Java Web知识Java Webjava web 学习

Cookie和Session

2017-04-15  本文已影响53人  xiseven

本篇文章简单记录了关于Web会话管理技术的学习笔记。
目前常用的会话管理技术是Cookie与Session

  • Cookie通过在客户端记录信息确定用户身份
  • Session通过在服务器端记录信息确定用户身份。

会话管理

Cookie

Cookie机制的引入

在Web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。
Cookie就是记录会话数据这样的一种机制。它可以弥补HTTP协议无状态的不足。

Cookie原理

Cookie是客户端技术，服务器把每个用户的数据以cookie的形式写给用户各自的浏览器。当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的数据去，这样，web资源处理的就是用户各自的数据了。

Cookie机制的流程

  1. 服务器创建cookie对象，把会话数据存储到cookie对象中。
    new Cookie("name","value");
  2. 服务器发送cookie信息到浏览器
    response.addCookie(cookie);
    举例： set-cookie: name=xiseven (隐藏发送了一个set-cookie名称的响应头)
  3. 浏览器得到服务器发送的cookie，然后保存在浏览器端。
  4. 浏览器在下次访问服务器时，会带着cookie信息
    举例： cookie: name=xiseven (隐藏带着一个叫cookie名称的请求头)
  5. 服务器接收到浏览器带来的cookie信息
    request.getCookies();

Cookie核心API

1）构造Cookie对象
    Cookie(java.lang.String name, java.lang.String value)
2）设置cookie
    //设置cookie的有效访问路径
    void setPath(java.lang.String uri)
    //设置cookie的有效时间
    void setMaxAge(int expiry) 
    //设置cookie的值
    void setValue(java.lang.String newValue)
    //设置cookie的有效域
    void setDomain(String pattern)
3）发送cookie到浏览器端保存
    //发送cookie
    void response.addCookie(Cookie cookie)
4）服务器接收cookie
    //接收cookie
    Cookie[] request.getCookies()

Cookie细节

//必须使用URLEncoder类里面的encode(String s, String enc)方法进行中文转码
Cookie cookie = new Cookie("userName", URLEncoder.encode("用户名", "UTF-8"));
response.addCookie(cookie);
//获取cookie中的中文数据，使用URLDecoder类里面的decode(String s, String enc)进行解码
URLDecoder.decode(cookies[i].getValue(), "UTF-8");

Session

Session机制的引入

因为Cookie的种种局限所以引入Session机制，可以很好的解决以上的问题

Session原理

Session是服务器技术，服务器可以为每个用户浏览器创建一个会话对象（session对象），注意：一个浏览器独占一个session对象(默认情况下)。因此，在需要保存用户数据时，服务器程序可以把用户数据写到用户浏览器独占的session中，当用户使用浏览器访问其它程序时，其它程序可以从用户的session中取出该用户的数据，为用户服务。

Session机制的流程：

以下是服务器内部的行为

  1. 第一次访问创建session对象，给session对象分配一个唯一的ID，叫JSESSIONID
    new HttpSession();
  2. 把JSESSIONID作为Cookie的值发送给浏览器保存
    Cookie cookie = new Cookie("JSESSIONID", sessionID);
    response.addCookie(cookie);
  3. 第二次访问的时候，浏览器带着JSESSIONID的cookie访问服务器
  4. 服务器得到JSESSIONID，在服务器的内存中搜索是否存放对应编号的session对象。
服务器搜索session对象的伪代码
if(找到){
    return map.get(sessionID);
}
存储session对象的Map结构
Map<String,HttpSession>
<"001", s1>
<"001", s2>
  1. 如果找到对应编号的session对象，直接返回该对象
  2. 如果找不到对应编号的session对象，创建新的session对象，继续走1的流程

Session核心API

方法 描述
void setAttribute(String attribute, Object value) 设置Session属性。value参数可以为任何Java Object。通常为Java Bean。value信息不宜过大
String getAttribute(String attribute) 返回Session属性
Enumeration getAttributeNames() 返回Session中存在的属性名
void removeAttribute(String attribute) 移除Session属性
String getId() 返回Session的ID。该ID由服务器自动创建，不会重复
long getCreationTime() 返回Session的创建日期。返回类型为long，常被转化为Date类型，例如：Date createTime = new Date(session.getCreationTime())
long getLastAccessedTime() 返回Session的最后活跃时间。返回类型为long
int getMaxInactiveInterval() 返回Session的超时时间。单位为秒。超过该时间没有访问，服务器认为该Session失效
void setMaxInactiveInterval(int second) 设置Session的超时时间。单位为秒
boolean isNew() 返回该Session是否是新创建的
void invalidate() 使该Session失效

Session细节

上一篇下一篇

猜你喜欢

热点阅读