Cookie和Session

目录

cookie

概念

常用方法

实例一

实例二

实例三

session

为什么使用session？

概念

实例一

实例二

实例三

总结

Cookie

Session

---

http协议是一个无状态的协议，你每一个跳转到下一个页面的时候都是需要先登录才能使用，这样就很麻烦比如淘宝，没有cookie和session的话，用户在首页已经登录上去了，但是需要再次登录才能选择商品，需要再次登录才能放到购物车，需要再次登录才能然后购买，这样用户的体验是相当差的。

cookie

概念

1. 浏览器保存的内容，通常cookie是在浏览器中保存的，每一次访问服务器的时候，浏览器会自动的把cookie带到下一个页面的

2. 如果想要使用cookie要保证我们的浏览器是开启cookie，所以说有一定的弊端，如果浏览器没有开启cookie，就不能再使用cookie了

3. cookie的大小是有限制的，通常是4096byte

4. cookie的保存是以键值对的形式存在的 

常用方法

//1.cookie的构造方法，目的是实例化出来cookie对象
Cookie(String name,String value)
//2.设置cookie的方法
setValue(String value) //修改cookie的值
setMaxAge(int time) //设置cookie的有效时间
setPath(String path) //设置当前cookie的有效路径
//3.要将cookie发送到浏览器
response.addCookie(Cookie cookie);

实例一

package com.by.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class SetCookieServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request,
    			HttpServletResponse response) throws Exception {
        /**
         * 1.创建cookie对象
         *     将键：java2311 值：sb ，存到cookie对象中
         */
        Cookie cookie = new Cookie("msg", "sb");
        /**
         * 2.设置有效时间
         *    正数：表示当前cookie的有效时间
         *    负数：表示当前浏览器打开的时候存在，关闭的时候没了
         *     0：销毁当前的cookie
         */
        cookie.setMaxAge(60*60*24);//设置了有效期是个正数，
        //3.把cookie发送到浏览器
        response.addCookie(cookie);
    }
}

  
        setCookie
        com.by.servlet.SetCookieServlet
    

    
        setCookie
        /setCookie
    

实例二

package com.by.servlet;

import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class GetCookieServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) {
        //获取浏览器中cookie，返回值是一个数组
        Cookie[] cookies = request.getCookies();
        for (Cookie cookie : cookies) {
            System.out.println("==============");
            System.out.println(cookie.getName());//获取键
            System.out.println(cookie.getValue());//获取值
        }
    }
}

   
        getCookie
        com.by.servlet.GetCookieServlet
    

    
        getCookie
        /getCookie
    

实例三

@WebServlet("/destroyCookie")
public class DestroyCookieServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) {
        //退出登录
        Cookie[] cookies = request.getCookies();
        for (Cookie cookie : cookies) {
            if (cookie.getName().equals("msg")){
                cookie.setMaxAge(0);//销毁cookie
                //重新发送给浏览器
                response.addCookie(cookie);
            }
        }
    }
}

 
        destroyCookie
        com.by.servlet.DestroyCookieServlet
    

    
        destroyCookie
        /destroyCookie
    

session

为什么使用session？

1. cookie保存数据类型是单一的，只能保存字符串类型的数据

2. cookie的大小由限制

概念

1. 保存服务器中，每一个session在我们当前的服务器会有一个标识号

2. 使用session的时候一般要开启cookie如果浏览器没有开启cookie功能，我们可以通过html的url传参完后session的使用

3. 没有大小的限制

4. 信息的保存也是以键值对的形式存在的

实例一

package com.by.servlet;

import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.util.Date;

public class SetSessionServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response){
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) {
        //1.获取session对象
        HttpSession session = request.getSession();
        System.out.println(session);
        //获取的是JSESSIONID 服务器唯一的标识
        System.out.println(session.getId());
        //给session设置一个时间，有效果的,里面放的是秒
        session.setMaxInactiveInterval(60*60*24);

        User user = new User();
        user.setUsername("张5丰");
        user.setBirthday(new Date());
        user.setSex("1");
        session.setAttribute("user",user);
    }
}

  
        setSession
        com.by.servlet.SetSessionServlet
    

    
        setSession
        /setSession
    

实例二

package com.by.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class GetSessionServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response){
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) {
        //1.获取Session对象
        //第一次创建session的时候默认为true
        //false的话，这个session使用的是已经创建好的session对象
        HttpSession session = request.getSession(false);
        //2.获取session，通过键取值
        Object user = session.getAttribute("user");
        System.out.println(user);
    }
}

  
        getSession
        com.by.servlet.GetSessionServlet
    

    
        getSession
        /getSession
    

实例三

package com.by.servlet;

import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class DestroySessionServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response)  {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response)  {
        //1.获取session对象
        HttpSession session = request.getSession(false);
        //销毁当前的session
        session.invalidate();
    }
}

  
        destroySession
        com.by.servlet.DestroySessionServlet
    

    
        destroySession
        /destroySession
    

总结

	Cookie	Session
用途	存储在用户计算机上的小型文本文件，由服务器发送到浏览器。 用于跟踪用户的状态信息、识别用户以及存储用户偏好设置等。	在服务器端存储用户状态信息。 用于跟踪用户在网站上的活动和状态。
特点	存储在用户端，可以由浏览器进行管理。 可设置过期时间，在过期之前一直有效。 有大小限制，每个域名下的 Cookie 数量和总大小都有限制。	存储在服务器端，客户端只保存了一个用于识别的 Session ID。 通常在用户会话结束时（比如关闭浏览器或超时）过期。
工作原理	服务器通过响应头将 Cookie 发送给客户端浏览器。 浏览器存储 Cookie，并在每次请求时将它们发送给服务器。	服务器为每个会话分配唯一的 Session ID，通常存储在 Cookie 中。 实际的用户数据存储在服务器端，可以是内存、数据库等。
主要用途	跟踪用户行为和存储用户偏好设置。 实现持久登录功能，记住用户登录状态。	存储用户登录信息、购物车内容等敏感数据。 维护用户在网站上的活动状态。
关联性	Cookie 通常用于存储少量、不敏感的用户数据，并且存储在客户端。 Session 用于存储更多敏感的用户数据，但是实际数据存储在服务器端，客户端只保存了一个标识符。
结合使用	通常，Session ID 存储在 Cookie 中，以便服务器能够识别和关联特定的会话。 Cookie 可以用来跟踪用户，而 Session 则用于在服务器端保持用户状态和数据。

这两种机制都有各自的优势和用途，通常在 Web 开发中会根据需要结合使用，以实现更安全、有效地管理用户状态和数据。