4、Cookie&Session&Jsp
Cookie&SessionJsp-授课
1 会话技术
1.1 会话管理概述
1.1.1 什么是会话
这里的会话，指的是web开发中的一次通话过程，当打开浏览器，访问网站地址后，会话开始，当关闭浏览器（或者到了过期时间），会话结束。
举个例子：
例如，你在给家人打电话，这时突然有送快递的配送员敲门，你放下电话去开门，收完快递回来后，通话还在保持中，继续说话就行了。
1.1.2 会话管理作用
什么时候会用到会话管理呢？最常见的就是购物车，当我们登录成功后，把商品加入到购物车之中，此时我们无论再浏览什么商品，当点击购物车时，那些加入的商品都仍在购物车中。
在我们的实际开发中，还有很多地方都离不开会话管理技术。比如，我们在论坛发帖，没有登录的游客身份是不允许发帖的。所以当我们登录成功后，无论我们进入哪个版块发帖，只要权限允许的情况下，服务器都会认识我们，从而让我们发帖，因为登录成功的信息一直保留在服务器端的会话中。
通过上面的两个例子，我们可以看出，它是为我们共享数据用的，并且是在不同请求间实现数据共享。也就是说，如果我们需要在多次请求间实现数据共享，就可以考虑使用会话管理技术了。
1.1.3 会话管理分类
在JavaEE的项目中，会话管理分为两类。分别是：客户端会话管理技术和服务端会话管理技术。
客户端会话管理技术
它是把要共享的数据保存到了客户端（也就是浏览器端）。每次请求时，把会话信息带到服务器，从而实现多次请求的数据共享。
服务端会话管理技术
它本质仍是采用客户端会话管理技术，只不过保存到客户端的是一个特殊的标识，并且把要共享的数据保存到了服务端的内存对象中。每次请求时，把这个标识带到服务器端，然后使用这个标识，找到对应的内存空间，从而实现数据共享。
1.2 客户端会话管理技术
1.2.1 Cookie概述
1）什么是Cookie
它是客户端浏览器的缓存文件，里面记录了客户浏览器访问网站的一些内容。同时，也是HTTP协议请求和响应消息头的一部分（在HTTP协议课程中，我们备注了它很重要）。
2）Cookie的API详解
作用
它可以保存客户浏览器访问网站的相关内容（需要客户端不禁用Cookie）。从而在每次访问需要同一个内容时，先从本地缓存获取，使资源共享，提高效率。
Cookie的属性
| 属性名称 | 属性作用 | 是否重要 |
|---|---|---|
| name | cookie的名称 | 必要属性 |
| value | cookie的值（不能是中文） | 必要属性 |
| path | cookie的路径 | 重要 |
| domain | cookie的域名 | 重要 |
| maxAge | cookie的生存时间。 | 重要 |
| version | cookie的版本号。 | 不重要 |
| comment | cookie的说明。 | 不重要 |
细节
Cookie有大小，个数限制。每个网站最多只能存20个cookie，且大小不能超过4kb。同时，所有网站的cookie总数不超过300个。
当删除Cookie时，设置maxAge值为0。当不设置maxAge时，使用的是浏览器的内存，当关闭浏览器之后，cookie将丢失。设置了此值，就会保存成缓存文件（值必须是大于0的,以秒为单位）。
3）Cookie涉及的常用方法
创建Cookie
/**
* 通过指定的名称和值构造一个Cookie
*
* Cookie的名称必须遵循RFC 2109规范。这就意味着，它只能包含ASCII字母数字字符，
* 不能包含逗号、分号或空格或以$字符开头。
* 创建后无法更改cookie的名称。
*
* 该值可以是服务器选择发送的任何内容。
* 它的价值可能只有服务器才感兴趣。
* 创建之后，可以使用setValue方法更改cookie的值。
*/
public Cookie(String name, String value) {
validation.validate(name);
this.name = name;
this.value = value;
}
向浏览器添加Cookie
/**
* 添加Cookie到响应中。此方法可以多次调用，用以添加多个Cookie。
*/
public void addCookie(Cookie cookie);
从服务器端获取Cookie
/**
* 这是HttpServletRequest中的方法。
* 它返回一个Cookie的数组，包含客户端随此请求发送的所有Cookie对象。
* 如果没有符合规则的cookie，则此方法返回null。
*/
public Cookie[] getCookies();
1.2.2 Cookie的Path细节：浏览器什么时候带给服务器，什么时候不带
1）需求说明
创建一个Cookie，设置Cookie的path，通过不同的路径访问，从而查看请求携带Cookie的情况。
2）案例目的
通过此案例的讲解，同学们可以清晰的描述出，客户浏览器何时带cookie到服务器端，何时不带。
3）案例步骤
第一步：创建JavaWeb工程
沿用第一个案例中的工程即可。
第二步：编写Servlet
/**
* Cookie的路径问题
* 前期准备：
* 1.在demo1中写一个cookie到客户端
* 2.在demo2和demo3中分别去获取cookie
* demo1的Servlet映射是 /servlet/PathQuestionDemo1
* demo2的Servlet映射是 /servlet/PathQuestionDemo2
* demo3的Servlet映射是 /PathQuestionDemo3
*
