Java核心篇（4）——Cookie和Session
本篇文章将会简单介绍Cookie和Session的概念和用法
会话跟踪技术
首先我们需要搞清楚会话和会话跟踪的概念：
- 会话：用户打开浏览器，访问Web服务器的资源，会话建立，直到有一方断开连接，会话结束；在一次会话中可以包含多次请求和响应
- 会话跟踪：一种维护浏览器状态的方法，服务器需要识别多次请求是否来自同一浏览器，以便在同一次会话的多次请求间共享数据
但是我们实际上是无法直接判断请求是否来自同一浏览器：
- HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求
- 因而我们需要会话跟踪技术来实现会话内数据共享
会话跟踪技术实现方式：
- 客户端会话跟踪技术：Cookie
- 服务端会话跟踪技术：Session
Cookie
Cookie是一种客户端会话跟踪技术
为什么把Cookie称为客户端会话跟踪技术呢：
- Cookie的本质是一种简单的客户端存储机制，负责存储少量的文本数据
- Cookie的实现基于HTTP协议，在客户端和服务器进行请求响应交互时，Cookie会将部分文本携带
- 当客户端向服务器A发送请求时，服务器的response响应中会携带Set-cookie响应头并存储相关用户信息
- 当客户端向服务器B发送请求时，客户端的request请求中会携带cookie请求头存储之前的相关用户信息用于判断是否来自同一客户端
Cookie基本使用
Cookie：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问
Cookie使用的相关代码：
- 发送Cookie
创建Cookie对象，设置数据
代码语言：javascript复制Cookie cookie = new Cookie("key","value");发送Cookie到客户端，使用response对象
代码语言：javascript复制response.addCookie(cookie);- 获取Cookie
获得客户端携带的所有Cookie对象，使用request对象
代码语言：javascript复制Cookie[] cookies = request.getCookies();遍历数组，得到每一个Cookie对象
代码语言：javascript复制for(Cookie c : cookies)
{
.......
}使用Cookie对象方法获得数据
代码语言：javascript复制// 获得该cookie的Key
cookie.getName();
//获得该cookie的Value
cookie.getValue();Cookie使用细节
Cookie存活时间：
- Cookie存活时间是指在浏览器中的存储时间
- 默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁
Cookie存活时间修改方法：
代码语言：javascript复制// 设置该cookie的存活时间
cookie.setMaxAge(int seconds);
/*
seconds可以选择所有数值：
正数：可以保存该秒数；一般情况下以*来展示，例如60*60*24*7表示一周
0：表示立即销毁
负数：表示默认情况，当浏览器关闭，内存释放，cookie销毁
*/Cookie存储中文：
- 正常情况下Cookie是无法存储中文的
- 但我们可以通过转码（URL编码）来解决这个问题
Cookie示例代码
我们将给出一个示例代码来展现上述介绍：
代码语言：javascript复制/*
客户端
*/
package com.itheima.web.cookie;
import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.net.URLEncoder;
@WebServlet("/aServlet")
public class AServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//发送Cookie
//1. 创建Cookie对象
// Cookie cookie = new Cookie("username","zs");
String value = "张三";
//URL编码
value = URLEncoder.encode(value, "UTF-8");
Cookie cookie = new Cookie("username",value);
//设置存活时间 ，1周 7天
cookie.setMaxAge(60*60*24*7);
//2. 发送Cookie，response
response.addCookie(cookie);
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doGet(request, response);
}
}/*
服务器
*/
package com.itheima.web.cookie;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.net.URLDecoder;
@WebServlet("/bServlet")
public class BServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//1. 获取Cookie数组
Cookie[] cookies = request.getCookies();
//2. 遍历数组
for (Cookie cookie : cookies) {
//3. 获取数据
String name = cookie.getName();
if("username".equals(name)){
String value = cookie.getValue();
//URL解码
value = URLDecoder.decode(value,"UTF-8");
System.out.println(name ":" value);
break;
}
}
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doGet(request, response);
}
}Session
Session是一种服务器会话跟踪技术
为什么把Session称为服务器会话跟踪技术呢：
- 首先Session实际上是基于Cookie实现的
- Session是一种资源，自身带有ID属性，且每一个Session有单独的ID
- 当我们的Servlet通过request获得Session后，返回给客户端的response中会携带Session的ID码，客户端就会保存下这个ID
- 客户端在之后的服务器交互中就会携带这个ID作为request的一部分，服务器在接收request之后就可以判断是否属于一次会话
- 上述的携带ID码的流程均由Cookie的请求头cookie和响应头set-cookie携带，所以说Session实际上是基于Cookie实现的
Session基本使用
Session：服务端会话跟踪技术，将数据保存到服务端，JavaEE提供HTTPSession接口，实现一次会话的多次请求间数据共享功能
Session使用的相关代码：
- 获得Session对象
HttpSession session = request.getSession();- Session对象功能
// 存储信息功能
void setAttrubute(String name,Object o)
// 根据Key，获得Value
Object getAttrubute(String name)
// 根据Key，删除键值对
void removeAttrbute(String name)Session使用细节
Session的钝化和活化：
- 在服务器重启后，Session的数据仍旧保存！
- 钝化：在服务器正常关闭后，Tomcat会自动将Session数据写入硬盘的文件中
- 活化：在再次启动服务器后，从文件中加载数据到Session中
Session的销毁：
- 可以调用Session对象的invalidate()方法主动销毁
- 默认情况下，无操作，在30min后自动销毁
- 自动销毁时间可以自定义
<!-- 在Web.xml中定义 -->
<session-config>
<!--这里的单位是min-->
<session-timeout>100</session-timeout>
</session-config>Session示例代码
我们将给出一个示例代码来展现上述介绍：
代码语言：javascript复制package com.itheima.web.session;
import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
@WebServlet("/demo1")
public class SessionDemo1 extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//存储到Session中
//1. 获取Session对象
HttpSession session = request.getSession();
System.out.println(session);
//2. 存储数据
session.setAttribute("username","zs");
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doGet(request, response);
}
}package com.itheima.web.session;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
@WebServlet("/demo2")
public class SessionDemo2 extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//获取数据，从session中
//1. 获取Session对象
HttpSession session = request.getSession();
System.out.println(session);
// 销毁(注意：销毁后，后续有关该Session代码无法进行)
// session.invalidate();
//2. 获取数据
Object username = session.getAttribute("username");
System.out.println(username);
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doGet(request, response);
}
}小结
最后我们对Cookie和Session做一次相关对比
相同点：
- Cookie和Session都是用来完成一次会话中多次请求间的数据共享
不同点：
- 存储位置：Cookie存储在客户端；Session存储在服务端
- 安全性：Cookie不安全，Session安全
- 数据大小：Cookie最大为3KB，Session大小无限制
- 存储时间：Cookie可长期存储，Session默认30min
- 服务器性能：Cookie不占用服务器资源，Session占用服务器资源
结束语
好的，关于Cookie和Session的内容就到这里，希望能为你带来帮助
附录
该文章属于学习内容，具体参考B站黑马程序员陈老师的JavaWeb课程
这里附上链接：01-会话跟踪技术概述_哔哩哔哩_bilibili
