程序员

session & cookie

2017-04-07  本文已影响60人  lyc365happy

cookie

客户端(浏览器)保存信息的技术
http协议是无状态的,每次都是基于一个请求一个响应.每次请求和响应都跟上次没有关系.我们需要记录之前对话信息.

usage

添加cookie到浏览器

1>新建一个cookie(键值对)
Cookie cookie = new Cookie("name", "tom");
2>将cookie 添加到响应中
response.addCookie(cookie)

浏览器发送cookie到服务器,如何取
        1>获得所有浏览器发送的cookie
            Cookie[] cookies  = request.getCookies();
        2>遍历并判断我们要找的cookie
                if(cookies!=null && cookies.length>0){
                    for(Cookie c : cookies){
                            if(c.getName().equals("name")){
                                System.out.println("获得的cookie:"+c.getName()+":"+c.getValue());
                            }
                    }
                }

cookie原理.

让浏览器记住键值对.是向响应头中添加一下头即可:
    set-Cookie:name=tom;
浏览器记住之后,向服务器发送键值对,是在请求头中添加下面的信息:
    Cookie: name=tom;

cookie细节问题:

1.浏览器记多久?
    默认是在会话期间有效.(关闭浏览器,cookie就被删除).(有效时间-1)
2.有效时间如何设置?
    //设置cookie的最大有效时间
    1>设置一个正数,标示最大有效时间.单位是秒
    //cookie.setMaxAge(60*60);
    2>设置为-1 , 就是相当于默认有效时间, 浏览器关闭就消失.
    //cookie.setMaxAge(-1);
    3> 标示cookie的有效时间为0.发送到浏览器就消失了.
            //利用有效时间为0 这件事,我们可以做删除cookie的操作.
            // 因为同一个路径 ,不能存在相同的cookie(键相同).
            // 我们可以通过覆盖的方式,设置有效时间为0. 删除cookie
    cookie.setMaxAge(0);
    
3.浏览器在什么情况下发送cookie(路径)
        cookie的默认路径就是发送cookie的servlet所在目录.
            /Day09-cookie 
            /Day09-cookie/abc/xxxServlet
        访问路径如果是cookie路径的子路径那么,浏览器就会把该cookie告诉服务器.
4.cookie中的域 (了解)
    想要以下三个 主机和主机下的项目能共享一个cookie.
        www.baidu.com
        music.baidu.com
        map.baidu.com
    完成两步即可: 
        1.设置cookie的域为 ".baidu.com"
        2.设置cookie路径 为: "/" 
    以上就是跨主机访问cookie.不常用.

session

服务器端保存会话信息的技术.

怎么用

         1 如何获得session(HttpServletRequest request)
               HttpSession session = request.getSession();
         2 如何操作session
httpsession.png

细节问题

重新登陆场景
1.关闭浏览器
2.一段时间回来
服务器让浏览器记住sessionID的cookie 默认过期时间是 (-1)
==> 关闭浏览器 cookie就丢失
==> cookie丢失 sessionID就丢失
==> 找不到服务器的session

关于设置session的最大有效时间

tomcat-web-xml.png

1.修改在tomcat的web.xml中 <session-config> ==> 影响服务器中的所有项目
2.在项目的web.xml中 加入<session-config> 配置.==> 影响的是当前项目
3.通过setMaxInactiveInterval(int interval)方法设置.==> 当前操作的session

上一篇 下一篇

猜你喜欢

热点阅读