会话技术cookiesession

0为什么需要会话&＃xff1a;

           传统的客户端服务端交易的数据&＃xff0c;可保存在的的的的HttpServletRequest中的和sevletContext对象中。但是当遇到甲发出购买和结账两个不同请求时&＃xff0c;HttpServletRequest中的中的中的对象中只保存了结账的请求信息&＃xff0c;购买的请求信息将会丢失&＃xff0c;因为的的的的HttpServletRequest的的对象只能记录同一次请求的信息&＃xff08;太小了&＃xff09;。使用sevletContext对象保存数据时&＃xff0c;由于同一个应用共享的是同一个对象&＃xff0c;因此当用户在发送结账请求时&＃xff0c;由于无法区分哪些商品是哪些用户所购买的&＃xff0c;sevletContext对象会将购物网站中所有用户购买的商品进行计算&＃xff0c;这显然是不可行的。为解决这一问题&＃xff0c;产生了会话技术。

1.什么是会话&＃xff1a;

     从打开一个浏览器访问某个站点&＃xff08;会话开始&＃xff09;&＃xff0c;到关闭这个浏览器&＃xff08;会话结束&＃xff09;的整个过程&＃xff0c;称为一次会话

2.什么是会话技术&＃xff1a;      

     会话技术就是记录这次会话中客户端的状态与数据的。

    会话技术分为饼干和会话&＃xff1a;    

            饼干&＃xff1a;数据存储在客户端本地&＃xff0c;减少服务器端的存储的压力&＃xff0c;安全性不好&＃xff0c;客户端可以清除饼干

            会议&＃xff1a;将数据存储到服务器端&＃xff0c;安全性相对好&＃xff0c;增加服务器的压力

3&＃xff0c;举个例子&＃xff1a;

       你&＃xff08;客户端&＃xff09;向我&＃xff08;服务器&＃xff09;借钱&＃xff08;访问服务器&＃xff09;&＃xff0c;我让你记着&＃xff08;到时还给我就行&＃xff0c;但你要忘了&＃xff0c;就没办法了 - --------- -----这是饼干

      你&＃xff08;客户端&＃xff09;向我&＃xff08;服务器&＃xff09;借钱&＃xff08;访问服务器&＃xff09;&＃xff0c;我自己拿个&＃xff08;专门记录你我之间交易的&＃xff09;小本本记着&＃xff08;交易数据存放在服务器端&＃xff09;&＃xff0c;到时还给我就行&＃xff0c;&＃xff08;我会根据我这的记录&＃xff0c;知道你有没有少还钱&＃xff0c;你也无法赖账&＃xff0c;钱还完了&＃xff0c;我就更新你还钱的状态了&＃xff09;------------- -----------------这是会议

4.实际的饼干案例&＃xff1a;显示上次登陆的时间&＃xff1a;

当饼干中包含有等号&＃xff0c;空格&＃xff0c;分号等特殊字符时&＃xff0c;可能会导致数据丢失&＃xff0c;或者不能解析的错误&＃xff0c;一个较好的解决办法就是&＃xff1a;在将饼的值写入客户端浏览器之前&＃xff0c;首先进行的URLEncode的的的的编码&＃xff0c;读取饼干时&＃xff0c;进行URLDecode即可。

案例代码如下&＃xff1a;

&＃64;WebServlet("/hello")
public class ShowLastAccessTime extends HttpServlet {&＃64;Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {this.doPost(req, resp);}&＃64;Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//获得当前时间Date date &＃61; new Date();SimpleDateFormat format &＃61; new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");String currentTime1 &＃61; format.format(date);/* 以上可简写为&＃xff1a;// String currenttime&＃61;new SimpleDateFormat("yyyy-MM-dd hh:mm:ss").format(new Date());//字符串currentTime1中包含空格&＃xff0c;存入COOKIE时会报错&＃xff0c;// 当COOKIE中包含有等号、空格、分号等特殊字符时&＃xff0c;可能会导致数据丢失、// 或者不能解析的错误&＃xff0c;一个较好的解决办法就是&＃xff1a;在将COOKIE值写入客户端浏览器之前&＃xff0c;// 首先进行URLEncode编码&＃xff0c;读取COOKIE时&＃xff0c;进行URLDecode即可*/String currentTime&＃61;URLEncoder.encode(currentTime1, "UTF-8");COOKIE COOKIE&＃61;new COOKIE("lastAccessTime",currentTime);//COOKIE.setMaxAge(0);// 设为0&＃xff0c;就是清空COOKIE的意思&＃xff0c;可用于退出系统COOKIE.setMaxAge(10*60); //设置有效期为60分钟resp.addCOOKIE(COOKIE);String lastAccesstime&＃61;null;COOKIE[] COOKIEs&＃61;req.getCOOKIEs();if (COOKIEs!&＃61;null){for(COOKIE coo:COOKIEs){if("lastAccessTime".equals(coo.getName())){lastAccesstime&＃61;coo.getValue();}}}req.setCharacterEncoding("utf-8");resp.setContentType("text/html;charset&＃61;utf-8");PrintWriter out&＃61;resp.getWriter();if (lastAccesstime&＃61;&＃61;null){out.write("第一次访问");} else {String time&＃61;URLDecoder.decode(lastAccesstime, "UTF-8");out.write("上次访问时间是&＃xff1a;"&＃43;time );}}

