Cookie、Session

一、Cookie
1.爲什麼要使用Cookie?
　　　　Cookie是將用戶的數據以文本的形式保存在了本地。可以做到簡化登錄。但缺點在於無法保障數據的安全。
2.如何使用Cookie?
　　　　a.導入Cookie包。javax.servlet.http.Cookie
　　　　b.創建Cookie:  Cookie cookie = new Cookie("","");
    　　　　　　　　　　參數說明：創建只有這一種形式，第一個參數爲Cookie名稱，第二個參數爲Cookie的具體值。
    　　　　　　　　　　注意：Cookie值只能是String類型
　　　　c.寫入Cookie：response.addCookie(創建的Cookie對象);
　　　　d.Cookie常用的方法：
  　　　　　　　　　　setMaxAge();設置Cookie的最大有效時間。以秒爲單位。
  　　　　　　　　　　getName():用來獲取Cookie的名稱，
  　　　　　　　　　　getValue():獲取Cookie中保存的數據值。
  　　　　　　　　　　setValue();設置Cookie要保存的數據值
  　　　　　　　　　　getMaxAge():獲取Cookie的最大有效時間
3.Cookie在實戰中用在哪?
 　　　 a.簡化登錄。在用戶第一次登錄成功以後，要用戶的用戶名放入Cookie，設置最大有效時間，這樣就可以做到在有效時間
        　　　　　　　　內免登錄的效果。
 　　　 b.在電商軟件中，將用戶訪問過的商品信息，放入Cookie,可以方便用戶回顧瀏覽的歷史。
  　　　　c.在有效時間範圍內，也可以做到用戶倒鏈訪問某個頁面
 
二、Session：
1.爲什麼要使用session?
　　Session：使用用來對用戶訪問的控制與回話跟蹤。(回話：request,以及response)
2.如何使用Session?
　　　　a.創建Session：HttpSession session = request.getSession();
　　　　b.將需要在每個頁面中要使用的數據放入到session作用域中。:session.setAttribute(key,value);
  　　　　參數解釋：key是要獲取session中數據的標識，只能是String類型
      　　　　　　　  value:是Object類型。
       
 　　　 c.常用的方法：
 　　　　　　1.setAttribute()
 　　　　　　2.getAttribute("");返回Object類型。通過參數名稱獲取與其指向的數據
 　　　　　　3.getMaxInactiveInterval();設置Session的最大有效性，單位：秒
　　　　　　 4.invalidate():銷燬當前的session。這個方法往往用在系統用戶登出。（實戰中寫完此方法，還要將對象賦值爲null）
 　　　　　　5.getId():獲取當前session的Id編號。
3.在哪使用Session?
  　　　因爲session的作用在瀏覽器，所以不便於將大量的數據集合放入session。
  　　　一般會在用戶登錄成功後，將用戶的名放入session。
 　　　 在當前瀏覽器未關閉時，也可以做到防止用戶倒鏈的情況發生，比建議用它實現免登錄，無意義。

三、案例

 

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //設置字符編碼集
        request.setCharacterEncoding("UTF-8");
        response.setCharacterEncoding("UTF-8");
        //獲取用戶提交請求校驗的信息
        String name=request.getParameter("name");
        String pwd=request.getParameter("pwd");
        
        //接收校驗後返回的結果
        String poname=petOwnerBiz.searchPetOwnerBynamepwd(name, pwd);
        if(null!=poname) {
            //創建Cookie
            Cookie cookie = new Cookie("poname",poname);
            //設置Cookie的最大有效性    秒
            cookie.setMaxAge(300);
            //寫入Cookie
            response.addCookie(cookie);
            HttpSession session=request.getSession();
            session.setAttribute("poname", poname);
            response.sendRedirect("main.jsp");
            
        }
    }

 

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        /*
         * 獲取保存的Cookie,從該Cookie中獲取保存的用戶登錄信息
         * 如果存在將信息保存在session/request作用域重定向或轉發到某個servlet,或頁面
         * 如果沒有信息，則直接重定向到登錄界面
         */
        //獲取本地的Cookie
        Cookie[] cookies = request.getCookies();
        String poname=null;
        //循環Cookie數組，找到需要的cookie對象，拿到用戶保存的登錄信息
        for(int i=0;i<cookies.length;i++) {
            Cookie cookie=cookies[i];
            if("poname".equals(cookie.getName())) {
                poname=cookie.getValue();
                break;
            }
        }
        if(null!=poname) {
            HttpSession session=request.getSession();
            session.setAttribute("poname", poname);
            response.sendRedirect("main.jsp");
            return;
        }
        response.sendRedirect("login.jsp");
        
    }

 

protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //設置字符編碼集
                request.setCharacterEncoding("UTF-8");
                response.setCharacterEncoding("UTF-8");
                //獲取用戶提交請求校驗的信息
                String name=request.getParameter("name");
                String pwd=request.getParameter("pwd");
                
                //接收校驗後返回的結果
                String poname=petOwnerBiz.searchPetOwnerBynamepwd(name, pwd);
                if(null!=poname) {
                    
                    HttpSession session=request.getSession();
                    session.setAttribute("poname", poname);
                    response.sendRedirect("main.jsp");
                    //return;
                 }else {
                     response.sendRedirect("login2.jsp");
                 }

         }