JavaWeb-_Cookie&Session

时间 2019-12-06

标签 javaweb cookie&session cookie session 栏目 Java 繁體版

原文原文链接

中文文件下载

针对浏览器类型，对文件名字作编码处理 Firefox (Base64) , IE、Chrome ... 使用的是URLEncoderhtml

/*
     * 若是文件的名字带有中文，那么须要对这个文件名进行编码处理
     * 若是是IE ，或者  Chrome （谷歌浏览器） ，使用URLEncoding 编码
     * 若是是Firefox ， 使用Base64编码
     */
    //获取来访的客户端类型
    String clientType = request.getHeader("User-Agent");

    if(clientType.contains("Firefox")){
        fileName = DownLoadUtil.base64EncodeFileName(fileName);
    }else{
        //IE ，或者  Chrome （谷歌浏览器） ，
        //对中文的名字进行编码处理
        fileName = URLEncoder.encode(fileName,"UTF-8");
    }

请求转发和重定向

重定向

/*
        以前的写法
        response.setStatus(302);
        response.setHeader("Location", "login_success.html");*/

        //重定向写法： 从新定位方向 参数即跳转的位置
    response.sendRedirect("login_success.html");

    1. 地址上显示的是最后的那个资源的路径地址

    2. 请求次数最少有两次， 服务器在第一次请求后，会返回302 以及一个地址， 浏览器在根据这个地址，执行第二次访问。

    3. 能够跳转到任意路径。 不是本身的工程也能够跳。

    4. 效率稍微低一点， 执行两次请求。 

    5. 后续的请求，无法使用上一次的request存储的数据，或者 无法使用上一次的request对象，由于这是两次不一样的请求。

请求转发

//请求转发的写法： 参数即跳转的位置
    request.getRequestDispatcher("login_success.html").forward(request, response);

    1. 地址上显示的是请求servlet的地址。  返回200 ok

    2. 请求次数只有一次， 由于是服务器内部帮客户端执行了后续的工做。 

    3. 只能跳转本身项目的资源路径 。  

    4. 效率上稍微高一点，由于只执行一次请求。 

    5. 可使用上一次的request对象。

Cookie

饼干. 实际上是一份小数据，是服务器给客户端，而且存储在客户端上的一份小数据java

应用场景

自动登陆、浏览记录、购物车。面试

为何要有这个Cookie

http的请求是无状态。客户端与服务器在通信的时候，是无状态的，其实就是客户端在第二次来访的时候，服务器根本就不知道这个客户端之前有没有来访问过。为了更好的用户体验，更好的交互 [自动登陆]，其实从公司层面讲，就是为了更好的收集用户习惯[大数据]数组

Cookie怎么用

简单使用：

添加Cookie给客户端浏览器
1. 在响应的时候，添加cookietomcat
```
Cookie cookie = new Cookie("aa", "bb");


//给响应，添加一个cookie
response.addCookie(cookie);
```
2. 客户端收到的信息里面，响应头中多了一个字段 Set-Cookie安全

获取客户端带过来的Cookie服务器

//获取客户端带过来的cookie
Cookie[] cookies = request.getCookies();
if(cookies != null){
    for (Cookie c : cookies) {
        String cookieName = c.getName();
        String cookieValue = c.getValue();
        System.out.println(cookieName + " = "+ cookieValue);
    }
}

经常使用方法cookie

//关闭浏览器后，cookie就没有了。 ---> 针对没有设置cookie的有效期。
//  expiry： 有效 以秒计算。
//正值 ： 表示 在这个数字事后，cookie将会失效。
//负值： 关闭浏览器，那么cookie就失效， 默认值是 -1
cookie.setMaxAge(60 * 60 * 24 * 7);

//赋值新的值
//cookie.setValue(newValue);

//用于指定只有请求了指定的域名，才会带上该cookie
cookie.setDomain(".itheima.com");

//只有访问该域名下的cookieDemo的这个路径地址才会带cookie
cookie.setPath("/CookieDemo");

例子一显示最近访问的时间。

判断帐号是否正确session
若是正确，则获取cookie。可是获得的cookie是一个数组，咱们要从数组里面找到咱们想要的对象。
若是找到的对象为空，代表是第一次登陆。那么要添加cookie

若是找到的对象不为空，代表不是第一次登陆。

if("admin".equals(userName) && "123".equals(password)){
    //获取cookie last-name --- >
    Cookie [] cookies = request.getCookies();

    //从数组里面找出咱们想要的cookie
    Cookie cookie = CookieUtil.findCookie(cookies, "last");

