JavaWeb - Cookie&Session

会话技术

Cookie：

1. 概念：客户端会话技术，将数据保存到客户端

2. 快速入门：

   • 使用步骤：

     1. 创建Cookie对象，绑定数据

        • new Cookie(String name, String value)

     2. 使用response对象发送Cookie对象

        • response.addCookie(Cookie cookie)

     3. 使用request对象获取Cookie，拿到数据 获取Cookie数组。

        • Cookie[] request.getCookies()

3. 实现原理

   • 基于在第一次请求的时候：响应头set-cookie和第二次请求时：请求头cookie实现 详细的说就是客户端请求服务器后，如果服务器需要记录用户状态，服务器会在响应信息中包含一个Set-Cookie的响应头，客户端会根据这个响应头存储Cookie信息。再次请求服务器时，客户端会在请求信息中包含一个Cookie请求头，而服务器会根据这个请求头进行用户身份、状态等较验

4. cookie的细节

   1. 一次可不可以发送多个cookie?
      • 可以
      • 可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可
   2. cookie的分类： Cookie总时由用户客户端进行保存的（一般是浏览器），按其存储位置可分为：内存式Cookie和硬盘式Cookie两种：
      • 内存式Cookie存储在内存中，浏览器关闭后就会消失，由于其存储时间较短，因此也被称为非持久Cookie或会话Cookie。
      • 硬盘式Cookie保存在硬盘中，其不会随浏览器的关闭而消失，除非用户手动清理或到了过期时间。由于硬盘式Cookie存储时间是长期的，因此也被称为持久Cookie
   3. cookie在浏览器中保存多长时间？
      1. 默认情况下，当浏览器关闭后，Cookie数据被销毁
      2. 持久化存储： setMaxAge(int seconds)
         1. 正数：将Cookie数据写到硬盘的文件中。持久化存储。int类型的值指定cookie存活时间，时间到后，cookie文件自动失效（存储cookie的文件将会被删除）
         2. 负数：默认值
         3. 零：删除cookie信息（非常特殊 ）
   4. 常用的方法：
      1. getName / getValue 获取cookie的名称 或者是值
      2. setName / setValue 设置cookie的名称 或者是值
      3. setComment() / getComment()：指定或查找与该cookie相关的注释
      4. setSource()/getSource()：指定cookie是否只能通过加密连接（SSL）默认false，表示cookie适用所有连接
      5. getMaxAge()：获取cookie保留的时间
      6. getPath()：取得cookie适用的路径

5. cookie能不能存中文？

   • 在tomcat 8 之前 cookie中不能直接存储中文数据。
   • 需要将中文数据转码—一般采用URL编码(%E3)
   • 在tomcat 8 之后，cookie支持中文数据。特殊字符还是不支持，建议使用URL编码存储，URL解码解析
   • URL编码使用 java.net 包下的，URLEncoder类下的，encode (String str, String charaset);
   • URL解码使用 java.net 包下的，URLDecoder类下的，decode(String str, String charaset);

6. cookie共享问题？

   1. 假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目中cookie能不能共享？
      • 默认情况下cookie（在部署的不同项目下）不能共享
      • setPath(String path):设置cookie的获取范围。默认情况下，设置当前的虚拟目录
      • 如果要共享，则可以将path设置为"/" 这样服务器下的部署的所有项目共享。
   2. 不同的tomcat服务器间cookie共享问题？
      • setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享
      • setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中cookie可以共享

7. Cookie的特点和作用

   • 特点：
     • cookie存储数据在客户端浏览器（不是非常安全）
     • 浏览器对于单个cookie 的大小有限制(一般是4kb左右 但是不同的浏览器限制不同) 以及 对同一个域名下的总cookie数量也有限制(不同浏览器的限制数量不同（但是已经不是以前的20个）但是cookie的个数尽量不要超过20个。)
   • 作用：
     • cookie一般用于存储少量的不太敏感的数据
     • 在不登录的情况下，完成服务器对客户端的身份识别

8. 案例：记住上一次访问时间

   • 需求：
     • 访问一个Servlet，如果是第一次访问，则提示：您好，欢迎您首次访问。
     • 如果不是第一次访问，则提示：欢迎回来，您上次访问时间为:显示时间字符串
   • 分析：
     • 可以采用Cookie来完成
     • 在服务器中的Servlet判断是否有一个名为lastTime的cookie
     • 有：不是第一次访问
     1. 响应数据：欢迎回来，您上次访问时间为:2018年6月10日11:50:20
     2. 写回Cookie：lastTime=2018年6月10日11:50:01
     • 没有：是第一次访问
     1. 响应数据：您好，欢迎您首次访问
     2. 写回Cookie：lastTime=2018年6月10日11:50:01