* @author 黑马程序员
* @Company http://www.itheima.com
*
*/
public class PathQuestionDemo1 extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//1.创建一个Cookie
Cookie cookie = new Cookie("pathquestion","CookiePathQuestion");
//2.设置cookie的最大存活时间
cookie.setMaxAge(Integer.MAX_VALUE);
//3.把cookie发送到客户端
response.addCookie(cookie);//setHeader("Set-Cookie","cookie的值")
}
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doGet(request, response);
}
}
/**
* 获取Cookie，名称是pathquestion
* @author 黑马程序员
* @Company http://www.itheima.com
*/
public class PathQuestionDemo2 extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//1.获取所有的cookie
Cookie[] cs = request.getCookies();
//2.遍历cookie的数组
for(int i=0;cs!=null && i<cs.length;i++){
if("pathquestion".equals(cs[i].getName())){
//找到了我们想要的cookie，输出cookie的值
response.getWriter().write(cs[i].getValue());
return;
}
}
}
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doGet(request, response);
}
}
/**
* 获取Cookie，名称是pathquestion
* @author 黑马程序员
* @Company http://www.itheima.com
*/
public class PathQuestionDemo3 extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//1.获取所有的cookie
Cookie[] cs = request.getCookies();
//2.遍历cookie的数组
for(int i=0;cs!=null && i<cs.length;i++){
if("pathquestion".equals(cs[i].getName())){
//找到了我们想要的cookie，输出cookie的值
response.getWriter().write(cs[i].getValue());
return;
}
}
}
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
doGet(request, response);
}
}
第三步：配置Servlet
<servlet>
<servlet-name>PathQuestionDemo1servlet-name>
<servlet-class>com.itheima.web.servlet.pathquestion.PathQuestionDemo1servlet-class>
servlet>
<servlet-mapping>
<servlet-name>PathQuestionDemo1servlet-name>
<url-pattern>/servlet/PathQuestionDemo1url-pattern>
servlet-mapping>
<servlet>
<servlet-name>PathQuestionDemo2servlet-name>
<servlet-class>com.itheima.web.servlet.pathquestion.PathQuestionDemo2servlet-class>
servlet>
<servlet-mapping>
<servlet-name>PathQuestionDemo2servlet-name>
<url-pattern>/servlet/PathQuestionDemo2url-pattern>
servlet-mapping>
<servlet>
<servlet-name>PathQuestionDemo3servlet-name>
<servlet-class>com.itheima.web.servlet.pathquestion.PathQuestionDemo3servlet-class>
servlet>
<servlet-mapping>
<servlet-name>PathQuestionDemo3servlet-name>
<url-pattern>/PathQuestionDemo3url-pattern>
servlet-mapping>
第四步：部署工程
沿用第一个案例中的工程部署即可。
4）测试结果
通过分别运行PathQuestionDemo1，2和3这3个Servlet，我们发现由demo1写Cookie，在demo2中可以取到，但是到了demo3中就无法获取了，如下图所示：
