Servlet学习2：cookie和session

1.cookie

        1.1 什么是cookie？cookie（储存在用户本地终端上的数据）_百度百科 (baidu.com)

简单来说，浏览器通过给用户一个cookie的方式，存储一定的信息，代表用户曾经访问过。

        1.2 cookie 储存信息

自定义servlet类：

public class CookieDemo extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        PrintWriter out = resp.getWriter();

        resp.setContentType("text/html");

        //获取Cookie对象,由请求（客户端）获得
        Cookie[] cookies = req.getCookies();//可能存在多个cookie

        //判断cookie是否存在
        if (cookies != null){
            //如果存在
            out.print("last visit time is：");

            for (int i = 0; i < cookies.length; i++) {
                Cookie cookie = cookies[i];
                //获取cookie的名字
                if(cookie.getName().equals("lastLoginTime")){
                    //获取cookie的值
                    String value = cookie.getValue();
                    long lastLoginTime = Long.parseLong(value);
                    Date date = new Date(lastLoginTime);
                    //写出
                    out.write(date.toLocaleString());
                }
            }
        }else {
            out.print("this is your first visit");
        }

        //服务器给客户端响应Cookie
        Cookie cookie = new Cookie("lastLoginTime", System.currentTimeMillis() + "");
        //给cookie设置有效期为1天
        cookie.setMaxAge(24*60*60);
        resp.addCookie(cookie);//返回上一次登录页面的时间
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

        对于这个类，只需要知道他的核心功能：记录用户数据。记录用户的上次访问时间，如果没有，则显示this is your first visit；若已经访问过，则返回上次访问的时间。

        我们来看看Cookie类：

         通过new Cookie(String name,String value)来新建cookie对象。注意：值的类型只能是String类型。

        可以给该cookie设置存在的有效时长setMaxAge(minutes)。

        resp.addCookie(cookie)给响应添加cookie。

        req.getCookies()则是获取所有添加的cookie，可以有多个，返回值为一数组。

        cookie.getValue():取出cookie中的值

就这样我们能向网站中存储cookie、也可以取得他们。下面来一个例子。

servlet类：

public class Cookie01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //新建cookie
        Cookie cookie1 = new Cookie("username", "Helen");
        Cookie cookie2 = new Cookie("password", "Helenxx");

        //response添加cookie
        resp.addCookie(cookie1);
        resp.addCookie(cookie2);

        //request获取cookie
        Cookie[] cookies = req.getCookies();
        PrintWriter writer = resp.getWriter();

        //写出
        for (int i = 0; i < cookies.length; i++) {
            writer.write(cookies[i].getValue() + "\n");
        }
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

注册servlet：

        cookie0
        com.leo.servlet.Cookie01
    
    
        cookie0
        /ck1
    

结果：

        可见我们所储存的cookie已经成功取出。前2个cookie则是打开浏览器时自带的cookie。

        1.3 删除cookie

已经储存的cookie，我们可以删除它。只需要用到一个步骤。

自定义servlet类：

public class CookieDemo2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //要删除的cookie必须与之前的name一致
        Cookie cookie1 = new Cookie("username", "Helen");
        cookie1.setMaxAge(0);
        resp.addCookie(cookie1);
        Cookie cookie2 = new Cookie("password", "Helenxx");
        cookie2.setMaxAge(0);
        resp.addCookie(cookie2);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

        要删除某个cookie只需要将他的作用时间设置为0就可以。

注册servlet：

 
        cookie2
        com.leo.servlet.CookieDemo2
    
    
        cookie2
        /c2
    

结果：

        我们先进入ck1：

 cookie正确取出没毛病。

        在进入c2：

空白页面。 

        再进ck1：

可以发现，2个指定的cookie已经删除成功。

2.session 

        2.1 何为session？

session（计算机术语）_百度百科 (baidu.com)，简单来说，一个session就是当用户打开浏览器，访问多个URL连接后，关闭浏览器的过程，只要浏览器不关闭，这个session就一直存在。必须是这个完整的过程。

        2.2 session储存数据

session也和cookie一样，可以储存数据。不过session中存储数据的保持时间更长。

自定义servlet类：

public class SessionDemo extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码
        req.setCharacterEncoding("gbk");
        resp.setCharacterEncoding("gbk");
        resp.setContentType("text/html,charset=gbk");

        //获取session
        HttpSession session = req.getSession();
        HttpSession session1 = req.getSession();

        //给session存数据
        session.setAttribute("name",new Person("郦道元","男",244));

        //获取session的ID
        String sessionId = session.getId();
        String session1Id = session1.getId();

        resp.getWriter().write(sessionId+"\t"+session1Id);

        //判断session是否为新创建的
        if (session.isNew()){
            resp.getWriter().write("new session id：" + sessionId);
        } else {
            resp.getWriter().write("existed session, id：" + sessionId);
        }

        //session在创建时作了什么事？
//        Cookie cookie = new Cookie("JSESSIONID", sessionId);
//        resp.addCookie(cookie);

    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

        首先，通过request.getSession()来获取session对象。可以获取多个session对象。

        session.setAttribute方法给session存入数据。

 此方法与cookie储存数据不同，通过session储存的数据可以是任何类型，cookie只能是String类型。

        getId方法能够获取该session的id。

注册servlet：

        session
        com.leo.servlet.SessionDemo
    
    
        session
        /s1
    

结果：

         发现，同一个servlet中，获取的sessionId是相同的，符合session的定义。

        通过源代码发现，新建session的为 JSESSIONID，也是通过存储在cookie中。所以说创建session时发生了如上代码发生的事。

        2.3 获取session储存的数据

servlet类：

public class SessionDemo02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码
        req.setCharacterEncoding("gbk");
        resp.setCharacterEncoding("gbk");
        resp.setContentType("text/html,charset=gbk");

        //获取session
        HttpSession session = req.getSession();


        //session在创建时作了什么事？
//        Cookie cookie = new Cookie("JSESSIONID", sessionId);
//        resp.addCookie(cookie);

        Person name = (Person) session.getAttribute("name");
        System.out.println(name);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

        session.getAtrribute()来获取session储存的值，名称必须与set方法中的对应起来

结果：成功取出。

         2.4 清除session存储的数据：

servlet:

public class SessionDemo03 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.removeAttribute("name");
        
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doGet(req, resp);
    }
}

        通过session.removeAttribute()方法清除数据，里面填入想清除的name。

注册：

        session3
        com.leo.servlet.SessionDemo03
    
    
        session3
        /s3
    

结果：先进s1，存入数据；在进入s2查看数据，进入s3清除数据后在进入s2查看：

 

 进不去了，根据错误信息可以看到，刚才存入的数据为null，说明已经被清除了。

        2.5 清除session

如何让一个session被清除？使用以下方法

session.invalidate();

测试：先进入到s1、然后s3清除，在回到s1：

先进入s1：

 进入s3后在进入s1：

 可以看见2此sessionId不一样。因为之前的session被invalidate方法清除后，再次通过浏览器访问时创建了新的session。