    //是第一次登陆，没有cookie
    if(cookie == null){

        Cookie c = new Cookie("last", System.currentTimeMillis()+"");
        c.setMaxAge(60*60); //一个小时
        response.addCookie(c);

        response.getWriter().write("欢迎您, "+userName);

    }else{
        //1. 去之前的cookie第二次登陆，有cookie
        long lastVisitTime = Long.parseLong(cookie.getValue());

        //2. 输出到界面，
        response.getWriter().write("欢迎您, "+userName +",上次来访时间是："+new Date(lastVisitTime));


        //3. 重置登陆的时间
        cookie.setValue(System.currentTimeMillis()+"");
        response.addCookie(cookie);
    }
}else{
    response.getWriter().write("登录失败 ");
}

例子二：显示商品浏览记录。

准备工做

拷贝基础课第一天的 htmll原型文件，到工程的WebContent里面。
在WebContent目录下新建一个jsp文件， productlist.jsp, 而后拷贝原来productlist.html的内容到jsp里面。建好以后，jsp里面的全部ISO-8859-1 改为 UTF-8

拷贝html标签的全部内容。替换jsp的html标签便可

修改product_info.htm里面的手机数码超连接地址

<li class="active"><a href="product_list.jsp">手机数码<span class="sr-only">(current)</span></a></li>

修改首页(index.html)顶部的手机数码跳转的位置为 product_list.jsp

<li class="active"><a href="product_list.jsp">手机数码<span class="sr-only">(current)</span></a></li>

分析

Jsp 里面使用Java代码

Java Server Pager ---> 最终会翻译成一个类，就是一个Servlet

定义全局变量

<%! int a = 99; %>
定义局部变量

<% int b = 999; %>
在jsp页面上，显示 a 和 b的值，

<%=a %> <%=b %>

jsp显示浏览记录

清除浏览记录

其实就是清除Cookie，删除cookie是没有什么delete方法的。只有设置maxAge 为0 。

Cookie cookie = new Cookie("history","");
    cookie.setMaxAge(0); //设置当即删除
    cookie.setPath("/CookieDemo02");
    response.addCookie(cookie);

Cookie总结

服务器给客户端发送过来的一小份数据，而且存放在客户端上。
获取cookie，添加cookie

request.getCookie();

response.addCookie();

Cookie分类

会话Cookie 默认状况下，关闭了浏览器，那么cookie就会消失。

持久Cookie

在必定时间内，都有效，而且会保存在客户端上。 

cookie.setMaxAge(0); //设置当即删除

cookie.setMaxAge(100); //100 秒

Cookie的安全问题。

因为Cookie会保存在客户端上，因此有安全隐患问题。还有一个问题， Cookie的大小与个数有限制。为了解决这个问题 ---> Session .

Session

会话， Session是基于Cookie的一种会话机制。 Cookie是服务器返回一小份数据给客户端，而且存放在客户端上。 Session是，数据存放在服务器端。

经常使用API

//获得会话ID
String id = session.getId();

//存值
session.setAttribute(name, value);

//取值
session.getAttribute(name);

//移除值
session.removeAttribute(name);

Session什么时候建立，什么时候销毁?
建立

若是有在servlet里面调用了 request.getSession()

销毁

session 是存放在服务器的内存中的一份数据。固然能够持久化. Redis . 即便关了浏览器，session也不会销毁。

关闭服务器

session会话时间过时。有效期过了，默认有效期： 30分钟。

例子三：简单购物车。

CartServlet 代码

response.setContentType("text/html;charset=utf-8");

        //1. 获取要添加到购物车的商品id
        int id = Integer.parseInt(request.getParameter("id")); // 0 - 1- 2 -3 -4 
        String [] names = {"Iphone7","小米6","三星Note8","魅族7" , "华为9"};
        //取到id对应的商品名称
        String name = names[id];

        //2. 获取购物车存放东西的session  Map<String , Integer>  iphoen7 3
        //把一个map对象存放到session里面去，而且保证只存一次。 
        Map<String, Integer> map = (Map<String, Integer>) request.getSession().getAttribute("cart");
        //session里面没有存放过任何东西。
        if(map == null){
            map = new LinkedHashMap<String , Integer>();
            request.getSession().setAttribute("cart", map);
        }


        //3. 判断购物车里面有没有该商品
        if(map.containsKey(name)){
            //在原来的值基础上  + 1 
            map.put(name, map.get(name) + 1 );
        }else{
            //没有购买过该商品，当前数量为1 。
            map.put(name, 1);
        }

        //4. 输出界面。（跳转）
        response.getWriter().write("<a href='product_list.jsp'><h3>继续购物</h3></a><br>");
        response.getWriter().write("<a href='cart.jsp'><h3>去购物车结算</h3></a>");

