网站建设项目执行情况报告模板,计算机网络技术网站开发与设计,女同性做的视频网站,建设银网官方网站#x1f320;作者#xff1a;TheMythWS. #x1f386;专栏#xff1a;《集合与数据结构》 #x1f387;座右铭#xff1a;不走心的努力都是在敷衍自己#xff0c;让自己所做的选择#xff0c;熠熠发光。 目录 认识Cookie和Session
Cookie
Cookie对象的特点
Cookie对… 作者TheMythWS. 专栏《集合与数据结构》 座右铭不走心的努力都是在敷衍自己让自己所做的选择熠熠发光。 目录 认识Cookie和Session
Cookie
Cookie对象的特点
Cookie对象的创建
Cookie中数据的获取
Cookie不支持中文解决方案
Cookie持久化和状态Cookie
Cookie跨域问题
Cookie对象总结
Session
HttpSession对象
HttpSession对象的特点
HttpSession对象的创建
HttpSession中数据的获取
HttpSession的销毁方式
HttpSession生命周期
HttpSession与Cookie的区别
HttpSession的使用建议 认识Cookie和Session
Cookie对象与HttpSession对象简介 Cookie对象与HttpSession对象的作用是维护客户端浏览器与服务端的会话状态的两个对象。由于HTTP协议是一个无状态的协议所以服务端并不会记录当前客户端浏览器的访问状态但是在有些时候我们是需要服务端能够记录客户端浏览器的访问状态的如获取当前客户端浏览器的访问服务端的次数时就需要会话状态的维持。在Servlet中提供了Cookie对象与HttpSession对象用于维护客户端与服务端的会话状态的维持。
ps二者不同的是Cookie是通过客户端浏览器实现会话的维持而HttpSession是通过服务端来实现会话状态的维持。
用生活中的案例来解释
如何记录用户状态信息原理,举例:会员卡,银行卡 用户记录用户状态的技术 Cookie
Cookie是一种保存少量信息至浏览器的一种技术,第一请求时,服务器可以响应给浏览器一些Cookie信息,第二次请求,浏览器会携带之前的cookie发送给服务器,通过这种机制可以实现在浏览器端保留一些用户信息.为服务端获取用户状态获得依据。
Cookie对象的特点 Cookie使用字符串存储数据 Cookie使用Key与Value结构存储数据 单个Cookie存储数据大小限制在4097个字节 Cookie存储的数据中不支持中文Servlet4.0中支持 Cookie是与域名绑定所以不支持跨一级域名访问 Cookie对象保存在客户端浏览器内存上或系统磁盘中 Cookie分为持久化Cookie(保存在磁盘上)与状态Cookie(保存在内存上) 浏览器在保存同一域名所返回Cookie的数量是有限的。不同浏览器支持的数量不同Chrome浏览器为50个 浏览器每次请求时都会把与当前访问的域名相关的Cookie在请求中提交到服务端
Cookie对象的创建 Cookie cookie new Cookie(key,value) 通过new关键字创建Cookie对象 response.addCookie(cookie) 通过HttpServletResponse对象将Cookie写回给客户端浏览器。 Cookie中数据的获取 通过HttpServletRequest对象获取Cookie返回Cookie数组。 Cookie[] cookies request.getCookies() Cookie不支持中文解决方案
在Servlet4.0版本之前的Cookie中是不支持中文存储的如果存储的数据中含有中文代码会直接出现异常。我们可以通过对含有中文的数据重新进行编码来解决该问题。在Servlet4.0中的Cookie是支持中文存储的。 可以使用对中文进行转码处理 URLEncoder.encode(content,code) 将内容按照指定的编码方式做URL编码处理。 URLDecoder.decode(content,code) 将内容按照指定的编码方式做URL解码处理。 Cookie持久化和状态Cookie
状态Cookie浏览器会缓存Cookie对象。浏览器关闭后Cookie对象销毁。
持久化Cookie浏览器会对Cookie做持久化处理基于文件形式保存在系统的指定目录中。在Windows10系统中为了安全问题不会显示Cookie中的内容。
当Cookie对象创建后默认为状态Cookie。可以使用Cookie对象下的cookie.setMaxAge(60)方法设置失效时间单位为秒。一旦设置了失效时间那么该Cookie为持久化Cookie浏览器会将Cookie对象持久化到磁盘中。当失效时间到达后文件删除。 // 通过响应对象,向浏览器响应一些Cookie Cookie c1new Cookie(age,10);// 状态Cookie 重启即清除 Cookie c2new Cookie(gender, 男);//持久化Cookie 让浏览器保留1分钟 //c2.setMaxAge(60);// 秒钟 持久化Cookie 让浏览器保留1分钟 resp.addCookie(c1); resp.addCookie(c2); // 读取请求中的Cookie Cookie[] cookies req.getCookies(); //cookies不为null if(null ! cookies){ for (Cookie cookie : cookies) { System.out.println(cookie.getName()cookie.getValue()); } } Cookie跨域问题
域名分类
域名分为顶级域、顶级域名(一级域名)、二级域名。 域名等级的区别
一级域名比二级域名更高级二级域名是依附于一级域名之下的附属分区域名即二级域名是一级域名的细化分级。例如baidu.com 为一级域名news.baidu.com为二级域名。
Cookie不支持一级域名的跨域支持二级域名的跨域。 Cookie对象总结
Cookie对于存储内容是基于明文的方式存储的所以安全性很低。不要在Cookie中存放敏感数据。在数据存储时虽然在Servlet4.0中Cookie支持中文但是建议对Cookie中存放的内容做编码处理也可提高安全性。
Session
HttpSession对象
