java web----cookie/session

Cookie使用

作用：解决了发送的不同请求的数据共享间题

使用：
    #创建Cookie对象
    Cookie c=new Cookie（string name，String value）；
    #设置cookie（可选）
        #设置有效期(默认存放在内存中，随着浏览器关闭而关闭)
        c.setMaxAge（int seconds）；
        #设置有效路径（只有访问该路径，cookie才会附带上）
        c.setPath（string uri)
    #响应Cookie信息给客户端
    resp.addCookie（c）；
注意：
    一个Cookie对象存储一条数据。多条数据，可以多创建几个Cookie对象进行存储。
特点：
    浏览器端的数据存储技术。存储的数据声明在服务器端。
    临时存储：存储在浏览器的运行内存中，浏览器关闭即失效。
    定时存储：设置了Cookie的有效期，存储在客户端的硬盘中，在有效期内符合路径要求的请求都会附带该信息。
    默认cookie信息存储好之后，每次请求都会附带，除非设置有效路径     

cookie获取

//获取Cookie信息数组
    Cookie[]cks=req.getcookies（）；
//遍历数组获取Cookie信息
    使用for循环遍历即可，示例：
        if（cks！=nul1）{
            For（Cookie c:cks）{
                String name=c.getName（）；
                String value=c.getValue（）；            
                system.out.print1n（name+"："+value）；
        }}    　　

Session使用

sessionid生命周期

1、浏览器第一次请求服务器时，服务器会生成一个sessionId，并返回给浏览器，这个sessionId会被保存在浏览器的会话cookie中。

2、在浏览器不关闭的情况下，之后的每次请求请求头都会携带这个sessionId到服务器（一般会设置更新服务器session时间）

3、如果浏览器一直到30分钟后，才发起第二次请求，此时的服务器session已经清空，服务器就会生成一个新的sessionId给浏览器（伴随着一个新的session存在服务器），替代之前的浏览器的sessionid

4、第三次请求，就带上的新的sessionid（cookie中保存着sessionId，如果禁用了cookie，cookie就存不了sessionId，但是我们可以使用url重写技术，将sessionId当作参数放到url后面）。

　　默认情况，session在服务器上储存为30分钟，保存了用户的一些信息，一旦session清除，用户这次登陆的所有的数据都全部清除。那我们是不是又要手动重新登陆了？我们是需要重新登陆的，只是cookie帮我们自动登录了，一般服务器会给我们浏览器上保存一个cookie，用来验证身份登陆的。每次都会默默的帮我们登陆，其实每次我们打开浏览器，打开某一个网址，这时候，cookie就会帮我们默默等登陆，只是我们感受不到而已。

　　所以，我们一般验证用户信息的时候（拦截器），一般先看session中是否保存了user对象，如果没有，获取cookie中的账号和密码看看是否可以登录，如果还是不行，直接跳转到登录页面;

关于session存储问题

　　我们知道session是服务器保存用户的基本信息。

　　对于单独服务器，我们可以将session保存到本地服务器。

　　对于多台服务器，多个服务器共享session，我们就必须把session放到一个公共地方（比如redis），或者使用jwt

基本使用流程

请求login.html-->将需要的数据存放到session中，或者将后续反复使用的数据存放到session中

请求home.html-->获取session，取出我们之前存入到session中的数据。

使用：
    创建session对象/获取session对象
        HttpSession hs=req.getSession（）；如果请求中拥有session的标识符也就是JSESSIONID，则返回其对应的session对象，
　　　　　　　　　　　　　　　　　　　　　　　 　 如果请求中没有session的标识符也就是JSESSIONID，则创建新的session对象，并将其JSESSIONID作为从cookie数据存放到浏览器上。
                                          如果session对象是失效了，也会重新创建一个session对象，并将其JSESSIONID存储在浏览器内存中。

session配置

设置session存储时间(单位：秒)，默认30分钟，每一个请求都会重新设置失效时间
　　hs.setMaxInactiveInterval（5）；
获取sessionid
　　hs.getId()：
设置session强制失效
　　hs.invalidate（）；l
存储数据
　　hs.setAttribute("name",name);
获取数据
　　hs.getAttribute("name")
使用时机：
一般用户在登陆web项目时会将用户的个人信息存储到Sesion中，供该用户的其他请求使用。

直接配置session过期时间

1、在tomcat中的web.xml（conf目录下）修改这个时间

<session-config>
        <session-timeout>30</session-timeout>
</session-config>

 

cookie免登陆和session综合使用

关于token：https://www.cnblogs.com/minsons/p/7058837.html

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.*;
import java.io.IOException;

@WebServlet("/login")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Cookie[] cookies = req.getCookies();
        for (Cookie cookie:cookies){
            if ("username".equals(cookie.getName())){
                String value = cookie.getValue();
                //判断用户是否存在（查数据库,验证用户是否存在）
                if ("admin".equals(value)){
                    //设置session,存放会话
                    HttpSession session = req.getSession();
                    session.setAttribute("username",value);
                    resp.sendRedirect("/home");
                    return;
                }
            }
        }
        resp.sendRedirect("/login.jsp");
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username = req.getParameter("username");
        String pwd = req.getParameter("pwd");
        //查询数据库,如果有用户,就设置session
        if (true){
            //设置cookie,免登陆
            Cookie cookie = new Cookie("username",username);
            cookie.setMaxAge(60*5);
            cookie.setPath("/");
            resp.addCookie(cookie);
            //设置session,存放会话
            HttpSession session = req.getSession();
            session.setAttribute("username",username);
            session.setAttribute("pwd",pwd);
            resp.sendRedirect("/home");
        }
    }
}

　　

@WebServlet("/home")
public class ServletDemo extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        Object username = session.getAttribute("username");
        if(username==null){
            resp.sendRedirect("/login");
            return;
        }
        resp.setHeader("content-type","text/html;charset=utf-8");
        resp.getWriter().write((String)username+"登录成功");
    }
}