5）路径问题的分析及总结
问题：
demo2和demo3谁能取到cookie？
答案：
demo2能取到，demo3取不到
分析：
首先，我们要知道如何确定一个cookie？
那就是使用cookie的三个属性组合：domain+path+name
这里面，同一个应用的domain是一样的，在我们的案例中都是localhost。
并且，我们取的都是同一个cookie，所以name也是一样的，都是pathquestion。
那么，不一样的只能是path了。但是我们没有设置过cookie的path属性，这就表明path是有默认值的。
接下来，我们打开这个cookie来看一看，在ie浏览器访问一次PathQuestionDemo1这个Servlet：
Cookie中的内容：
我们是通过demo1写的cookie，demo1的访问路径是： http://localhost:9090/servlet/PathQuestionDemo1
通过比较两个路径：请求资源地址和cookie的path，可以看出：cookie的path默认值是：请求资源URI，没有资源的部分（在我们的案例中，就是没有PathQuestionDemo1）。
客户端什么时候带cookie到服务器，什么时候不带？
就是看请求资源URI和cookie的path比较。
请求资源URI.startWith(cookie的path) 如果返回的是true就带，如果返回的是false就不带。
简单的说： 就是看谁的地址更精细
比如：Cookie的path： /国家 /省份 /城市
请求资源URI : /国家 /省份 不带
请求资源URI ： /国家 /省份 /城市 /区县 带
在我们的案例中：
| 访问URL | URI部分 | Cookie的Path | 是否携带Cookie | 能否取到Cookie |
|---|---|---|---|---|
| PathQuestionDemo2 | /servlet/PathQuestionDemo2 | /servlet/ | 带 | 能取到 |
| PathQuestionDemo3 | /PathQuestionDemo3 | /servlet/ | 不带 | 不能取到 |
1.3 服务端会话管理概述
1.3.1 HttpSession概述
1）HttpSession对象介绍
它是Servlet规范中提供的一个接口。该接口的实现由Servlet规范的实现提供商提供。我们使用的是Tomcat服务器，它对Servlet规范进行了实现，所以HttpSession接口的实现由Tomcat提供。该对象用于提供一种通过多个页面请求或访问网站来标识用户并存储有关该用户的信息的方法。简单说它就是一个服务端会话对象，用于存储用户的会话数据。
同时，它也是Servlet规范中四大域对象之一的会话域对象。并且它也是用于实现数据共享的。但它与我们之前讲解的应用域和请求域是有区别的。
| 域对象 | 作用范围 | 使用场景 |
|---|---|---|
| ServletContext | 整个应用范围 | 当前项目中需要数据共享时，可以使用此域对象。 |
| ServletRequest | 当前请求范围 | 在请求或者当前请求转发时需要数据共享可以使用此域对象。 |
| HttpSession | 会话返回 | 在当前会话范围中实现数据共享。它可以在多次请求中实现数据共享。 |
2）HttpSession的获取
获取HttpSession是通过HttpServletRequest接口中的两个方法获取的，如下图所示：
这两个方法的区别：
3）HttpSession的常用方法
1.3.2 HttpSession的入门案例
1）需求说明
在请求HttpSessionDemo1这个Servlet时，携带用户名信息，并且把信息保存到会话域中，然后从HttpSessionDemo2这个Servlet中获取登录信息。
2）案例目的
通过本案例的讲解，同学们可以清楚的认识到会话域的作用，即多次请求间的数据共享。因为是两次请求，请求域肯定不一样了，所以不能用请求域实现。
最终掌握HttpSession对象的获取和使用。
3）原理分析
HttpSession，它虽然是服务端会话管理技术的对象，但它本质仍是一个Cookie。是一个由服务器自动创建的特殊的Cookie，Cookie的名称就是JSESSIONID，Cookie的值是服务器分配的一个唯一的标识。
当我们使用HttpSession时，浏览器在没有禁用Cookie的情况下，都会把这个Cookie带到服务器端，然后根据唯一标识去查找对应的HttpSession对象，找到了，我们就可以直接使用了。下图就是我们入门案例中，HttpSession分配的唯一标识，同学们可以看到两次请求的JSESSIONID的值是一样的：
1.3.3 HttpSession的钝化和活化
什么是持久态
把长时间不用，但还不到过期时间的HttpSession进行序列化，写到磁盘上。
我们把HttpSession持久态也叫做钝化。（与钝化相反的，我们叫活化。）
什么时候使用持久化
第一种情况：当访问量很大时，服务器会根据getLastAccessTime来进行排序，对长时间不用，但是还没到过期时间的HttpSession进行持久化。
第二种情况：当服务器进行重启的时候，为了保持客户HttpSession中的数据，也要对HttpSession进行持久化
注意
HttpSession的持久化由服务器来负责管理，我们不用关心。
只有实现了序列化接口的类才能被序列化，否则不行。
2 页面技术
2.1 JSP基础
2.1.1 JSP简介