HttpSession是一种保存少量信息至服务器端的一种技术,第一请求时,服务器会创建HttpSession,我们可以在HttpSession对象中保存一些关于用户的状态信息,并将HttpSession的JSESSIONID以Cookie形式响应给浏览器 ,第二次请求,浏览器会携带之前的JSESSIONID的Cookie,发送给服务器,服务器根据JSESSIONID获取对应的HttpSession对象.通过这种技术可以解决HTTP协议本身无法记录用户状态情况. HttpSession对象的特点
HttpSession保存在服务端HttpSession可以存储任何类型的数据HttpSession使用Key与Value结构存储数据 value是Object类型HttpSession存储数据大小无限制
HttpSession对象的创建
HttpSession对象的创建是通过request.getSession()方法来创建的。客户端浏览器在请求服务端资源时如果在请求中没有JSESSIONIDgetSession()方法将会为这个客户端浏览器创建一个新的HttpSession对象并为这个HttpSession对象生成一个JSESSIONID在响应中通过Cookie写回给客户端浏览器如果在请求中包含了JSESSIONIDgetSession()方法则根据这个ID返回与这个客户端浏览器对应的HttpSession对象。
getSession()方法还有一个重载方法getSession(true|false)。
当参数为true时与getSession()方法作用相同。
当参数为false时则只去根据SessionID查找是否有与这个客户端浏览器对应的HttpSession如果有则返回如果没有SessionID则不会创建新的HttpSession对象返回null。
HttpSession中数据的获取 session.setAttribute(key,value) 将数据存储到HttpSession对象中 Object value session.getAttribute(key) 根据key获取HttpSession中的数据返回Object EnumerationString attributeNames session.getAttributeNames() 获取HttpSession中所有的key返回枚举类型 session.removeAttribute(key) 根据key删除HttpSession中的数据 String id session.getId() 根据获取当前HttpSession的SessionID返回字符串类型 HttpSession的销毁方式
HttpSession的销毁方式有两种
通过web.xml文件指定超时时间(最大不活动时间)----此方法太过于老旧了解即可通过HttpSession对象中的invalidate()方法销毁当前HttpSession对象
我们可以在web.xml文件中指定HttpSession的超时时间当到达指定的超时时间后容器就会销该HttpSession对象单位为分钟。该时间对整个web项目中的所有HttpSession对象有效。时间的计算方式是根据最后一次请求时间作为起始时间。如果有哪个客户端浏览器对应的HttpSession的失效时间已到那么与该客户端浏览器对应的HttpSession对象就会被销毁。其他客户端浏览器对应的HttpSession对象会继续保存不会被销毁。 我们也可以在Tomcat的web.xml文件中配置HttpSession的销毁时间。如果在Tomcat的web.xml文件中配置了HttpSession的超时时间对应的是Tomcat中所有的Web项目都有效。相当于配置了全局的HttpSession超时时间。如果我们在Web项目中配置了超时时间那么会以Web项目中的超时时间为准。 invalidate()方法是HttpSession对象中所提供的用于销毁当前HttpSession的方法。我们通过调用该方法可以销毁当前HttpSession对象。
HttpSession生命周期
在HttpSession对象生命周期中没有固定的创建时间与销毁时间。何时创建取决于我们什么时候第一次调用了getSession()或getSession(true)的方法。HttpSession对象的销毁时间取决于超时时间的到达以及调用了invalidate()方法。如果没有超时或者没有调用invalidate()方法那么HttpSession会一直存储。默认超时时间为30分钟(Tomcat的web.xml文件配置的时间就是默认超时时间)。
HttpSession与Cookie的区别
cookie数据存放在客户的浏览器或系统的文件中而HttpSession中的数据存放在服务器中。cookie不安全而HttpSession是安全的。单个cookie保存的数据不能超过4K很多浏览器都限制一个域名保存cookie的数量。而HttpSession没有容量以及数量的限制。
HttpSession的使用建议
HttpSession对象是保存在服务端的所以安全性较高。我们可以在HttpSession对象中存储数据但是由于HttpSession对象的生命周期不固定所以不建议存放业务数据。一般情况下我们只是存放用户登录信息。 // 获得HttpSession对象 是一种保存更多数据在服务器端的一种技术 // 一般保存当前登录 的用户 // 用户的权限 // 用户的其他信息 ... ... /* * getSession方法执行内容 * 从request中尝试获取JSESSIONID的Cookie * * A如果获取失败, * 认为上次会话已经结束,在这里要开启新的会话,创建一个新的HttpSession并返回 * 将新的HttpSession对象的JSESSIONID以Cookie的形式放在Response对象,响应给浏览器 * * B如果获取成功 * 根据JSESSIONID在服务器内找对应HttpSession对象 * 1) 找到了,返回找到的HttpSession * 2) 没找到,创建新的HTTPSession并将SESSIONID以Cookie的形式放在Response对象,响应给浏览器 * * */ HttpSession httpSessionreq.getSession(); // 向HttpSession中存放一些数据 httpSession.setAttribute(username, ws); httpSession.setAttribute(password, 1234); httpSession.setAttribute(level, A); //httpSession.invalidate();// 手动设置HTTPSession不可用 退出登录
