JavaWeb学习之会话技术Cookie&Session

1、存储客户端状态

例如网站购物系统，用户将购买的商品信息存储到购物车，当有另外一个用户去购物，同样添加商品信息到购物车中。此时的购物车里面存储了两个用户的商品信息。若前一个用户去进行交易结算，则用户购物的清单中会包括两个用户要买的商品，此时就会出现错误。因为我们希望的是每个用户只结算自己的商品。此时就用到了会话技术。会话技术就是帮助服务器去记住客户端的状态(区分客户端)

2、会话技术

从打开一个浏览器访问某个站点，到关闭这个浏览器的整个过程，成为一次会话。会话技术就是记录这次会话中客户端的状态与数据的。

会话技术分为Cookie和Session：

Cookie：数据存储在客户端本地，减少服务器端的存储压力，安全性不好，客户端可以清楚cookie

Session：数据存储到服务器端，安全性相对好，但是增加了服务器的压力。

Cookie技术

Cookie技术是将用户的数据存储到客户端的技术

1）服务器端怎样将一个Cookie发送到客户端

   1、创建Cookie    Cookie cookie=new Cookie(String cookieName,String cookieValue);

         例如：Cookie cookie=new Cookie("username","zhangsan");

         则该cookie就会以响应头的形式发送到客户端    

   注：Cookie中不能存储中文

   2、设置Cookie在客户端的持久化时间：cookie.setMaxAge(int  seconds);  ---时间为秒

     注：如果不设置持久化时间，cookie会存储在浏览器的内存中，浏览器关闭，cookie信息销毁(会话级别的cookie)，如果设置持久化时间，cookie信息会被持久化到浏览器的磁盘文件里。

     例如：cookie.setMaxAge(10*60);

     设置cookie信息在浏览器的磁盘文件中存储的时间是10分钟，过期浏览器会自动删除该cookie信息。

   3、设置cookie的携带路径  cookie.setPath(String path);

      注：如果不设置携带路径，那么该cookie信息会在访问产生该cookie的web资源所在的路径都携带cookie信息。

      例如：cookie.setPath("/web08");  代表访问web08应用中的任何资源都携带cookie

                cookie.setPath("/wed08/cookieServlet");   代表访问web08中的cookieServlet时才携带cookie信息。

    4、向客户端发送cookie     response.addCookie(Cookie cookie);

package com.oracle.demo01;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class SendCookieServlet extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// 创建cookie对象
		Cookie cookie = new Cookie("goods", "zhuroufu");
		// 设置cookie的持久化时间--cookie在硬盘上保存的时间
		cookie.setMaxAge(60 * 2);
		//设置cookie的携带路径
		//cookie.setPath("/web08/SendCookieServlet");
		cookie.setPath("/web08");//代表web08下的所有资源都携带cookie
		//cookie.setPath("/");//只要访问服务器下的资源，就会携带cookie
		// 将cookie中存储的信息发送到客户端---以响应头的形式
		response.addCookie(cookie);

	}

	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}
}

    5、删除客户端的cookie    

          如果想删除客户端已经存储的cookie信息，那么就使用同名同路径的持久化时间为0的cookie进行覆盖即可。

package com.oracle.demo01;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class DeleteCookieServlet extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		Cookie cookie=new Cookie("goods","zhuroufu");
		cookie.setMaxAge(0);
		cookie.setPath("/web08");
		response.addCookie(cookie);
	}

	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}
}

2）服务器怎样接收客户端携带的Cookie

      cookie信息是以请求头的方式发送到服务器端的：    

      1、通过request获得所有的Cookie：

            Cookie[]  cookies=request.getCookies();

       2、遍历Cookie数组，通过Cookie的名称获得我们想要的Cookie

             for(Cookie cookie:cookies){

                 if(cookie.getName().equal(cookieName)){

                       String cookieValue=cookie.getValue();  

                   }

              }

package com.oracle.demo01;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class GetServlet extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		//创建cookie数组去接收request中的cookie
		Cookie[] cookies =request.getCookies();
		for(Cookie c:cookies){
			String cname=c.getName();
			if(cname.equals("goods")){
				String cvalue=c.getValue();
				System.out.println(cvalue);
			}
		}
	}

