JavaWeb-_Cookie&Session

時間 2019-12-06

標籤 javaweb cookie&session cookie session 欄目 Java 简体版

原文原文鏈接

中文文件下載

針對瀏覽器類型，對文件名字作編碼處理 Firefox (Base64) , IE、Chrome ... 使用的是URLEncoderhtml

/*
     * 若是文件的名字帶有中文，那麼須要對這個文件名進行編碼處理
     * 若是是IE ，或者  Chrome （谷歌瀏覽器） ，使用URLEncoding 編碼
     * 若是是Firefox ， 使用Base64編碼
     */
    //獲取來訪的客戶端類型
    String clientType = request.getHeader("User-Agent");

    if(clientType.contains("Firefox")){
        fileName = DownLoadUtil.base64EncodeFileName(fileName);
    }else{
        //IE ，或者  Chrome （谷歌瀏覽器） ，
        //對中文的名字進行編碼處理
        fileName = URLEncoder.encode(fileName,"UTF-8");
    }

請求轉發和重定向

重定向

/*
        以前的寫法
        response.setStatus(302);
        response.setHeader("Location", "login_success.html");*/

        //重定向寫法： 從新定位方向 參數即跳轉的位置
    response.sendRedirect("login_success.html");

    1. 地址上顯示的是最後的那個資源的路徑地址

    2. 請求次數最少有兩次， 服務器在第一次請求後，會返回302 以及一個地址， 瀏覽器在根據這個地址，執行第二次訪問。

    3. 能夠跳轉到任意路徑。 不是本身的工程也能夠跳。

    4. 效率稍微低一點， 執行兩次請求。 

    5. 後續的請求，無法使用上一次的request存儲的數據，或者 無法使用上一次的request對象，由於這是兩次不一樣的請求。

請求轉發

//請求轉發的寫法： 參數即跳轉的位置
    request.getRequestDispatcher("login_success.html").forward(request, response);

    1. 地址上顯示的是請求servlet的地址。  返回200 ok

    2. 請求次數只有一次， 由於是服務器內部幫客戶端執行了後續的工做。 

    3. 只能跳轉本身項目的資源路徑 。  

    4. 效率上稍微高一點，由於只執行一次請求。 

    5. 可使用上一次的request對象。

Cookie

餅乾. 實際上是一份小數據，是服務器給客戶端，而且存儲在客戶端上的一份小數據java

應用場景

自動登陸、瀏覽記錄、購物車。面試

爲何要有這個Cookie

http的請求是無狀態。客戶端與服務器在通信的時候，是無狀態的，其實就是客戶端在第二次來訪的時候，服務器根本就不知道這個客戶端之前有沒有來訪問過。爲了更好的用戶體驗，更好的交互 [自動登陸]，其實從公司層面講，就是爲了更好的收集用戶習慣[大數據]數組

Cookie怎麼用

簡單使用：

添加Cookie給客戶端瀏覽器
1. 在響應的時候，添加cookietomcat
```
Cookie cookie = new Cookie("aa", "bb");


//給響應，添加一個cookie
response.addCookie(cookie);
```
2. 客戶端收到的信息裏面，響應頭中多了一個字段 Set-Cookie安全

獲取客戶端帶過來的Cookie服務器

//獲取客戶端帶過來的cookie
Cookie[] cookies = request.getCookies();
if(cookies != null){
    for (Cookie c : cookies) {
        String cookieName = c.getName();
        String cookieValue = c.getValue();
        System.out.println(cookieName + " = "+ cookieValue);
    }
}

經常使用方法cookie

//關閉瀏覽器後，cookie就沒有了。 ---> 針對沒有設置cookie的有效期。
//  expiry： 有效 以秒計算。
//正值 ： 表示 在這個數字事後，cookie將會失效。
//負值： 關閉瀏覽器，那麼cookie就失效， 默認值是 -1
cookie.setMaxAge(60 * 60 * 24 * 7);

//賦值新的值
//cookie.setValue(newValue);

//用於指定只有請求了指定的域名，纔會帶上該cookie
cookie.setDomain(".itheima.com");

//只有訪問該域名下的cookieDemo的這個路徑地址纔會帶cookie
cookie.setPath("/CookieDemo");

例子一顯示最近訪問的時間。

判斷帳號是否正確session
若是正確，則獲取cookie。可是獲得的cookie是一個數組，咱們要從數組裏面找到咱們想要的對象。
若是找到的對象爲空，代表是第一次登陸。那麼要添加cookie

若是找到的對象不爲空，代表不是第一次登陸。

if("admin".equals(userName) && "123".equals(password)){
    //獲取cookie last-name --- >
    Cookie [] cookies = request.getCookies();

    //從數組裏面找出咱們想要的cookie
    Cookie cookie = CookieUtil.findCookie(cookies, "last");

