30分钟学会：会话技术

文章目录

• 前言
• 一、Cookie 技术
• • cookie的分类
  • Cookie的API
  • cookie小结
• 二、Session 技术
• 三、Servlet 的域对象的总结

---

前言

什么是会话？
会话简单理解为:用户打开一个浏览器，点击多个超链接访问服务器的web资源，然后关闭浏览器，整个过程称为是一次会话。
为什么要学？
每个用户与服务器进行交互过程中，产生一些各自的数据，程序想要把这些数据进行保存，就需要使用会话技术。
例如:用户点击超链接购买一个商品，程序应该保存用户所购买的商品,以便于用户点击结账可以得到用户所购买的商品信息。

综上，我们有必要去学习会话技术。

---

一、Cookie 技术

Cookie是客户端技术，程序把每个用户的数据以cookie 的形式保存到各自浏览器中。当用户使用浏览器再次访问服务器中的web资源的时候，就会带着各自的数据过去。这样，web资源处理的就是用户各自的数据了。

简单实例：Cookie实现访问时间的记录
访问时间的记录也可以实现

代码演示：
CookieUtils：

import javax.servlet.http.Cookie;

public class CookieUtils {
	public static Cookie findCookie(Cookie[] cookies,String name) {
		if(cookies!=null) {
			for (Cookie cookie : cookies) {
				if (name.equals(cookie.getName())) {
					return cookie;
				}
			}
		}
		return null;
	}
}

VisitServlet：

import java.io.IOException;
import java.net.URLDecoder;
import java.net.URLEncoder;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.utils.demo.CookieUtils;

public class VisitServlet extends HttpServlet {
	private static final long serialVersionUID = 1L;
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		Cookie[] cookies = request.getCookies();
		Cookie cookie = CookieUtils.findCookie(cookies, "lastVisit");
		if (cookie == null) {
			response.setContentType("text/html;charset=UTF-8");
			response.getWriter().println("<h1>欢迎来到本网站</h1>");
		}else {
			String value = URLDecoder.decode(cookie.getValue(),"UTF-8");//取出记得解码
			response.setContentType("text/html;charset=UTF-8");
			response.getWriter().println("<h1>您上次访问时间为"+value+"</h1>");
		}
		Date d = new Date();
		String date = URLEncoder.encode(d.toLocaleString(),"UTF-8");//中文记得编码
		
		Cookie c = new Cookie("lastVisit", date);
		
		response.addCookie(c);
		
	}
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

但是上述案例有一个问题：
用户访问Servlet，记录用户的上次访问时间。但是如果用户将浏览器关闭，重新打开浏览器访问程序，程序就会把其当成是第一次访问:(显示，您好，欢迎来到本网站)。
所以我们需要学习一下cookie的分类。

cookie的分类

默认级别

指的是没有设置有效时间的Cookie ,默认的情况下只要关闭了浏览器，cookie也会被销毁。(Cookie存在于浏览器的内存中，当关闭了浏览器cookie就销毁了)。

持久级别

指的是有有效时间的Cookie,这种cookie的内容不是保存在浏览器的内存中,将cookie的内容保存（持久化）到硬盘上。这个时候，关闭浏览器，再次打开浏览器会加载硬盘上的文件，从而Cookie 中的数据就不会丢失。

Cookie的API

构造方法：Cookie(String name, String value)
其他：
获得cookie的名称：cookie.getName()
获得cookie的值：cookie.getValue()
设置有效域名：cookie.setDomain(pattern);
设置有效路径：cookie.setPath(uri);
设置有效时长：cookie.setMaxAge(expiry);

于是对上述案例的优化只需要在响应时，对cookie时设置路径和时间即可：

		Cookie c = new Cookie("lastVisit", date);
		
		c.setPath("/web_test");//设置有效路径
		c.setMaxAge(60*60);//需要手动删除的话设置0的即可，单位是秒
		response.addCookie(c);

cookie小结

一个 Cookie只用标识一种信息，至少含有一个标识该信息的名称和值。
一个web站点可以给一个浏览器发送多个Cookie。一个web浏览器可以存储多个web站点的Cookie。
浏览器一般只允许存放300个Cookie,每个站点最多可以存放20个Cookie,每个Cookie的大小限制为4KB（老版本浏览器)。------浏览器存放的Cookie 的大小和个数是有限制的。
如果创建了一个Cookie，并发送到浏览器，默认情况下它是一个会话级别的Cookie。用户退出浏览器就被删除。如果希望将这个Cookie存到磁盘上，需要设置有效时长调用setMaxAge(int maxAge)方法，以秒为单位的。
需要手动删除持久性Cookie,可以将Cookie 的有效时长设置为0.必须注意:删除Cookie时候,path必须一致，否则无法删除。

二、Session 技术

Session是服务器端技术，利用这个技术，服务器在运行时为每一个用户的浏览器创建一个独享的session对象。由于session为用户浏览器独享，所有用户在访问服务器的时候，可以把各自的数据放在各自的session 中，当用户再次访问服务器中的web 资源的时候，其他web资源再从用户各自的session中取出数据为用户服务。

Session对象由服务器创建,开发人员可以调用request对象的getsession方法得到Session对象。

为什么要学session技术？

Cookie局限性:
Cookie保存的数据是有个数和大小的限制的。数据是保存客户端浏览器上(相对不是很安全)。
Session没有个数和大小限制，数据是保存在服务器上（相对比较安全)。

实现原理：

基于Cookie回写了一个 Session的ID。
Session 作为域对象，作用范围就是一次会话的范围。一次会话，指的是用户打开浏览器点击多个超链接，访问服务器资源,到最后关闭时览器的过程。
通过请求方法 request.getSession() 去获得session
其中HttpSession几个重要的方法：

session.getAttribute(name)
session.setAttribute(name, value);
session.removeAttribute(name);

三、Servlet 的域对象的总结

ServletRequest

请求范围(ServletRequest)
作用范围 : 一次请求。(转发就是一次请求)
创建和销毁
创建:当用户向服务器发送一次请求，服务器创建一个request对象。
销毁:当服务器对这次请求作出了响应，服务器就会销毁这个request对象。
如何存取数据
存数据：void setAttribute(String name，Object value);
取数据：Object getAttribute(string name);

HttpSession

会话范围(HttpSession)
作用范围 : 一次会话(多次请求)
创建和销毁
创建:服务器端第一次调用setSession方法的时候。
销毁:三种情况。
1.Session过期，默认的过期时间30分钟。
2.非正常关闭服务器。(正常关闭服务器一session 会被序列化）。
3.手动调用session.invalidate();
如何存取数据
存数据：void setAttribute(String name，Object value);
取数据：Object getAttribute(string name);

ServletContext

应用范围(ServletContext)
整个应用
创建和销毁
创建:服务器启动的时候创建,为每个web项目创建一个单独ServletContext对象。
销毁:服务器关闭的时候,或者项目从服务器中移除的时候。
如何存取数据
存数据：void setAttribute(String name，Object value);
取数据：Object getAttribute(string name);

本文地址：https://blog.csdn.net/qq_44878991/article/details/109788288