	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}
}

案例：显示登陆时间

package com.oracle.demo02;

import java.io.IOException;
import java.text.SimpleDateFormat;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class ShowServlet extends HttpServlet {
	// 显示用户上次访问时间
	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// 得到当前系统时间
		Date d = new Date();
		SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss");
		String date = sdf.format(d);
		// 创建Cookie对象记录当前最新访问时间
		Cookie cookie = new Cookie("LastAccessTime", date);
		cookie.setMaxAge(60 * 60 * 24);
		response.addCookie(cookie);

		// 显示上次访问时间
		// 获得客户端携带的cookie---LastAccessTime
		Cookie[] c = request.getCookies();
		if (c != null) {
			for (Cookie cook : c) {
				String cname = cook.getName();
				if (cname.equals("LastAccessTime")) {
					String cvalue = cook.getValue();
					response.setContentType("text/html;charset=UTF-8");
					response.getWriter().write("您上次访问时间是：" + cvalue);
				}
			}
		} else {
			response.setContentType("text/html;charset=UTF-8");
			response.getWriter().write("欢迎进入，你是第一次访问");
		}
	}

	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}
}

Session技术

Session技术是将数据存储在服务端的技术，会为每一个客户端都创建一块儿内存空间存储客户得数据，但是客户端需要每次携带一个表示ID去服务器中寻找属于自己的内存空间。所以说Session的实现是基于Cookie，Session需要借助Cookie存储客户的唯一标识JSESSIONID

1、获得Session对象

   HttpSession  session=request.getSession();

   该方法会获得一个属于当前会话的Session对象，如果服务器中没有该会话的Session对象，就会创建一个新的Session对象返回，如果已经有了一个属于该会话的Session就直接将已有的Session返回（实质就是根据JSESSIONID判断客户端是否在服务器上已经存在session了）

2、向Session对象中存数据（session是一个域对象）

Session是存储数据的区域对象，session也有三个方法：

    session.setAttribute(String name,Object  obj);

    session.getAttribute(String name);

    session.removeAttribute(String name);

package com.oracle.demo03;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class SessionServlet extends HttpServlet {

	public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// 获得当前会话的session对象
		HttpSession session = request.getSession();
		//向Session域中设置内容
		session.setAttribute("goods","baoshijie");
		String id = session.getId();
		//将session的id放到cookie里面，利用cookie的方法就可以设置JSESSIONID的持久化时间
		Cookie cookie=new Cookie("JSESSIONID",id);
		cookie.setMaxAge(60);
		response.addCookie(cookie);
		//中文乱码
		response.setContentType("text/html;charset=UTF-8");
		response.getWriter().write("你的JSESSIONID为：" + id);
	}

	public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}
}

3、Session对象的生命周期

    创建：第一次执行request.getSession()时创建

    销毁：1）服务器（非正常）关闭时

               2）session过期/失效（系统默认30分钟）

                      时间的起算点，从什么时候开始计算30分钟

                     从不操作服务器端的资源开始计时

               3）手动销毁session

                      session.invalidate();

作用范围：默认在一次会话中，也就是说在一次会话中任何资源公用一个session对象。

浏览器关闭了，session就销毁了么？？？   NO，session还有默认的30分钟。

会话技术总结：

Cookie技术：存到客户端

     发送cookie

           Cookie cookie = new Cookie(name,value)

           cookie.setMaxAge(秒)

           cookie.setPath()

           response.addCookie(cookie)

    获得cookie

           Cookie[] cookies = request.getCookies();

           cookie.getName();

           cookie.getValue();

 Session技术：存到服务器端 借助cookie存储JSESSIONID

      获得session对象      

            HttpSession session = request.getSession();

      向session对象中存数据      

             setAttribute(name,value);

             getAttribute(name);

session生命周期

创建：第一次指定request.getSession();

销毁：服务器关闭、session失效/过期、手动session.invalidate();

session作用范围：默认一会话中