    //是第一次登陸，沒有cookie
    if(cookie == null){

        Cookie c = new Cookie("last", System.currentTimeMillis()+"");
        c.setMaxAge(60*60); //一個小時
        response.addCookie(c);

        response.getWriter().write("歡迎您, "+userName);

    }else{
        //1. 去之前的cookie第二次登陸，有cookie
        long lastVisitTime = Long.parseLong(cookie.getValue());

        //2. 輸出到界面，
        response.getWriter().write("歡迎您, "+userName +",上次來訪時間是："+new Date(lastVisitTime));


        //3. 重置登陸的時間
        cookie.setValue(System.currentTimeMillis()+"");
        response.addCookie(cookie);
    }
}else{
    response.getWriter().write("登錄失敗 ");
}

例子二：顯示商品瀏覽記錄。

準備工做

拷貝基礎課第一天的 htmll原型文件，到工程的WebContent裏面。
在WebContent目錄下新建一個jsp文件， productlist.jsp, 而後拷貝原來productlist.html的內容到jsp裏面。建好以後，jsp裏面的全部ISO-8859-1 改爲 UTF-8

拷貝html標籤的全部內容。替換jsp的html標籤便可

修改product_info.htm裏面的手機數碼超連接地址

<li class="active"><a href="product_list.jsp">手機數碼<span class="sr-only">(current)</span></a></li>

修改首頁(index.html)頂部的手機數碼跳轉的位置爲 product_list.jsp

<li class="active"><a href="product_list.jsp">手機數碼<span class="sr-only">(current)</span></a></li>

分析

Jsp 裏面使用Java代碼

Java Server Pager ---> 最終會翻譯成一個類，就是一個Servlet

定義全局變量

<%! int a = 99; %>
定義局部變量

<% int b = 999; %>
在jsp頁面上，顯示 a 和 b的值，

<%=a %> <%=b %>

jsp顯示瀏覽記錄

清除瀏覽記錄

其實就是清除Cookie，刪除cookie是沒有什麼delete方法的。只有設置maxAge 爲0 。

Cookie cookie = new Cookie("history","");
    cookie.setMaxAge(0); //設置當即刪除
    cookie.setPath("/CookieDemo02");
    response.addCookie(cookie);

Cookie總結

服務器給客戶端發送過來的一小份數據，而且存放在客戶端上。
獲取cookie，添加cookie

request.getCookie();

response.addCookie();

Cookie分類

會話Cookie 默認狀況下，關閉了瀏覽器，那麼cookie就會消失。

持久Cookie

在必定時間內，都有效，而且會保存在客戶端上。 

cookie.setMaxAge(0); //設置當即刪除

cookie.setMaxAge(100); //100 秒

Cookie的安全問題。

因爲Cookie會保存在客戶端上，因此有安全隱患問題。還有一個問題， Cookie的大小與個數有限制。爲了解決這個問題 ---> Session .

Session

會話， Session是基於Cookie的一種會話機制。 Cookie是服務器返回一小份數據給客戶端，而且存放在客戶端上。 Session是，數據存放在服務器端。

經常使用API

//獲得會話ID
String id = session.getId();

//存值
session.setAttribute(name, value);

//取值
session.getAttribute(name);

//移除值
session.removeAttribute(name);

Session什麼時候建立，什麼時候銷燬?
建立

若是有在servlet裏面調用了 request.getSession()

銷燬

session 是存放在服務器的內存中的一份數據。固然能夠持久化. Redis . 即便關了瀏覽器，session也不會銷燬。

關閉服務器

session會話時間過時。有效期過了，默認有效期： 30分鐘。

例子三：簡單購物車。

CartServlet 代碼

response.setContentType("text/html;charset=utf-8");

        //1. 獲取要添加到購物車的商品id
        int id = Integer.parseInt(request.getParameter("id")); // 0 - 1- 2 -3 -4 
        String [] names = {"Iphone7","小米6","三星Note8","魅族7" , "華爲9"};
        //取到id對應的商品名稱
        String name = names[id];

        //2. 獲取購物車存放東西的session  Map<String , Integer>  iphoen7 3
        //把一個map對象存放到session裏面去，而且保證只存一次。 
        Map<String, Integer> map = (Map<String, Integer>) request.getSession().getAttribute("cart");
        //session裏面沒有存放過任何東西。
        if(map == null){
            map = new LinkedHashMap<String , Integer>();
            request.getSession().setAttribute("cart", map);
        }


        //3. 判斷購物車裏面有沒有該商品
        if(map.containsKey(name)){
            //在原來的值基礎上  + 1 
            map.put(name, map.get(name) + 1 );
        }else{
            //沒有購買過該商品，當前數量爲1 。
            map.put(name, 1);
        }