9. 代码实现：

       package cn.itcast.cookie;
     	import javax.servlet.ServletException;
     	import javax.servlet.annotation.WebServlet;
     	import javax.servlet.http.Cookie;
     	import javax.servlet.http.HttpServlet;
     	import javax.servlet.http.HttpServletRequest;
     	import javax.servlet.http.HttpServletResponse;
     	import java.io.IOException;
     	import java.net.URLDecoder;
     	import java.net.URLEncoder;
     	import java.text.SimpleDateFormat;
     	import java.util.Date;
   
   ​	@WebServlet("/cookieTest")
   ​	public class CookieTest extends HttpServlet {
          
   ​	    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
          
   ​	        //设置响应的消息体的数据格式以及编码防止中文乱码
   ​	        response.setContentType("text/html;charset=utf-8");
   ​	        //1.获取所有Cookie
   ​	        Cookie[] cookies = request.getCookies();
   ​	        boolean flag = false;//没有cookie为lastTime
   ​	        //2.遍历cookie数组
   ​	        if(cookies != null && cookies.length > 0){
          
   ​	            for (Cookie cookie : cookies) {
          
   ​	                //3.获取cookie的名称
   ​	                String name = cookie.getName();
   ​	                //4.判断名称是否是：lastTime
   ​	                if("lastTime".equals(name)){
          
   ​	                    //有该Cookie，不是第一次访问
   ​	                    flag = true;//有lastTime的cookie
   ​	                    //设置Cookie的value
   ​	                    //获取当前时间的字符串，重新设置Cookie的值，重新发送cookie
   ​	                    Date date  = new Date();
   ​	                    SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
   ​	                    String str_date = sdf.format(date);
   ​	                    System.out.println("编码前："+str_date);
   ​	                    //URL编码 有中文进行url编码
   ​	                    str_date = URLEncoder.encode(str_date,"utf-8");
   ​	                    System.out.println("编码后："+str_date);
   ​	                    cookie.setValue(str_date);
   ​	                    //设置cookie的存活时间 否则就会在浏览器关闭时进行cookie的销毁
   ​	                    cookie.setMaxAge(60 * 60 * 24 * 30);//一个月
   ​	                    response.addCookie(cookie);
   
   ​	                    //响应数据
   ​	                    //获取Cookie的value，时间
   ​	                    String value = cookie.getValue();
   ​	                    System.out.println("解码前："+value);
   ​	                    //URL解码：
   ​	                    value = URLDecoder.decode(value,"utf-8");
   ​	                    System.out.println("解码后："+value);
   						// 将数据写回到页面中。
   ​	                    response.getWriter().write("
   欢迎回来，您上次访问时间为:"+value+"
   ");
   ​	                    break;	
   ​	                }
   ​	            }
   ​	        }			
   ​	        if(cookies == null || cookies.length == 0 || flag == false){
          
   ​	            //没有，第一次访问
   ​	            //设置Cookie的value
   ​	            //获取当前时间的字符串，重新设置Cookie的值，重新发送cookie
   ​	            Date date  = new Date();
   ​	            SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 HH:mm:ss");
   ​	            String str_date = sdf.format(date);
   ​	            System.out.println("编码前："+str_date);
   ​	            //URL编码
   ​	            str_date = URLEncoder.encode(str_date,"utf-8");
   ​	            System.out.println("编码后："+str_date);
   ​	            Cookie cookie = new Cookie("lastTime",str_date);
   ​	            //设置cookie的存活时间
   ​	            cookie.setMaxAge(60 * 60 * 24 * 30);//一个月
   ​	            response.addCookie(cookie);
   ​	            response.getWriter().write("
   您好，欢迎您首次访问
   ");
   ​	        }	
   ​	    }
   ​	    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
          
