JavaWeb学习总结（5）— 保存会话数据Cookie、Session

1. 会话机制

会话的概念：

会话字面意思：一次交流或交谈

在Web中会话可简单理解为：用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。 　　有状态会话：一个同学来过教室，下次再来教室，我们会知道这个同学曾经来过，这称之为有状态会话。

怎样结束会话：

客户端关闭了

服务端销毁了

为什么要处理会话：

长期保持会话，无论用户关闭少次浏览器，这个会话都要存在。

每个用户在使用浏览器与服务器进行会话的过程中，不可避免各自会产生一些数据，程序要想办法为每个用户保存这些数据。

由此Java中针对此诞生了两种机制cookie和session，来保存会话数据。

2. Cookie

Cookie是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器。当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的数据去。这样，web资源处理的就是用户各自的数据了。

构造器

Cookie cookie = new Cookie(String name,String value);

服务器响应cookie给客户端

Response.addCookie(Cookie);

服务器查看用户带来的请求是否有cookie

Cookie[] cookies = Request.getCookie(); //可以使用cookie来验证用户是否来过 //判断cookies是否为空，然后遍历即可 Cookie.getName(); //取得Cookie的名字 Cookie.getValue(); //取得Cookie的值

2.1 cookie测试用户是否来过

package com.westos.serlvet; import javax.servlet.ServletException; import javax.servlet.http.Cookie; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; public class CookieTest extends HttpServlet { boolean flag = false; protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { doGet(request, response); } protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { //解决乱码问题： request.setCharacterEncoding("UTF-8"); response.setCharacterEncoding("UTF-8"); //检查请求的人是否带了Cookie //通过用户的请求，检查它是否有cookie Cookie[] cookies = request.getCookies(); System.out.println("cookie:"+cookies); if (flag){//如果flag是真，来过 if (cookies!=null){//你有cookie for (int i = 0; i < cookies.length ; i++) { Cookie cookie = cookies[i]; if (cookie.getName().equals("lastLoginTime")){ response.getWriter().println("你上一次来的时间为："+cookie.getValue()); System.out.println("刷新了cookie"); } } } }else { //如果flag是真，没来过 response.getWriter().println("你是第一次来，还想要会员套餐"); System.out.println("给该用户一个cookie"); } //建立一个cookie Cookie cookie = new Cookie("lastLoginTime",System.currentTimeMillis()+""); //设置cookie保存的时间 //cookie.setMaxAge(); //把这个cookie发给客户端 response.addCookie(cookie); //response.addCookie(new Cookie("lastLoginTime",System.currentTimeMillis()+"")); flag = true; } }

结果：

2.2 Cookie注意细节

一个Cookie只能标识一种信息，它至少含有一个标识该信息的名称（NAME）和设置值（VALUE）。

一个WEB站点可以给一个WEB浏览器发送多个Cookie，一个WEB浏览器也可以存储多个WEB站点提供的Cookie。

浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。

如果创建了一个cookie，并将他发送到浏览器，默认情况下它是一个会话级别的cookie（即存储在浏览器的内存中），用户退出浏览器之后即被删除。若希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。将最大时效设为0则是命令浏览器删除该cookie。

3. Session

Session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务。

只要客户端一旦连接上服务器，服务器就会自动产生Session。

一个连接对应一个session，session可以在一个会话中传递信息；

方法：

setAttribute(); //设置值。 getAttribute(); //获得值。

3.1 session实现原理

服务器是如何实现一个session为一个用户浏览器服务的？

服务器创建session出来后，会把session的id号，以cookie的形式回写给客户端，这样，只要客户端的浏览器不关，再去访问服务器时，都会带着session的id号去，服务器发现客户端浏览器带session id过来了，就会使用内存中与之对应的session为之服务。

代码：

package com.westos.serlvet; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import java.io.IOException; public class SessionTest extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { doPost(req,resp); } @Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //解决乱码问题： req.setCharacterEncoding("UTF-8"); resp.setCharacterEncoding("UTF-8"); //Session由服务器自动创建，如何获得session //HttpSession 得到的sessioin对象 HttpSession session = req.getSession(); //得到sessionID，一次会话，一个seesionID； String id = session.getId(); resp.getWriter().println("获得的sessionId:\n"+id); String name = "学习使我快乐"; //向session中存入一个值； session.setAttribute("name",name); resp.getWriter().println("存入信息成功："+name); } }

结果：

package com.westos.serlvet; import javax.servlet.ServletException; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import java.io.IOException; //获得session存入的值 public class SessionTest2 extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { doPost(req,resp); } @Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //解决乱码问题： req.setCharacterEncoding("UTF-8"); resp.setCharacterEncoding("UTF-8"); //获得 HttpSession session = req.getSession(); System.out.println("得到的SessionID："+session.getId()); String name = (String) session.getAttribute("name"); resp.getWriter().println("得到的session存入的信息"+name); //Servlet < Seesion < WebContext } }

结果：

3.2 会话注销

方式一：

代码注销会话

session.invalidate();//通过代码注销会话

方式二：

设置会话时间，过期自动注销。

<!--session-config可以设置会话自动过期，时间分钟为单位--> <session-config> <session-timeout>1</session-timeout> </session-config>