        //4. 輸出界面。（跳轉）
        response.getWriter().write("<a href='product_list.jsp'><h3>繼續購物</h3></a><br>");
        response.getWriter().write("<a href='cart.jsp'><h3>去購物車結算</h3></a>");

移除Session中的元素

//強制幹掉會話，裏面存放的任何數據就都沒有了。
    session.invalidate();

    //從session中移除某一個數據
    //session.removeAttribute("cart");

總結：

請求轉發和重定向（面試常常問。）
Cookie

服務器給客戶端發送一小份數據，存放在客戶端上。

基本用法：
```
添加cookie

獲取cookie。
```
演練例子：
```
1. 獲取上一次訪問時間

2. 獲取商品瀏覽記錄。
```
何時有cookie

response.addCookie(new Cookie())

Cookie 分類

會話Cookie

    關閉瀏覽器，就失效

持久cookie

    存放在客戶端上。 在指定的期限內有效。 

    setMaxAge();

Session

也是基於cookie的一種會話技術，  數據存放存放在服務器端

會在cookie裏面添加一個字段 JSESSIONID . 是tomcat服務器生成。 

setAttribute 存數據

getAttribute 取數據

removeAttribute  移除數據

getSessionId();  獲取會話id

invalidate() 強制讓會話失效。

建立和銷燬

，調用request.getSesion建立

服務器關閉，會話超時（30分）

setAttribute 存放的值，在瀏覽器關閉後，還有沒有。有！，就算客戶端把電腦砸了也還有。

代碼演示

CookieDemo

util

CookieUtil

package com.itheima.util;

import javax.servlet.http.Cookie;

public class CookieUtil {

	/**
	 * 從一個cookie數組中找到具體咱們想要的cookie對象
	 * @param cookies
	 * @param name
	 * @return
	 */
	public static Cookie findCookie(Cookie[] cookies , String name){
		if(cookies != null){
			for (Cookie cookie : cookies) {
				if(name.equals(cookie.getName())){
					return cookie;
				}
			}
		}
		return null;
	}
}

servlet

demo1

package com.itheima.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class Demo01
 */
public class Demo01 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
	
		//Cookie的簡單使用。
		
		//cookie 發送給客戶端，而且保存在客戶端上的一份小數據
		
		response.setContentType("text/html;charset=utf-8");
		
		/*
		 * 方法參數要什麼就給什麼。 對象
		 * 
		 * 建立對象的幾種手法
		 * 
		 * 1. 直接new
		 * 
		 * 2. 單例模式  | 提供靜態方法
		 * 
		 * 3. 工廠模式構建  stu
		 * 
		 * StuFactory  StuBuilder
		 */
		
		//發送cookie給客戶端
		Cookie cookie = new Cookie("aa", "bb");
		//給響應，添加一個cookie
		response.addCookie(cookie);
		response.getWriter().write("請求成功了...");
		
		
		
		//獲取客戶端帶過來的cookie
		Cookie[] cookies = request.getCookies();
		if(cookies != null){
			for (Cookie c : cookies) {
				String cookieName = c.getName();
				String cookieValue = c.getValue();
				System.out.println(cookieName + " = "+ cookieValue);
			}
		}
		
		
	
	}

	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

demo2

package com.itheima.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class Demo02
 */
public class Demo02 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		
		//取客戶端發送過來的cookie.
		Cookie[] cookies = request.getCookies();
		if(cookies != null){
			for (Cookie cookie : cookies) {
				System.out.println(cookie.getName()+" = "+cookie.getValue());
			}
		}
		
		
		
		//1. 先寫cookie 能夠給客戶端返回多個cookie
		Cookie cookie = new Cookie("name", "zhangsan");
		
		//2. 這個cookie的有效期。  默認狀況下 ，
		
		//關閉瀏覽器後，cookie就沒有了。 ---> 針對沒有設置cookie的有效期。
		//	expiry： 有效 以秒計算。
		//正值 ： 表示 在這個數字事後，cookie將會失效。
		//負值： 關閉瀏覽器，那麼cookie就失效， 默認值是 -1
		cookie.setMaxAge(60 * 60 * 24 * 7);
		
		//賦值新的值
		//cookie.setValue(newValue);
		
		//用於指定只有請求了指定的域名，纔會帶上該cookie
		cookie.setDomain(".itheima.com");
		
		//只有訪問該域名下的cookieDemo的這個路徑地址纔會帶cookie
		cookie.setPath("/CookieDemo");
		
		response.addCookie(cookie);
		
		Cookie cookie2 = new Cookie("age", "18");
		response.addCookie(cookie2);
		
		
		
		
		
		
		
		
		
		response.getWriter().write("hello Cookie...");
	}

	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

demo3

package com.itheima.servlet;

import java.io.IOException;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.itheima.util.CookieUtil;