   ​	        this.doPost(request, response);
   ​	    }
   ​	}
   

JSP：入门学习

1. 概念：
   • Java Server Pages： java服务器端页面
     • 可以理解为：一个特殊的页面，其中既可以指定定义html标签，又可以定义java代码
     • 用于简化书写(以模板化的方式简单的 高效的添加动态网页内容)
2. 原理（Tomcat中 work目录下 存放的是运行时产生的资源文件）
   • JSP本质上就是一个Servlet（简化书写）
3. JSP的脚本：JSP定义Java代码的方式（要是定义在脚本外面就会当做是一个纯文本）
   1. <%代码 %>：定义的java代码，在service方法中。service方法中可以定义什么，该脚本中就可以定义什么。定义的变量是局部的
   2. <%! 代码 %>：定义的java代码，在jsp转换后的java类的成员位置。用来创建类的成员变量或者是成员方法，类体中可以放什么，它就能放什么。（不常用 在Servlet中尽量不要定义成员变量 可能会出现线程安全问题）定义的变量是全局的
   3. <%= 代码 %>：定义的java代码，会输出到页面上。输出语句中可以定义什么，该脚本中就可以定义什么 表达式不要加上分号
4. JSP的内置对象： 在jsp页面中不需要获取和创建，可以直接使用的对象
   • jsp一共有9个内置对象。
   • 学习3个：
     • request
     • response
     • out：字符输出流对象。可以将数据输出到页面上。和response.getWriter()类似
       • response.getWriter()和out.write()的区别：（response 先于out输出）
         • 在tomcat服务器真正给客户端做出响应之前，会先找response缓冲区数据，再找out缓冲区数据。
         • response.getWriter()数据输出永远在out.write()之前
         • 建议使用out输出 不会影响布局

Session：

1. 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中（一次会话 不严谨的讲 就是浏览器访问服务器 知道浏览器关闭为止）

2. 快速入门：

   1. 获取HttpSession对象：(通过request对象来获取Session对象)

       HttpSession session = request.getSession();
      

   2. 使用HttpSession对象：

       Object getAttribute(String name)  
       void setAttribute(String name, Object value)
       void removeAttribute(String name)  
      

   3. Session常用的方法：

      1、public void setAttribute(String name,Object value)设定指定名字的属性的值，并将它添加到session会话范围内，如果这个属性是会话范围内存在，则更改该属性的值。
      2、public Object getAttribute(String name)在会话范围内获取指定名字的属性的值，返回值类型为object，如果该属性不存在，则返回null。
      3、public void removeAttribute(String name)，删除指定名字的session属性，若该属性不存在，则出现异常。
      4、public void invalidate（），使session失效。可以立即使当前会话失效，原来会话中存储的所有对象都不能再被访问。
      5、public String getId( )，获取当前的会话ID。每个会话在服务器端都存在一个唯一的标示sessionID，session对象发送到浏览器的唯一数据就是sessionID，它一般存储在cookie中。
      6、public void setMaxInactiveInterval(int interval) 设置会话的最大持续时间，单位是秒，负数表明会话永不失效。
      7、public int getMaxInActiveInterval（）,获取会话的最大持续时间，使用时候需要一些处理
      

3. 原理

   • Session的实现是依赖于Cookie的 当服务器创建完session对象后，会把session对象的id以cookie形式返回给客户端 这样，当用户保持当前浏览器的情况下再去访问服务器时，会把session的id传给服务器，服务器根据session的id来为用户提供相应的服务
   • 服务器怎么确保在一次回话内，多次获取的session对象是同一个
     • 第一次获取session，没有cookie会在内存中创建一个新的session对象，根据JSESSIONID来判断是否是一个对象。

4. 细节：

   1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？

      • 默认情况下不是(不同的会话 sessionid 不同)
      • 如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。

        Cookie c = new Cookie("JSESSIONID",session.getId());
        c.setMaxAge(60*60);
        response.addCookie(c);
        

   2. 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？

      • 不是同一个，服务器关闭之后，session被销毁，和后获取的session对象不是一个对象。（但是sessionid 和其中的数据是一样的。）
      • 不是同一个对象但是需要确保数据不丢失。tomcat自动完成以下工作而不是IDEA完成的
        • session的钝化：
          • 在服务器正常关闭之前，将session对象序列化到硬盘上（序列化过程）
        • session的活化：
          • 在服务器启动后，将session文件转化为内存中的session对象即可。（反序列化过程）

   3. session什么时候被销毁？

      1. 服务器关闭
      2. session对象调用invalidate() 。
         1. session默认失效时间 30分钟
            选择性配置修改（单位是分钟）

            <session-config>
                   <session-timeout>30session-timeout>
            session-config>
            

   4. session的特点

      1. session用于存储一次会话的多次请求的数据，存在服务器端
      2. session可以存储任意类型，任意大小的数据（void setAttribute(String name, Object value)方法中存储的类型是Object类型 没有类型限制。）

   5. session与Cookie的区别：

      1. session存储数据在服务器端，Cookie在客户端
      2. session没有数据大小限制，Cookie有
      3. session数据安全，Cookie相对于不安全