狂神说JavaJavaWeb入门到实战--Cookie&Session

Posted 2021-11-04 闲言_

目录

• 狂神视频地址
• • 1.会话
  • • 有状态会话：
  • 2.保存会话的两种技术
  • 3.Cookie
  • 4.Session
  • • 会话自动过期

狂神视频地址

https://www.bilibili.com/video/BV12J411M7Sj?p=2

---

1.会话

会话：用户打开一个浏览器，点击了很多连接，访问多个web资源，关闭浏览器，这个过程可以称之为会话。

有状态会话：

  一个同学来过教室，下次再来教室，我们会知道这个同学，之前来过
举例：
你能怎么证明你是湾大的学习？
你          湾大

1.发票        湾大给你发票
2.学校登记      湾大标记你来过了

一个网站怎么证明你来过？
客户端      服务端

1.服务端给客户端一个cookie（信件），客户端下次访问服务端带上 信件 就可以了；cookie
2.服务器登记你来过了，下次你来的时候我来匹配你；session

第一次访问，服务器给客户端发送一个cookie

  发了之后，每次请求都会带上cookie

---

2.保存会话的两种技术

cookie
  客户端技术（响应，请求）

session
  服务器技术，利用整个技术，可以保存用户的会话信息？我们可以把信息或者数据放在session中！

常见场景：
  网站登录之后，你下次不用再登录了，第二次访问直接上去了！

---

3.Cookie

  1.从请求中拿cookie信息
  2.服务器响应给客户端cookie信息

Cookie的常用方法

Cookie[] cookies = req.getCookies(); //获取所有cookie信息
cookie.getName()   //获取cookie的名称
cookie.getValue(); //获取cookie的值
//创建cookie
Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis() + "");
cookie.setMaxAge(24 * 60 * 60); //设置cookie的有效期

cookie：一般会报错在本地的用户目录下appdata；

一个网站的cookie是否存储上限！聊聊细节问题

1. 一个Cookie只能保存一个信息
2. 一个web站点可以给浏览器发送多个cookie，最多存放20个cookie
3. cookie大小有限制4kb
4. 上限大概为300个（浏览器上限）

删除cookie

1. 不设置有效期，关闭浏览器，自动失效；
2. 设置有效期时间为0

编码解码：

URLEncoder.encode("闲言","utf-8")
URLDecoder.decode(cookie.getValue(),"UTF-8")

---

4.Session

什么是session：

1. 服务器会给每一个用户（浏览器）创建一个session对象；
2. 一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在；
3. 用户登录之后，整个网站它都可以访问！–》保存用户的信息，保存购物车的信息…
   

Session和Cookie的区别：

1. Cookie是把用户的数据写给用户的浏览器，浏览器保存（可以保存多个）
2. Session 把用户的数据写到独占Session中，服务器端保存（保存重要的信息，减少服务器资源的浪费）
3. Session对象由服务创建

使用场景：

1. 保存一个登录用户的信息；
2. 购物车信息；
3. 在整个网站中经常会使用的数据，我们将它保存在session中

使用session

public class SessionDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=utf-8");

        //得到session
        HttpSession session = req.getSession();

        //给session存东西
        session.setAttribute("name","闲言");
        Person person = new Person(18, "闲言博客");
        session.setAttribute("person",person);

        //获取session的Id
        String id = session.getId();
        //判断session是不是新创建
        if (session.isNew()){
            resp.getWriter().write("session 创建成功，ID"+id);
        }else {
            resp.getWriter().write("session 已经存在了"+id);
        }

        //session创建的时候做了什么事情
//        Cookie cookie = new Cookie("JSESSIONID", id);
//        resp.addCookie(cookie);


    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req,resp);
    }
}

  从session中获取数据

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //解决乱码问题
    req.setCharacterEncoding("UTF-8");
    resp.setCharacterEncoding("UTF-8");
    resp.setContentType("text/html;charset=utf-8");

    //得到session
    HttpSession session = req.getSession();

    //从session中获取数据
    String name = (String)session.getAttribute("name");
    Person person = (Person)session.getAttribute("person");

    System.out.println(name);
    System.out.println(person);

}

  调用invalidate()方法注销session

@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //解决乱码问题
    req.setCharacterEncoding("UTF-8");
    resp.setCharacterEncoding("UTF-8");
    resp.setContentType("text/html;charset=utf-8");

    //得到session
    HttpSession session = req.getSession();

    session.removeAttribute("name");

    //注销
    session.invalidate();

}

会话自动过期

  在web.xml中进行一下配置

<session-config>
    <session-timeout>1</session-timeout>
</session-config>