n^2$ 的做法 枚举所有两点,看看是否有边相连,如果没有说明它们一定要在同一集合,用并查集维护一下就行 注意到如果没有边这个条件,其实就相当于问补图有边 所以题意可以转化为,求 ...

  10. 攻防世界--srm-50

    测试文件:https://adworld.xctf.org.cn/media/task/attachments/6df7b29f8f18437887ff4be163b567d5.exe 1.准备 获取 ...