JSP全称是Java Server Page，它和Servlet一样，也是sun公司推出的一套开发动态web资源的技术，称为JSP/Servlet规范。JSP的本质其实就是一个Servlet。
2.1.2 JSP和HTML以及Servlet的适用场景
| 类别 | 适用场景 |
|---|---|
| HTML | 只能开发静态资源，不能包含java代码，无法添加动态数据。 |
| Servlet | 写java代码，可以输出页面内容，但是很不方便，开发效率极低。 |
| JSP | 它包括了HTML的展示技术，同时具备Servlet输出动态资源的能力。但是不适合作为控制器来用。 |
2.1.3 JSP简单入门
创建JavaWeb工程
在index.jsp中填写内容
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
JSP的入门
这是第一个JSP页面
部署项目
沿用会话管理工程的部署方式即可。
测试运行
2.1.4 JSP说明
写在之前： 明确JSP就是一个Servlet。是一个特殊的Servlet。
JSP的原理：
客户端提交请求
——Tomcat服务器解析请求地址
——找到JSP页面
——Tomcat将JSP页面翻译成Servlet的java文件
——将翻译好的.java文件编译成.class文件
——返回到客户浏览器上。
1）执行过程分析图
2）JSP的.java文件内容分析
当我们打开index.jsp翻译的java文件看到的就是public final class index_jsp extends org.apache.jasper.runtime.HttpJspBase类的声明，然后我们在Tomcat的源码中找到类的声明，如下图：
这张图一出场，就表明我们写的JSP它本质就是一个HttpServlet了。
同时，我们在index_jsp.java文件中找到了输出页面的代码，并且在浏览器端查看源文件，看到的内容是一样的。这也就是说明，我们的浏览器上的内容，在通过jsp展示时，本质都是用out.write()输出出来的。
讲到这里，我们应该清楚的认识到，JSP它是一个特殊的Servlet，主要是用于展示动态数据。它展示的方式是用流把数据输出出来，而我们在使用JSP时，涉及HTML的部分，都与HTML的用法一致，这部分称为jsp中的模板元素，在开发过程中，先写好这些模板元素，因为它们决定了页面的外观。
2.2 JSP应用
2.2.1 JSP语法
1）Java代码块
在jsp中，可以使用java脚本代码。形式为：<% 此处写java代码 %>
但是，在实际开发中，极少使用此种形式编写java代码。同时需要注意的是：
<%
在里面写java程序脚本需要注意：这里面的内容由tomcat负责翻译，翻译之后是service方法的成员变量
%>
示例：
<% out.println("这是Java代码块");%>
2）JSP表达式
在jsp中，可以使用特定表达式语法，形式为：<%=表达式%>
jsp在翻译完后是out.print(表达式内容);
所以：<%out.print("当前时间);%>和<%=“当前时间”%>是一样的。
在实际开发中，这种表达式语法用的也很少使用。
示例：
<%="这是JSP表达式"%>
就相当于
<%out.println("这是没有JSP表达式输出的");%>
3）JSP声明
在JSP中也可以声明一些变量，方法，静态方法，形式为：<%! 声明的内容 %>
使用JSP声明需要注意：
<%!
需要注意的是： 写在里面的内容将会被tomcat翻译成全局的属性或者类方法。
%>
示例：
<%! String str = "声明语法格式";%>
<%=str%>
4）JSP注释
在使用JSP时，它有自己的注释，形式为：<%–注释–%>
需要注意的是：
在Jsp中可以使用html的注释，但是只能注释html元素，不能注释java程序片段和表达式。同时，被html注释部分会参与翻译，并且会在浏览器上显示
jsp的注释不仅可以注释java程序片段，也可以注释html元素，并且被jsp注释的部分不会参与翻译成.java文件，也不会在浏览器上显示。
示例：
<%--JSP注释--%>
5）语法的示例
JSP语法完整示例代码
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
JSP语法
<% out.println("这是Java代码块");%>
<%="这是JSP表达式"%>
就相当于
<%out.println("这是没有JSP表达式输出的");%>
<%! String str = "声明语法格式";%>
<%=str%>
<%--JSP注释--%>
JSP语法运行结果
2.2.2 JSP指令
1）page指令
language: 告知引擎，脚本使用的是java，默认是java，支持java。不写也行。
extends：告知引擎，JSP对应的Servlet的父类是哪个，不需要写，也不需要改。
import：告知引擎，导入哪些包（类）。
注意：引擎会自动导入：java.lang.*,javax.servlet.*,javax.servlet.http.*,javax.servlet.jsp.*
导入的形式：
<%@page import=”java.util.Date,java.util.UUID”%>或者：
<%@page import=”java.util.Date”%>
<%@page import=”java.util.UUID”%> 用Eclipse：Alt+/ 自动导入