移除Session中的元素

//强制干掉会话，里面存放的任何数据就都没有了。
    session.invalidate();

    //从session中移除某一个数据
    //session.removeAttribute("cart");

总结：

请求转发和重定向（面试常常问。）
Cookie

服务器给客户端发送一小份数据，存放在客户端上。

基本用法：
```
添加cookie

获取cookie。
```
演练例子：
```
1. 获取上一次访问时间

2. 获取商品浏览记录。
```
何时有cookie

response.addCookie(new Cookie())

Cookie 分类

会话Cookie

    关闭浏览器，就失效

持久cookie

    存放在客户端上。 在指定的期限内有效。 

    setMaxAge();

Session

也是基于cookie的一种会话技术，  数据存放存放在服务器端

会在cookie里面添加一个字段 JSESSIONID . 是tomcat服务器生成。 

setAttribute 存数据

getAttribute 取数据

removeAttribute  移除数据

getSessionId();  获取会话id

invalidate() 强制让会话失效。

建立和销毁

，调用request.getSesion建立

服务器关闭，会话超时（30分）

setAttribute 存放的值，在浏览器关闭后，还有没有。有！，就算客户端把电脑砸了也还有。

代码演示

CookieDemo

util

CookieUtil

package com.itheima.util;

import javax.servlet.http.Cookie;

public class CookieUtil {

	/**
	 * 从一个cookie数组中找到具体咱们想要的cookie对象
	 * @param cookies
	 * @param name
	 * @return
	 */
	public static Cookie findCookie(Cookie[] cookies , String name){
		if(cookies != null){
			for (Cookie cookie : cookies) {
				if(name.equals(cookie.getName())){
					return cookie;
				}
			}
		}
		return null;
	}
}

servlet

demo1

package com.itheima.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class Demo01
 */
public class Demo01 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
	
		//Cookie的简单使用。
		
		//cookie 发送给客户端，而且保存在客户端上的一份小数据
		
		response.setContentType("text/html;charset=utf-8");
		
		/*
		 * 方法参数要什么就给什么。 对象
		 * 
		 * 建立对象的几种手法
		 * 
		 * 1. 直接new
		 * 
		 * 2. 单例模式  | 提供静态方法
		 * 
		 * 3. 工厂模式构建  stu
		 * 
		 * StuFactory  StuBuilder
		 */
		
		//发送cookie给客户端
		Cookie cookie = new Cookie("aa", "bb");
		//给响应，添加一个cookie
		response.addCookie(cookie);
		response.getWriter().write("请求成功了...");
		
		
		
		//获取客户端带过来的cookie
		Cookie[] cookies = request.getCookies();
		if(cookies != null){
			for (Cookie c : cookies) {
				String cookieName = c.getName();
				String cookieValue = c.getValue();
				System.out.println(cookieName + " = "+ cookieValue);
			}
		}
		
		
	
	}

	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

demo2

package com.itheima.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class Demo02
 */
public class Demo02 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		
		//取客户端发送过来的cookie.
		Cookie[] cookies = request.getCookies();
		if(cookies != null){
			for (Cookie cookie : cookies) {
				System.out.println(cookie.getName()+" = "+cookie.getValue());
			}
		}
		
		
		
		//1. 先写cookie 能够给客户端返回多个cookie
		Cookie cookie = new Cookie("name", "zhangsan");
		
		//2. 这个cookie的有效期。  默认状况下 ，
		
		//关闭浏览器后，cookie就没有了。 ---> 针对没有设置cookie的有效期。
		//	expiry： 有效 以秒计算。
		//正值 ： 表示 在这个数字事后，cookie将会失效。
		//负值： 关闭浏览器，那么cookie就失效， 默认值是 -1
		cookie.setMaxAge(60 * 60 * 24 * 7);
		
		//赋值新的值
		//cookie.setValue(newValue);
		
		//用于指定只有请求了指定的域名，才会带上该cookie
		cookie.setDomain(".itheima.com");
		
		//只有访问该域名下的cookieDemo的这个路径地址才会带cookie
		cookie.setPath("/CookieDemo");
		
		response.addCookie(cookie);
		
		Cookie cookie2 = new Cookie("age", "18");
		response.addCookie(cookie2);
		
		
		
		
		
		
		
		
		
		response.getWriter().write("hello Cookie...");
	}

	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

demo3

package com.itheima.servlet;

import java.io.IOException;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.itheima.util.CookieUtil;

/**
 * Servlet implementation class Demo03
 */
public class Demo03 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		
		response.setContentType("text/html;charset=utf-8");
		
