Cookie&Session

Cookie

什么是Cookie

Cookie是服务器通知客户端保存键值对的一种技术

1. 客户端有了Cookie后，每次请求都会发送给服务器
2. 每个Cookie的大小不能超过4KB

创建Cookie

    protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //创建Cookie对象，可以创建多个Cookie
        Cookie cookie = new Cookie("key1","value1");

        //通知客户端保存Cookie
        resp.addCookie(cookie);

        resp.getWriter().write("Cookie创建成功");
    }

获取Cookie

CookieUtils.java：

    /**
     * 通过指定key在指定Cookie数组中查找Cookie
     * @param name
     * @param cookies
     * @return
     */
    public static Cookie findCookie(String name, Cookie[] cookies) {
        if (name == null || cookies == null || cookies.length == 0) {
            return null;
        }

        for (Cookie cookie : cookies) {
            if (name.equals(cookie.getName())) {
                return cookie;
            }
        }
        return null;
    }

CookieServlet.java：

    protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie[] cookies = req.getCookies();

        Cookie needCookie = CookieUtils.findCookie("key1",cookies);

        for (Cookie cookie : cookies) {
            //getName()获取key
            //getValue()获取value
            resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "] 
");
        }
    }

修改Cookie

方式一：

    protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1、先创建一个要修改的同名Cookie对象
        Cookie cookie = new Cookie("key1","newValue1");
        //2、在构造器，同时赋予新Cookie值。
        resp.addCookie(cookie);
        //3、调用response.addCookie(Cookie);通知客户端保存修改
        resp.getWriter().write("key1已修改");
    }

方式二：

    protected void updateCookie2(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1、先找到需要修改的Cookie对象
        Cookie cookie = CookieUtils.findCookie("key1",req.getCookies());
        if (cookie != null) {
            //2、调用setValue()赋予新的Cookie值
            cookie.setValue("newValue2");
            //3、调用response.addCookie(Cookie);通知客户端保存修改
            resp.addCookie(cookie);
        }
    }

Cookie生命控制

Cookie生命控制指的是管理Cookie什么时候被销毁（删除）

setMaxAge()

• 正数，表示在指定的秒数后过期
• 负数，表示浏览器一关，Cookie就会被删除，默认值（-1）
• 0，表示马上删除Cookie

删除Cookie对象，其它操作同理

    protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //先找到Cookie对象
        Cookie cookie = CookieUtils.findCookie("key1", req.getCookies());
        if (cookie != null) {
            //调用setMaxAge(0);
            cookie.setMaxAge(0);
            //调用response.addCookie(cookie)
            resp.addCookie(cookie);
            resp.getWriter().write("key1已删除");
        }
    }

Cookie有效路径Path的设置

Cookie的path属性可以有效过滤哪些Cookie可以发送给服务器，哪些不发。
path属性是通过请求的地址来进行有效的过滤

    protected void setPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie cookie = new Cookie("path1","path1");
        //工程路径下的abc目录
        cookie.setPath(req.getContextPath()+"/abc");
        resp.addCookie(cookie);
        resp.getWriter().write("已经创建了一个带有path路径的Cookie");
    }

练习：免用户名登录

login.jsp

    

        用户名：

        密码：

        
    

loginServlet.java

    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        if ("admin".equals(username) && "123456".equals(password)) {
            Cookie cookie = new Cookie("username",username);
            cookie.setMaxAge(60*60*24*7);	//保存七天
            resp.addCookie(cookie);
            System.out.println("登录成功");
        }else {
            System.out.println("登录失败");
        }
    }

Session

Session是一种用来维护一个客户端和服务器之间关联的一种技术

什么是Session会话

1. Session是一个接口（HttpSession），Session就是会话
2. 每个客户端都有自己的一个Session会话
3. Session会话中，经常用来保存用户登录之后的信息

创建、获取Session

request.getSession()

• 第一次调用：创建Session对话
• 之后调用：获取创建好的Session会话对象

isNew()：判断Session是否为刚创建出来的

• true：刚创建
• false：获取之前创建

getId()：获取Session唯一的Id

    protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //创建和获取Session会话对象
        HttpSession session = req.getSession();

        //判断当前Session会话是否为新创建的
        boolean isNew = session.isNew();

        //获取Session会话的唯一标识id
        String id = session.getId();

        resp.getWriter().write("得到的Session，它的id是" + id + "
");
        resp.getWriter().write("这个Session是新创建的" + isNew + "
");
    }

存取Session中的数据

    /**
     * 往Session域中保存数据
     * @param req
     * @param resp
     * @throws ServletException
     * @throws IOException
     */
    protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        req.getSession().setAttribute("key1", "value1");
        resp.getWriter().write("已经往Session中存储了数据");
    }

    /**
     * 获取Session域中的数据
     * @param req
     * @param resp
     * @throws ServletException
     * @throws IOException
     */
    protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Object attribute = req.getSession().getAttribute("key1");
        resp.getWriter().write("从Session获取出key1的数据是：" + attribute);
    }

Session生命周期控制

	//单独设置超时时长，超过指定的时长，Session就会被销毁
	public void setMaxInactiveInterval(int interval)

	//获取Session的默认超时时长 
	public void getMaxInactiveInterval(int interval)

	//让当前Session会话马上超时无效
	public void invalidate()

• Session的超时指的是，客户端两次请求的最大间隔时长
• Session的默认超时时长是30分钟，因为Tomcat服务器的web.xml文件中有配置
• 值为正数的时候，设定Session的超时时长，负数表示永不超时（极少使用）
• 如果希望修改所有Session的默认超时时长，可以在在当前项目中的web.xml中添加以下配置。

    
        30
    

• 如果只想修改个别Session的超时时长，可参考下面

    protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();

        session.setMaxInactiveInterval(3);

        resp.getWriter().write("当前Session已设置为3秒后超时");
    }

浏览器和Session之间关联的技术内幕