zoukankan      html  css  js  c++  java
  • (六)Cookie 知识点总结 (来自那些年的笔记)

    如果你想要转载话,可不可以不要删掉下面的 作者信息 呀!

    作者:淮左白衣
    
    写于 2018年4月18日18:47:41
    
    来源笔者自己之前学javaWeb的时候,写的笔记 ;
    

    目录


    会话介绍

    • 什么是会话

      会话 可简单的理解为:用户 打开 一个浏览器,点击多个超链接,访问服务器多个web资源,然后 关闭 浏览器,整个过程称之为一个会话 。(打开浏览器 ——> 关闭浏览器)

    • 会话过程中需要解决的一些问题

      每个用户与服务器进行交互的过程中,各自会产生一些数据,程序要想办法保存每个用户的数据 。

      例如:用户点击超链接通过一个 servlet 购买一个商品,程序应该保存用户购买的商品,以便用户点结账servlet时,结账servlet 可以得到用户购买的商品,为用户结账 ;

      思考:用户购买的商品保存在 request 或者 servletContext 中 行不行?

      都不行

      先说 request ;因为,request 生命周期,仅限制在一次请求之间,每次请求都会生成一个新的 request 对象,这意味着保存在里面的东西,只能保存在一次请求之间,与我们想要的,不同的请求,都可以访问到数据的要求是相悖的;

      再说 servletContext ,虽然 servletContext 被整个WEB中的 servlet 共享 ;满足了保存在里面的数据,可以被不同的请求,都访问到;但是,保存在其中数据,是按照 键值对 存储的,这样,不同的请求,保存数据的时候,会造成数据的覆盖 ;

      既然都解决不了这个问题了,我们需要学习新的知识了 ;


    保存会话的两种技术

    • Cookie

      Cookie客户端技术,程序把 每个用户的数据 cookie 的形式 写给用户各自的浏览器

      这样,当用户使用浏览器再去访问服务器中的web资源时,就会带着各自的数据去。这样,web资源处理的就是用户各自的数据了 ;

    • Session(由服务器创建)

      Session服务器端技术,利用这个技术服务器在运行时可以为 每一个 用户的浏览器创建一个其 独享 的session对象

      由于 session 为用户浏览器独享,所以在访问服务器的 web 资源时,可以把各自的数据放在各自的 session 中,当用户再去访问服务器中的其他 web 资源时,其他 web资源再从用户各自的 session 中取出数据为用户服务 ;

      当用户的浏览器 第一次 访问服务器的资源的时候,服务器为每个用户创建一个 session 对象,挂在服务器的屁股后面 ;当这个用户 再次 访问其他 web 资源的时候,不会再次创建 session 对象了,会去拿挂在服务器屁股后面的那个已经创建的 session 对象 ;

      请记住了:Session对象 的创建,发生在 浏览器第一次访问服务器 资源的时候 ;


    Cookie

    javax.servlet.http.Cookie 用于创建一个 Cookieresponse 接口中定义了一个 addCookie 方法,它用于在其响应头中增加一个相应的 Set-Cookie 头字段。同样,request接口中也定义了一个getCookies方法,它用于获取客户端提交的Cookie

    • Cookie 类的方法:

    构造器 Public Cookie(String name,String value)

    cookie的值 : setValuegetValue 方法

    cookie的有效期,以 为单位 : setMaxAgegetMaxAge 方法 ;

    假如, 没有设置有效期 ;则 cookie 随着浏览器的进程销毁而销毁 ;设置了cookie有效期,cookie将被保存在本地硬盘 ;

    cookie的路径 : setPathgetPath 方法

    写明路径,表示访问路径下面资源的时候,会带着cookie访问 ;访问服务器其他路径下的资源,将不会带着cookie访问

    假如没有写路径 有效路径 是回写这个 cookieservlet 程序的所在目录 ;比如/javaWeb/servlet/servletDemo 回写的cookie,则有效路径是 /javaWeb/servlet

    cookie的域 : setDomaingetDomain 方法

    设置域,比如设置为 .sina.com ;这样访问新浪的网站的时候,就会带上cookie ;

    其实在实际中,设置域,也没用 ;不然就可以利用这样的手端来攻击别人的网站了 ;cookie,说到底还是数据,每个人在访问你的网站以后,都保存一个域为新浪的cookie,他们再去访问新浪,就会带上这些垃圾数据 ,新浪还不炸了!? ;

    IE浏览器,默认也不会保存这样的cookie。

    cookie的名称 : getName 方法 ;


    Cookie的细节

    • 一个 cookie 只能标识一种信息 ,它至少含有一个标识该信息的名称(NAME)和设置值(VALUE);要保存多个信息,需要多个cookie ;
    • 一个 WEB 站点可以给一个web浏览器发送 多个Cookie ,一个 web浏览器 也可以存储 多个web站点 提供的 cookie
    • 浏览器一般只允许存放300个cookie,每个站点最多存放20个cookie, 每个cookie的大小限制为4KB
    • 如果创建了一个cookie,并将它发送到浏览器,默认情况下它是一个 会话级别 的cookie(即存储在浏览器内存中),用户退出浏览器之后即被删除。

      若希望浏览器将该 cookie 存储在磁盘上,则需要使用maxAge,并给出一个以秒为单位的时间。 将最大时效设为0,则是命令浏览器立刻删除该cookie;浏览器没关闭,cookie也被删除

    • 删除 cookie 时,path 必须一致 ;否则不会删除掉 ;

      删除cookie,其实就是新建一个和要删除的cookie,一样的cookie,它们具有一样的name,一样的path 路径,其实就是覆盖掉之前的cookie ;将其最大时效设置为0 ;


    删除cookie

    笔者,之前向浏览器回写了一个cookie,名字是 lastTime,路径是 /javaWeb ;现在,我们想删掉浏览器保存的这个cookie

    代码:

    //      必须再创建一个和删除一样的cookie
            Cookie cookie = new Cookie("lastTime","")  ;
    //        设置path 必须一样
            cookie.setPath("/javaWeb");
    //        将最大时效设置为 0
            cookie.setMaxAge(0);
    //          添加到response中,回写给浏览器
            response.addCookie(cookie);

    Cookie的应用

    • 模仿电商网站的商品浏览记录(见IDEA)
    • 显示用户上传访问的时间

      代码太多。贴出来,也不一定有人看;如果,你真的想看,可以加我QQ :1255621959 ;好孩子看不到系列 (尝试鼠标全选);


    关于保存数据,选用哪种集合

    • 保存数据使用单列集合还是双列集合 ?

      答案:看是否有检索数据的要求;如果有,则选用双列集合,Map集合的key可以很快的检索出数据 ;


    cookie 的坑

    cookie这里面有个大坑,cookie键和值中是不可以使用特殊字符的,比如:逗号,分号,等号等 ;这个坑,当初浪费了我足足四个小时 ;

  • 相关阅读:
    asp.net连接SQL server,SQLLite,Oracle,Access数据库
    c#中RadioButtonList选中后不整体刷新页面保持选中状态
    c#中onclick事件请求的两种区别
    java中从实体类中取值会忽略的的问题
    Groovy自定义函数实现时间表达式解析
    广度优先搜索、狄克丝特拉算法
    创建型模式
    数组、链表、散列表、图、树、队列、栈
    nginx.conf
    Nginx笔记一
  • 原文地址:https://www.cnblogs.com/young-youth/p/11665727.html
Copyright © 2011-2022 走看看