session：告知引擎是否产生HttpSession对象，即是否在代码中调用request.getSession()。默认是true。
buffer：JspWriter用于输出JSP内容到页面上。告知引擎，设定他的缓存大小。默认8kb。
errorPage：告知引擎，当前页面出现异常后，应该转发到哪个页面上（路径写法：/代表当前应用）
小贴士：当在errorpage上使用了isErrorPage=true之后，ie8有时候不能正常显示
配置全局错误页面：web.xml
<error-page>
<exception-type>java.lang.Exceptionexception-type>
<location>/error.jsplocation>
error-page>
<error-page>
<error-code>404error-code>
<location>/404.htmllocation>
error-page>
当使用了全局错误页面，就无须再写errorPage来实现转到错误页面，而是由服务器负责跳转到错误页面。
isErrorPage：告知引擎，是否抓住异常。如果该属性为true，页面中就可以使用exception对象，打印异常的详细信息。默认值是false。
contentType：告知引擎，响应正文的MIME类型。contentType=“text/html;charset=UTF-8”
相当于response.setContentType(“text/html;charset=UTF-8”);
pageEncoding：告知引擎，翻译jsp时（从磁盘上读取jsp文件）所用的码表。pageEncoding="UTF-8"相当于告知引擎用UTF-8读取JSP
isELIgnored*：告知引擎，是否忽略EL表达式，默认值是false，不忽略。
2）include指令
语法格式：<%@include file="" %>该指令是包含外部页面。
属性：file，以/开头，就代表当前应用。
使用示例
静态包含的特点
3）taglib指令
语法格式：<%taglib uri="" prefix=""%>
作用：该指令用于引入外部标签库。html标签和jsp标签不用引入。
属性：
uri：外部标签的URI地址。
prefix：使用标签时的前缀。
2.2.3 JSP细节
1）九大隐式对象
什么是隐式对象呢？它指的是在jsp中，可以不声明就直接使用的对象。它只存在于jsp中，因为java类中的变量必须要先声明再使用。其实jsp中的隐式对象也并非是未声明，只是它是在翻译成.java文件时声明的。所以我们在jsp中可以直接使用。
| 隐式对象名称 | 类型 | 备注 |
|---|---|---|
| request | javax.servlet.http.HttpServletRequest | |
| response | javax.servlet.http.HttpServletResponse | |
| session | javax.servlet.http.HttpSession | Page指令可以控制开关 |
| application | javax.servlet.ServletContext | |
| page | Java.lang.Object | 当前jsp对应的servlet引用实例 |
| config | javax.servlet.ServletConfig | |
| exception | java.lang.Throwable | page指令有开关 |
| out | javax.servlet.jsp.JspWriter | 字符输出流，相当于printwriter |
| pageContext | javax.servlet.jsp.PageContext | 很重要 |
2）PageContext对象
简介
它是JSP独有的对象，Servlet中没有这个对象。本身也是一个域（作用范围）对象，但是它可以操作其他3个域对象中的属性。而且还可以获取其他8个隐式对象。
生命周期
它是一个局部变量，所以它的生命周期随着JSP的创建而诞生，随着JSP的结束而消失。每个JSP页面都有一个独立的PageContext。
常用方法
在上图中，同学们发现没有页面域操作的方法，其实是定义在了PageContext的父类JspContext中，如下图所示：
3）四大域对象
| 域对象名称 | 范围 | 级别 | 备注 |
|---|---|---|---|
| PageContext | 页面范围 | 最小，只能在当前页面用 | 因范围太小，开发中用的很少 |
| ServletRequest | 请求范围 | 一次请求或当期请求转发用 | 当请求转发之后，再次转发时请求域丢失 |
| HttpSession | 会话范围 | 多次请求数据共享时使用 | 多次请求共享数据，但不同的客户端不能共享 |
| ServletContext | 应用范围 | 最大，整个应用都可以使用 | 尽量少用，如果对数据有修改需要做同步处理 |
2.2.4 JSP最佳实战-MVC模型
**Servlet：**擅长处理业务逻辑，不擅长输出显示界面。在web开发中多用于控制程序逻辑（流程）。所以我们称之为：控制器。
**JSP：**擅长显示界面，不擅长处理程序逻辑。在web开发中多用于展示动态界面。所以我们称之为：视图。
例如: 
M：model ，通常用于封装数据，封装的是数据模型。
V：view ，通常用于展示数据。动态展示用jsp页面，静态数据展示用html。
C：controller ，通常用于处理请求和响应。一般指的是Servlet。