JavaWeb之會話：session和cookie

會話

會話字面意思：一次交流或交談

在Web中，會話表示從瀏覽器打開某個網站，在這個網站中無論操作了什麼，知道關閉瀏覽器，這一個過程，稱之爲一個會話。

怎麼樣算會話結束：

• 客戶端關閉了
• 服務端銷燬了

爲什麼要處理會話：

長期保持會話，無論用戶關閉多少次瀏覽器，這個會話都要存在；

比喻：

你昨天來了教室，我今天需要知道你昨天來了教室；

1. 你留下一個標記，讓我知道你來過
2. 你告訴我你來這邊，我需要記錄你來了；

你：客戶端 我 ：服務器

Javaweb中針對這兩個不同的端，誕生兩個小機制

cookie ：在客戶端留下一點東西，客戶端下次帶過來，我就知道你來過了。

比如說：我的店鋪非常大，怎麼證明你來過？

你開一個會員吧 ， 我給你一張VIP卡，你下次帶卡來，我就知道你來過了

Session：在服務器端登記你來過。

比如說：你去理髮店。怎麼證明你來過？

理髮店收會員，在他的筆記本上記錄了你的消息，下次你來直接報上大名就可以了。

cookie

構造器 ：

Cookie cookie = new Cookie(String name,String value);
Cookie cookie = new Cookie(String name,String value);
Cookie cookie = new Cookie(String name,String value);

服務器響應cookie給客戶端

Response.addCookie(Cookie);
Response.addCookie(Cookie);
Response.addCookie(Cookie);

服務查看用戶帶來的請求是否有cookie

Cookie[] cookies = Request.getCookie();
//可以使用cookie來驗證用戶是否來過
//判斷cookies是否爲空，然後遍歷即可
Cookie.getName();
Cookie.getValue();

cookie測試用戶是否來過

package com.westos.serlvet;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CookieTest extends HttpServlet {

    boolean flag = false;

    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //解決亂碼問題：
        request.setCharacterEncoding("UTF-8");
        response.setCharacterEncoding("UTF-8");
        //檢查請求的人是否帶了Cookie
        //通過用戶的請求，檢查它是否有cookie
        Cookie[] cookies = request.getCookies();
        System.out.println("cookie:"+cookies);


        if (flag){//如果flag是真，來過
            if (cookies!=null){//你有cookie
                for (int i = 0; i < cookies.length ; i++) {
                    Cookie cookie = cookies[i];
                    if (cookie.getName().equals("lastLoginTime")){
                        response.getWriter().println("你上一次來的時間爲："+cookie.getValue());
                        System.out.println("刷新了cookie");
                    }
                }
            }
        }else { //如果flag是真，沒來過
            response.getWriter().println("你是第一次來，還想要會員套餐");
            System.out.println("給該用戶一個cookie");
        }

        //建立一個cookie
        Cookie cookie = new Cookie("lastLoginTime",System.currentTimeMillis()+"");

        //設置cookie保存的時間 //cookie.setMaxAge();
        //把這個cookie發給客戶端
        response.addCookie(cookie);

        //response.addCookie(new Cookie("lastLoginTime",System.currentTimeMillis()+""));
        flag = true;


    }
}

session

只要客戶端一旦連接上服務器，服務器就會自動產生Session；

一個連接對應一個session，session可以在一個會話中傳遞信息；

通過setAttribute設置值。

通過getAttribute獲得值。

由服務器端控制，服務器如果重啓了，信息就會丟失！

案例：

package com.westos.serlvet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

public class SessionTest extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解決亂碼問題：
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        //Session由服務器自動創建，如何獲得session

        //HttpSession 得到的sessioin對象
        HttpSession session = req.getSession();

        //得到sessionID，一次會話，一個seesionID；
        String id = session.getId();
        resp.getWriter().println("獲得的sessionId:\n"+id);


        String name = "xiaoxuesheng";
        //向session中存入一個值；
        session.setAttribute("name",name);
        resp.getWriter().println("存入信息成功："+name);

    }
}

package com.westos.serlvet;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

//獲得session存入的值
public class SessionTest2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        doPost(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解決亂碼問題：
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");

        //獲得
        HttpSession session = req.getSession();
        System.out.println("得到的SessionID："+session.getId());


        String name = (String) session.getAttribute("name");
        resp.getWriter().println("得到的session存入的信息"+name);

        //Servlet  <  Seesion  <  WebContext

    }
}

• 會話註銷方法一：

session.invalidate();//通過代碼註銷會話

• 會話註銷方法二：

<!--session-config可以設置會話自動過期，時間分鐘爲單位-->
<session-config>
    <session-timeout>1</session-timeout>
</session-config>