Android客户端访问服务器保持SESSION会话的实现

大家在电脑上登录网上购物商城的时候购物，先进行登录，输入用户名密码，然后看到自己中意的商品就点开它的详情页面查看详细参数，然后决定买不买，在打开详情页面的时候，页面已经实现了跳转，那么第二个页面是服务器怎么知道你就是之前登录的的那个人呢？？这里用到了session会话，在登录的时候输入用户名密码，服务器会返回一个session值，登录成功以后访问其他页面，浏览器会自动带着之前服务器分配给你的session值去访问服务器的其他接口，这样，其他接口看到了你拿的这个session值，就知道此时的你就是之前登录的那个人了，下面以谷歌浏览器为例，来看看浏览器是怎么折腾这个session值的。
我先访问登录接口，截图如下：

我将用户名密码作为参数携带，访问登陆接口，登陆成功，右侧一栏捕捉到的信息如图所示，在“headers”标签下，在“Response Headers”中，可以看到键为“Set-Cookie”,值为”JSESSIONID=XXXXXXXXXXXX”的键值对，当然，后面的那个“Path=/”暂时忽略,这里的意思就是你登录成功啦，服务器返回的响应头里面存储了SESSION的信息，而这个信息就在”Set-Cookie”中，紧接着我们访问获取个人信息的接口，如图所示：

我并没有携带任何参数去访问获取个人信息接口，但是服务器就是很准确的把我之前登录过的账号的信息返回了回来，可以看到屏幕左边有一串JSON数据，然后再看右边的“headers”标签下，在“Request Headers”标签下，即请求头标签下，我们可以看到以“Cookie”为键，“JSESSIONID=XXXXXXXX”为值的键值对，而且“JSESSIONID”后面的数值和第一次登陆的时候服务器返回的JSESSIONID的值一样，这说明了，谷歌浏览器自动的保存了服务器返回给我们的“Set-Cookie”的值，并且在以后的访问接口的过程中，把值加到了“Cookie”这个键上面，Android客户端也是一样，第一次登录的时候获取“Set-Cookie”的值，把这个值保存在本地，在以后的访问接口过程中把存在本地的值取出来，然后加到请求头上面就可以了。下面看代码：
MainActivity代码：

public class MainActivity extends Activity {
    //登录的接口，顺便把用户名密码带上去，直接访问接口即可
    public static final String login_url="http://192.168.1.110:8090/ehetu_common/login.action?userName=18215199999&password=123456";
    //获取个人信息的接口
    public static final String getUserInfo_url="http://192.168.1.110:8090/ehetu_common/getUserInfo.action";

    private TextView tv_response,tv_jsessionid;
    private SharedPreferences preference;
    private SharedPreferences.Editor editor;
    @Override
    protected void onCreate(Bundle savedInstanceState) {
        super.onCreate(savedInstanceState);
        setContentView(R.layout.activity_main);
        tv_response=(TextView) findViewById(R.id.tv_response);
        tv_jsessionid=(TextView) findViewById(R.id.tv_jsessionid);

        preference=getSharedPreferences("cookie", MODE_PRIVATE);
        editor=preference.edit();

    }
    //访问登录接口
    public void login(View v){
        new Thread(){
            public void run() {
                try {
                    URL url=new URL(login_url);
                    HttpURLConnection con=(HttpURLConnection) url.openConnection();
                    con.setRequestMethod("GET");
                    InputStream is=con.getInputStream();
                    //注意这里获取服务器返回的头部信息,获取JSESSIONID=XXXXXX的信息
                    final String cookieString=con.getHeaderField("Set-Cookie");

                    //然后保存在本地
                    editor.putString("jsessionid", cookieString);
                    editor.commit();

                    ByteArrayOutputStream bos=new ByteArrayOutputStream();
                    byte[]buffer=new byte[1024];
                    int len=0;
                    while((len=is.read(buffer))>0){
                        bos.write(buffer,0,len);
                    }
                    bos.flush();
                    is.close();
                    byte []result=bos.toByteArray();
                    final String res=new String(result);
                    runOnUiThread(new Runnable() {
                        public void run() {
                            tv_response.setText(res);
                            tv_jsessionid.setText(cookieString);
                        }
                    });     
                } catch (Exception e) {
                    // TODO Auto-generated catch block
                    e.printStackTrace();
                }
            };
        }.start();
    }
    //访问获取个人信息的接口
    public void getUserInfo(View v){
        new Thread(){
            public void run() {
                try {
                    URL url=new URL(getUserInfo_url);
                    HttpURLConnection con=(HttpURLConnection) url.openConnection();
                    con.setRequestMethod("GET");
                    //注意，把存在本地的cookie值加在请求头上
                    con.addRequestProperty("Cookie", preference.getString("jsessionid", ""));
                    InputStream is=con.getInputStream();

                    ByteArrayOutputStream bos=new ByteArrayOutputStream();
                    byte[]buffer=new byte[1024];
                    int len=0;
                    while((len=is.read(buffer))>0){
                        bos.write(buffer,0,len);
                    }
                    bos.flush();
                    is.close();
                    byte []result=bos.toByteArray();
                    final String res=new String(result);
                    runOnUiThread(new Runnable() {
                        public void run() {
                            tv_response.setText(res);
                        }
                    });     
                } catch (Exception e) {
                    // TODO Auto-generated catch block
                    e.printStackTrace();
                }
            };
        }.start();
    }


}

activity_main.xml代码：

<LinearLayout xmlns:android="http://schemas.android.com/apk/res/android"
    xmlns:tools="http://schemas.android.com/tools"
    android:layout_width="match_parent"
    android:layout_height="match_parent"
    android:orientation="vertical"
    android:padding="15dip" >

    <Button
        android:layout_width="match_parent"
        android:layout_height="wrap_content"
        android:onClick="login"
        android:text="访问登录接口，获取信息" />

    <Button
        android:layout_width="match_parent"
        android:layout_height="wrap_content"
        android:onClick="getUserInfo"
        android:text="访问获取个人信息的接口" />

    <TextView
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_marginTop="10dip"
        android:text="服务器返回的信息:"
        android:textColor="#000"
        android:textSize="17sp" />

    <TextView
        android:id="@+id/tv_response"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_marginTop="10dip"
        android:textSize="15sp" />

    <TextView
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_marginTop="10dip"
        android:text="服务器返回的JSESSIONID的信息:"
        android:textColor="#000"
        android:textSize="17sp" />

    <TextView
        android:id="@+id/tv_jsessionid"
        android:layout_width="wrap_content"
        android:layout_height="wrap_content"
        android:layout_marginTop="10dip"
        android:textSize="15sp" />

LinearLayout>

这是运行程序效果图：

可以看到，主界面主要是两个按钮，一个按钮触发用户登录事件，并且把服务器端返回头里面”Set-Cookie”这个键对应的值利用SharedPreferences保存在本地，在点击第二个按钮获取个人信息的时候，再从本地取出来，加到请求头上面。这是点击登录按钮之后的截图：
这是点击获取个人信息之后的截图：

可以看到，服务器把个人信息都返回回来了。