JavaWeb--Cookie与Session

前言

Java Web 其实就是一个技术的总和,把Web看成一个容器而已主要使用JavaEE技术来实现.在加上各种中间件。
整个javaWeb阶段的内容通过实际的案例贯穿学习，所涉及到的技术知识点会在案例中根据不同的需求引入。
首先了解javaWeb的整个技术体系，掌握常用的技术知识点。

我会将JavaWeb分为8篇左右的文章来记录自己的学习过程，也方便大家逐级递增难度的学习，如有错误或遗漏欢迎大家指出。

注：本篇文章承接上一篇JavaWeb文章JavaWeb--Servlet详解

下面我们进入正题！

7、Cookie、Session

7.1、会话

会话：用户打开了一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程可以称之为会话

有状态会话：记录了一些信息

大家在浏览网站的过程中有没有思考过这样一个问题，一个网站怎么证明客户访问过呢？

客户端服务端

1.服务端给客户端一个信件，客户端下次访问服务端带上信件就可以了： cookie

2.服务器登记客户已经来过了，下次访问的时候直接匹配登记过的客户； session

3.大家可以先看一下这张图，下面对Cookie与Session的讲解就是围绕这张图展开的，最后会对这张图进行详细的讲解

7.2、保存会话的两种技术

7.2.1、cookie

客户端技术（响应，请求）
cookie一般是以键值对的形式进行表示的（key-value）
我们登录过一个网站，当我们再次打开就不需要再次登录了

7.2.2、session

服务器技术（保存用户的会话信息，可以把信息或者数据放在session中）
每个客户端都有自己的一个Session会话
Session会话中，我们经常用来保存用户登录之后的信息

大部分的网站：网站登录之后，下次就不用再登录了，第二次访问直接就可以登录进去

7.3、Cookie

1.cookie中常用属性的解释

Name：这个是cookie的名字
Value：这个是cooke的值
path：这个定义了Web站点上可以访问该Cookie的目录
Expircs：这个值表示cookie的过期时间，也就是有效值，cookic在这个值之前都有效。
size：这个表示cookic的大小

2.Cookie的Http传输

Cookie的Http传输我们会在接下来的例子中进行抓包展示

3.Cookie的生命周期

cookie有2种存储方式，一种是会话性，一种是持久性

会话性：如果cookie为会话性，那么cookie仅会保存在客户端的内存中，当我们关闭客服端时cookie也就失效了
持久性：如果cookie为持久性，那么cookie会保存在用户的硬盘中，直至生存期结束或者用户主动将其销毁。

cookie我们是可以进行设置的，我们可以人为设置cookie的有效时间，什么时候创建，什么时候销毀。

4.cookie 使用的常见方法

java中Cookie对象的方法进行讲解

new Cookie(String name, String value)：创建一个Cookie对象，必须传入cookie的名字和cookic的值
setValue()：得到cookie保存的值
getName()：获取cookie的名字
setMaxAge(int expiry)：设置cookie的有效期，默认为-1。这个如果设置负数，表示客服端关闭，cookie就会删除。0表示马上删除。正数表示有效时间，单位是秒
setPath(String uri)：设置cookie的作用域

HttpServletRequest和Http ServletResponse对Cookie进行操作的常见方法

response.addCookie(Cookie cookie)：将cookie给客户端进行保存
resquest.getCookies0：得到客服端传过来的所有cookie对象

这张图是客户端携带Cookie访问服务器的流程图

7.3.1、用代码实现保存用户上一次访问的时间

从请求中拿到cookie信息
服务端响应给客户端cookie

//保存用户上一次访问的时间

public class CookieDemon01 extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //服务器告诉你你来的时间,把这个时间封装为一个信件,你下次来,我就知道你来了

        //解决中文乱码，这里解决乱码需要根据实际情况自己进行调试

        req.setCharacterEncoding("gbk");

        resp.setCharacterEncoding("gbk");

        PrintWriter out = resp.getWriter();