/**
 * Servlet implementation class Demo03
 */
public class Demo03 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		
		response.setContentType("text/html;charset=utf-8");
		
		String userName = request.getParameter("username");
		String password = request.getParameter("password");
		
		if("admin".equals(userName) && "123".equals(password)){
			//獲取cookie last-name --- >
			Cookie [] cookies = request.getCookies();
			
			//從數組裏面找出咱們想要的cookie
			Cookie cookie = CookieUtil.findCookie(cookies, "last");
			
			//是第一次登陸，沒有cookie
			if(cookie == null){
				
				Cookie c = new Cookie("last", System.currentTimeMillis()+"");
				c.setMaxAge(60*60); //一個小時
				response.addCookie(c);
				
				response.getWriter().write("歡迎您, "+userName);
				
			}else{
				//1. 去之前的cookie第二次登陸，有cookie
				long lastVisitTime = Long.parseLong(cookie.getValue());
				
				//2. 輸出到界面，
				response.getWriter().write("歡迎您, "+userName +",上次來訪時間是："+new Date(lastVisitTime));
				
				
				//3. 重置登陸的時間
				cookie.setValue(System.currentTimeMillis()+"");
				response.addCookie(cookie);
			}
		}else{
			response.getWriter().write("登錄失敗 ");
		}
	
	}

	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

CookieDemo_02

util

CookieUtil

package com.itheima.util;

import javax.servlet.http.Cookie;

public class CookieUtil {

	/**
	 * 從一個cookie數組中找到具體咱們想要的cookie對象
	 * @param cookies
	 * @param name
	 * @return
	 */
	public static Cookie findCookie(Cookie[] cookies , String name){
		if(cookies != null){
			for (Cookie cookie : cookies) {
				if(name.equals(cookie.getName())){
					return cookie;
				}
			}
		}
		return null;
	}
}

servlet

demo1

package com.heima.Demo3;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.itheima.util.CookieUtil;

/**
 * Servlet implementation class demo1
 */
public class demo1 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		//獲取到當前用戶準備瀏覽的ID	
		String id = request.getParameter("id");
		Cookie[] cookies = request.getCookies();
		Cookie cookie = CookieUtil.findCookie(cookies, "history");
		if (cookie==null) {
			Cookie cook = new Cookie("history", id);
//			response.sendRedirect("product_info.html");
			cook.setMaxAge(60*60*24*7);
//			cook.setPath("/demo1");
			response.addCookie(cook);
		}else{
			String id2 = cookie.getValue();
			cookie.setValue(id+"#"+id2);
			cookie.setMaxAge(60*60*24*7);
//			cookie.setPath("/demo1");
			response.addCookie(cookie);
		}
		response.sendRedirect("product_info.htm");
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		doGet(request, response);
	}

}

demo2

package com.heima.Demo3;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class demo2
 */
public class demo2 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		//演練清除cookie
		Cookie c = new Cookie("history", "");
		c.setMaxAge(0);
//		c.setPath("/demo1");
		response.addCookie(c);
		response.sendRedirect("product_list.jsp");
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		doGet(request, response);
	}

}

RequestRedirctionDemo

package com.itheima.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


public class LoginServlet extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

		response.setContentType("text/html;charset=UTF-8");
		
		String userName = request.getParameter("username");
		String password = request.getParameter("password");
		
		if("admin".equals(userName) && "123".equals(password)){
			//response.getWriter().write("登陸成功");
			/*
			 * 早期的寫法：
			 * response.setStatus(302);
			response.setHeader("Location", "login_success.html");*/
			
			//重定向寫法： 從新定位方向  /根目錄 
			response.sendRedirect("login_success.html");
			
			
			//請求轉發的寫法：
//			request.getRequestDispatcher("login_success.html").forward(request, response);
		}else{
			response.getWriter().write("登陸失敗");
		}
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		doGet(request, response);
	}

}

更多相關文章...

相關標籤/搜索

Java

網站開發

HTML

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。

JavaWeb-_Cookie&Session

中文文件下載

請求轉發和重定向

重定向

請求轉發

Cookie

應用場景

爲何要有這個Cookie

Cookie怎麼用

簡單使用：

例子一 顯示最近訪問的時間。

例子二： 顯示商品瀏覽記錄。

準備工做

分析

Jsp 裏面使用Java代碼

jsp顯示瀏覽記錄

清除瀏覽記錄

Cookie總結

Session

例子三： 簡單購物車。

CartServlet 代碼

移除Session中的元素

總結：

代碼演示

CookieDemo

util

servlet

CookieDemo_02

util

servlet

RequestRedirctionDemo

例子一顯示最近訪問的時間。

例子二：顯示商品瀏覽記錄。

例子三：簡單購物車。