		String userName = request.getParameter("username");
		String password = request.getParameter("password");
		
		if("admin".equals(userName) && "123".equals(password)){
			//获取cookie last-name --- >
			Cookie [] cookies = request.getCookies();
			
			//从数组里面找出咱们想要的cookie
			Cookie cookie = CookieUtil.findCookie(cookies, "last");
			
			//是第一次登陆，没有cookie
			if(cookie == null){
				
				Cookie c = new Cookie("last", System.currentTimeMillis()+"");
				c.setMaxAge(60*60); //一个小时
				response.addCookie(c);
				
				response.getWriter().write("欢迎您, "+userName);
				
			}else{
				//1. 去之前的cookie第二次登陆，有cookie
				long lastVisitTime = Long.parseLong(cookie.getValue());
				
				//2. 输出到界面，
				response.getWriter().write("欢迎您, "+userName +",上次来访时间是："+new Date(lastVisitTime));
				
				
				//3. 重置登陆的时间
				cookie.setValue(System.currentTimeMillis()+"");
				response.addCookie(cookie);
			}
		}else{
			response.getWriter().write("登录失败 ");
		}
	
	}

	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}

}

CookieDemo_02

util

CookieUtil

package com.itheima.util;

import javax.servlet.http.Cookie;

public class CookieUtil {

	/**
	 * 从一个cookie数组中找到具体咱们想要的cookie对象
	 * @param cookies
	 * @param name
	 * @return
	 */
	public static Cookie findCookie(Cookie[] cookies , String name){
		if(cookies != null){
			for (Cookie cookie : cookies) {
				if(name.equals(cookie.getName())){
					return cookie;
				}
			}
		}
		return null;
	}
}

servlet

demo1

package com.heima.Demo3;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import com.itheima.util.CookieUtil;

/**
 * Servlet implementation class demo1
 */
public class demo1 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		//获取到当前用户准备浏览的ID	
		String id = request.getParameter("id");
		Cookie[] cookies = request.getCookies();
		Cookie cookie = CookieUtil.findCookie(cookies, "history");
		if (cookie==null) {
			Cookie cook = new Cookie("history", id);
//			response.sendRedirect("product_info.html");
			cook.setMaxAge(60*60*24*7);
//			cook.setPath("/demo1");
			response.addCookie(cook);
		}else{
			String id2 = cookie.getValue();
			cookie.setValue(id+"#"+id2);
			cookie.setMaxAge(60*60*24*7);
//			cookie.setPath("/demo1");
			response.addCookie(cookie);
		}
		response.sendRedirect("product_info.htm");
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		doGet(request, response);
	}

}

demo2

package com.heima.Demo3;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * Servlet implementation class demo2
 */
public class demo2 extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		//演练清除cookie
		Cookie c = new Cookie("history", "");
		c.setMaxAge(0);
//		c.setPath("/demo1");
		response.addCookie(c);
		response.sendRedirect("product_list.jsp");
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		doGet(request, response);
	}

}

RequestRedirctionDemo

package com.itheima.servlet;

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


public class LoginServlet extends HttpServlet {
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

		response.setContentType("text/html;charset=UTF-8");
		
		String userName = request.getParameter("username");
		String password = request.getParameter("password");
		
		if("admin".equals(userName) && "123".equals(password)){
			//response.getWriter().write("登陆成功");
			/*
			 * 早期的写法：
			 * response.setStatus(302);
			response.setHeader("Location", "login_success.html");*/
			
			//重定向写法： 从新定位方向  /根目录 
			response.sendRedirect("login_success.html");
			
			
			//请求转发的写法：
//			request.getRequestDispatcher("login_success.html").forward(request, response);
		}else{
			response.getWriter().write("登陆失败");
		}
	}

	/**
	 * @see HttpServlet#doPost(HttpServletRequest request, HttpServletResponse response)
	 */
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		// TODO Auto-generated method stub
		doGet(request, response);
	}

}

更多相关文章...

JavaWeb-_Cookie&Session

中文文件下载

请求转发和重定向

重定向

请求转发

Cookie

应用场景

为何要有这个Cookie

Cookie怎么用

简单使用：

例子一 显示最近访问的时间。

例子二： 显示商品浏览记录。

准备工做

分析

Jsp 里面使用Java代码

jsp显示浏览记录

清除浏览记录

Cookie总结

Session

例子三： 简单购物车。

CartServlet 代码

移除Session中的元素

总结：

代码演示

CookieDemo

util

servlet

CookieDemo_02

util

servlet

RequestRedirctionDemo

例子一显示最近访问的时间。

例子二：显示商品浏览记录。

例子三：简单购物车。