        //cookie,服务器端从客户端获取

        Cookie[] cookies = req.getCookies();//返回数组说明cookie可能存在多个

        //判断cookie是否存在

        if (cookies != null) {

        //如果存在怎么办

            out.write("您上一次访问的时间是:");

            for (int i = 0; i < cookies.length; i++) {

                Cookie cookie = cookies[i];

                //获取cookie的名字

               if( cookie.getName().equals("LastLogTime")){

                   //获取cookie的值

                   long lastLogTime = Long.parseLong(cookie.getValue());

                   Date date = new Date(lastLogTime);

                   out.write(date.toLocaleString());

               }

            }

        }else {

            out.write("这是您第一次访问本站");

        }

        //服务器给客户端响应一个cookie

        Cookie cookie = new Cookie("LastLogTime", System.currentTimeMillis()+"");

        //设置cookie有效期为一天(浏览器关闭cookie还存在一天)

        cookie.setMaxAge(24*60*60);

        resp.addCookie(cookie);

    }

    @Override

    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        doGet(req, resp);

    }

}

3.注册Servlet

 <servlet>

    <servlet-name>CookieDemo01</servlet-name>

    <servlet-class>com.qid.servlet.CookieDemon01</servlet-class>

  </servlet>

  <servlet-mapping>

    <servlet-name>CookieDemo01</servlet-name>

    <url-pattern>/c1</url-pattern>

4.测试访问

第一次访问

第二次访问

接下来我们抓包查看Cookie的Http传输

注：cookie一般会保存在本地的用户目录下AppData ，浏览器只会携带在当前请求的URL中包含了改cookie中path值的cookie

了解一下：

一个网站cookie是否存在上限?

一个cookie只能保存一个信息
一个web站点可以给浏览器发送多个cookie,最多存放20个cookie
cookie大小上限为4kb
300个cookie大约为浏览器上限

7.3.2、删除cookie:

不设置有效期,关闭浏览器,自动失效

设置有效期为0

public class CookieDemon02 extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //创建一个cookie.名字必须和要删除的名字一致

        Cookie cookie = new Cookie("LastLogTime", System.currentTimeMillis()+"");

        //有限期为0

        cookie.setMaxAge(0);

        resp.addCookie(cookie);

    }

    @Override

    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        doGet(req, resp);

    }

}

7.3.3、中文传输数据乱码问题

这里再用上面记录访问时间的例子说一下传输中文数据的问题：

如果一直中文传输数据乱码，可以尝试以下代码：

编码解码

//编码

Cookie cookie = new Cookie("name", URLEncoder.encode("张三","utf-8"));

 //解码

 out.write( URLDecoder.decode(cookie.getValue(),"utf-8"));

整体代码：



//中文数据传递

public class CookieDemon03 extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决中文乱码

        req.setCharacterEncoding("utf-16");

        resp.setCharacterEncoding("utf-16");

        //cookie,服务器端从客户端获取

        Cookie[] cookies = req.getCookies();//返回数组说明cookie可能存在多个

        PrintWriter out = resp.getWriter();

        //判断cookie是否存在

        if (cookies != null) {

            //如果存在怎么办

            out.write("您的名字是:");

            for (int i = 0; i < cookies.length; i++) {

                Cookie cookie = cookies[i];

                //获取cookie的名字

                if( cookie.getName().equals("name")){

                    //获取cookie的值

                    System.out.println(cookie.getValue());

                   //解码

                    out.write( URLDecoder.decode(cookie.getValue(),"utf-8"));

                }

            }

        }else {

            out.write("这是您第一次访问本站");

        }

        //编码

        Cookie cookie = new Cookie("name", URLEncoder.encode("张三","utf-8"));

        resp.addCookie(cookie);

    }

    @Override

    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        doGet(req, resp);

    }

}

注册servlet后测试结果

7.4、Session（重点）

7.4.1、Session的概念

1.什么是session

服务器会给每一个用户（浏览器）创建一个Session
一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在
用户登录之后，整个网站它都可以访问--->保存用户的信息