下面是会话讲解&＃xff1a;先看图&＃xff1a;

一个网络应用&＃xff0c;对应一台服务器&＃xff0c;多个客户端&＃xff0c;多个会议空间&＃xff08;一台服务器需要为每个客户端开辟一个会话存储空间&＃xff09;

客户端访问的服务程序&＃xff0c;网络应用是怎么样将客户端与它的会话一一对应起来的呢&＃xff0c;解决的方案就是通过设置会话编号&＃xff08;JSESSIONID&＃xff09;

基本概念&＃xff1a;

会话技术是将数据存储在服务器端的技术&＃xff0c;会为每个客户端都创建一块内存空间存储客户的数据&＃xff0c;但客户端需要每次都携带一个标识ID&＃xff08;存于饼干中&＃xff0c;放在请求头里面进行传输&＃xff09;去服务器中寻找属于自己的内存空间。所以说会话的实现是基于COOKIE的&＃xff0c;会话需要借助于的COOKIE存储客户的唯一性标识JSESSIONID

1. 获得会话对象

HttpSession session &＃61; request.getSession&＃xff08;&＃xff09;;

通过请求对象获得当前会话的会话对象&＃xff0c;如果服务器端没有该会话的会话对象&＃xff08;无对应的JSESSIONID&＃xff09;&＃xff0c;则会创建一个新的会话返回&＃xff0c;如果已经有了属于该会话的会话&＃xff08;JSESSIONID&＃xff0c;即会的唯一标识&＃xff0c;是从请求头的设置COOKIE

里面提取出来的&＃xff09;&＃xff0c;则直接将已有的会话返回&＃xff08;实质就是根据JSESSIONID判断在我的服务器上有没有与你客户端相对的已经存在了会话&＃xff0c;即JSESSIONID是否能匹配的上&＃xff09;。

测试代码&＃xff1a;

servlet1类&＃xff1a;

&＃64;WebServlet("/session1")
public class Servlet1 extends HttpServlet {&＃64;Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {this.doPost(req, resp);}&＃64;Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {HttpSession session1 &＃61; req.getSession();session1.setAttribute("name", "jerry");String id &＃61; session1.getId();//该session对象的编号idresp.getWriter().write("JSESSIONID:"&＃43;id);}}

servlet2类&＃xff1a;

&＃64;WebServlet("/session2")
public class Servlet2 extends HttpServlet {&＃64;Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {this.doPost(req, resp);}&＃64;Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {HttpSession session &＃61; req.getSession();//从session中获得存储的数据HttpSession session2 &＃61; req.getSession();Object attribute &＃61; session.getAttribute("name");resp.getWriter().write(attribute&＃43;"");}
}


先访问servlet1&＃xff0c;在访问servlet2&＃xff0c;界面打印出客户名字&＃xff0c;但当关闭浏览器&＃xff0c;再次访问servlet2时&＃xff0c;界面打印为空&＃xff0c;因为我们这样的代码有效期是会话级别的。实际上系统默认为我们创建了一个存JSESSIONID的饼干&＃xff0c;它的有效期是一次会话的时间&＃xff08;关闭浏览器后&＃xff0c;会话结束&＃xff0c;保存到本地的存放了JSESSIONID的饼干值也被清空了&＃xff09;

//手动创建一个存储JSESSIONID的COOKIE 为该COOKIE设置持久化时间COOKIE COOKIE &＃61; new COOKIE("JSESSIONID",id);COOKIE.setPath("/WEB16/");
//xxx表示一次会话的时间COOKIE.setMaxAge(xxxx);response.addCOOKIE(COOKIE);

我们可以根据需求&＃xff0c;手写会议&＃xff0c;从而持久化会话

更改后的servlet1代码如下&＃xff1a;

&＃64;WebServlet("/session1")
public class Servlet1 extends HttpServlet {&＃64;Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {this.doPost(req, resp);}&＃64;Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {HttpSession session1 &＃61; req.getSession();session1.setAttribute("name", "jerry");String id &＃61; session1.getId();//该session对象的编号id//手动创建一个存储JSESSIONID的COOKIE 为该COOKIE设置持久化时间COOKIE COOKIE &＃61; new COOKIE("JSESSIONID",id);/*此处的参数&＃xff0c;是相对于应用服务器存放应用的文件夹的根目录而言的(比如tomcat下面的webapp)&＃xff0c;因此COOKIE.setPath("/");之后&＃xff0c;可以在webapp文件夹下的所有应用共享COOKIE&＃xff0c;而COOKIE.setPath("/xxx/");是指以在webapp/xxx文件夹下的所有应用共享COOKIE*/COOKIE.setPath("/wego/");COOKIE.setMaxAge(60*10);resp.addCOOKIE(COOKIE);resp.getWriter().write("JSESSIONID:"&＃43;id);}}

这样只要在10分内&＃xff0c;及时关掉了浏览器&＃xff0c;再次打开&＃xff0c;访问servlet2&＃xff0c;也能打印出名字

可在web.xml文件中配置会话的有效期&＃xff1a;


4320