2.Session的常用方法

request.getSession():创建（第一次调用）或获取Session会话对象
isNew():判断当前Session会话是否是新创建出来的
getId():得到Session的会话ID
setAttribute()：往Session中保存数据
getAttribute()：获取Session域中的数据

3.Session的生命周期

手动注销：session.invalidate();
自动注销：在web.xml 中配置

<!--设置session默认失效时间-->

  <session-config>

<!--15分钟后session自动失效，以分钟为单位-->

    <session-timeout>15</session-timeout>

  </session-config>

4.session应用：

保存一个登录用户的信息
购物车信息
在整个网站中经常会使用的数据，我们将它保存在Session中

下面这张图是服务器登记session，客户端用sessionID访问的流程图

7.4.2、具体使用session

1.保存数据：

Person.java
SessionDemon01(设置信息)
SessionDemon02（得到信息）

public class Person {

    private String name;

    private int age;

    @Override

    public String toString() {

        return "Person{" +

                "name='" + name + '\'' +

                ", age=" + age +

                '}';

    }

    public Person() {

    }

    public Person(String name, int age) {

        this.name = name;

        this.age = age;

    }

    public String getName() {

        return name;

    }

    public void setName(String name) {

        this.name = name;

    }

    public int getAge() {

        return age;

    }

    public void setAge(int age) {

        this.age = age;

    }

}

public class SessionDemon01 extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码问题

        req.setCharacterEncoding("gbk");

        resp.setCharacterEncoding("gbk");

        resp.setContentType("text/html;charset = gbk");

        //得到Session

        HttpSession session = req.getSession();

        //给Session中存东西

        session.setAttribute("name",new Person("李四",18));

        //获取session的id

        String sessionId = session.getId();

        //判断session是不是新创建的

        if(session.isNew()){

            resp.getWriter().write("session创建成功，id:"+sessionId);

        }else {

            resp.getWriter().write("session已经在服务器中存在了,id:"+sessionId);

        }

        //Session创建的时候做了什么事情

//        Cookie cookie = new Cookie("JSESSIONID",sessionId);

//        resp.addCookie(cookie);

    }

    @Override

    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        doGet(req, resp);

    }

}

public class SessionDemon02 extends HttpServlet {

    @Override

    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码问题

        req.setCharacterEncoding("gbk");

        resp.setCharacterEncoding("gbk");

        resp.setContentType("text/html;charset = gbk");

        //得到Session

        HttpSession session = req.getSession();

        Person person = (Person) session.getAttribute("name");

        resp.getWriter().write(person.toString());

        System.out.println(person.toString());

    }

    @Override

    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        doGet(req, resp);

    }

}

注册Servlet测试访问

（1）访问设置信息s1

(2)访问得到信息s2

2.会话过期

手动

public class SessionDemon03 extends HttpServlet {

        //注销，移除

    @Override

    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        HttpSession session = req.getSession();

        session.removeAttribute("name");

        //手动注销session

        session.invalidate();//一旦注销会重新产生一个sessionId

    }

    @Override

    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        doGet(req, resp);

    }

}

自动

<!--设置session默认失效时间-->

  <session-config>

<!--15分钟后session自动失效，以分钟为单位-->

    <session-timeout>15</session-timeout>

  </session-config>

最后我们再回到刚开始的问题，一个网站怎么证明你来过呢？

思考： Session和Cookie的区别

①cookie可以存储在浏览器或者本地，Session只能存在服务器

②session能够存储任意的java对象，cookie 只能存储String 类型的对象

③Session比tCookie更具有安全性(Cookie有安全隐患，通过拦截或本地文件找得到你的cookie后可以进行攻击）

④Session占用服务器性能，Session过多，增加服务器压力

⑤单个Cookie保存的数据不能超过4K，很多浏览器都限制一个站点最多保存20个Cookie,Session是没有大小限制和服务器的

到这里关于Cookie与Session的知识就结束啦≧ω≦，希望对大家有所帮助！

大家觉得文章还可以的话可以点个推荐支持博主啊 (u‿ฺu✿ฺ)