JavaWeb系列十一: Web 开发会话技术Session

news2024/9/24 1:17:45

Web 开发会话技术Session

  • Session有什么用
  • session基本原理
    • session原理示意图
    • session可以做什么
    • 如何理解Session
  • Session常用方法
  • Session底层实现机制
    • 原理分析图
    • 应用实例
    • session实现原理动画
  • Session生命周期
    • Session生命周期说明
    • Session生命周期实例
  • 作业布置

在这里插入图片描述

Session有什么用

●思考两个问题
1.不同的用户登陆后, 不管该用户浏览网站的哪个页面, 都可显示登陆人的名字, 还可以随时去查看自己的购物车中的商品, 是如何实现的?

2.也就是说, 一个用户在浏览网站不同页面时, 服务器是如何知道是张三在浏览这个页面, 还是李四在浏览这个页面?

3.如果让我们来实现这个功能, 我会如何完成?

●解决之道-session技术
1.Session是服务器端技术, 服务器在运行时为每一个用户的浏览器创建一个其独享的session对象/集合.

2.由于session为各个用户浏览器独享, 所以用户在访问服务器的不同页面时, 可以从各自的session中读取/添加数据, 从而完成相关任务.

session基本原理

session原理示意图

在这里插入图片描述

1.当用户打开浏览器, 访问某个网站, 操作session时, 服务器就会在内存(在服务端)为该浏览器分配一个session对象, 该session对象被这个浏览器独占.

2.这个session对象也可看作是一个容器/集合, session对象默认存在时间30min(Tomcat的conf/web.xml中配置的), 也可修改.

在这里插入图片描述

session可以做什么

1.网上商城的购物车.

2.保存登陆用户的信息.

3.将数据放入到Session中, 供用户在访问不同页面时, 实现跨页面访问数据.

4.防止用户非法登录到某个页面.

如何理解Session

1.session存储结构示意图

在这里插入图片描述

2.你可以把session看作是一种容器类似 HashMap, 有两列(K-V), 每一行就是session的一个属性.

3.每个属性包含有两个部分, 一个是该属性的名字(String), 另一个是该属性的值(Object).

Session常用方法

1.创建和获取Session

HttpSession hs = request.getSession();

第1次调用是创建Session会话, 之后调用是获取创建好的Session对象.

2.向session添加属性

hs.setAttribute(String name, Object obj);

3.从session得到某个属性

Object obj = hs.getAttribute(String name);

4.从session删除某个属性

hs.removeAttribute(String name)

5.isNew(): 判断是不是刚创建出来的Session.

6.每个Session都有1个唯一标识Id值. 通过getId() 得到 Session的会话 id值

Session底层实现机制

原理分析图

●session底层实现机制图解

在这里插入图片描述

在这里插入图片描述

应用实例

需求: 演示session底层实现机制-创建和读取session.

代码实现
1.创建src/com/zzw/session/CreateSession.java

public class CreateSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.获取session, 同时也可能创建session
        HttpSession session = request.getSession();
        //2.获取该session的id
        String sessionId = session.getId();
        System.out.println("当前sessionId = " + sessionId);
        //3.给该session存放数据
        session.setAttribute("email", "978964140@qq.com");
        //4.给浏览器回复
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>创建并操作session成功</h1>");
        writer.flush();
        writer.close();
    }
}

配置web.xml

<servlet>
    <servlet-name>CreateSession</servlet-name>
    <servlet-class>com.zzw.session.CreateSession</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>CreateSession</servlet-name>
    <url-pattern>/createSession</url-pattern>
</servlet-mapping>

2.测试session创建的机制 http://localhost:8081/cookie_session/createSession, 注意抓包分析

在这里插入图片描述
在这里插入图片描述

3.创建src/com/zzw/session/ReadSession.java

public class ReadSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("ReadSession doPost()...");
        //1.根据浏览器携带的jsessionId获取session, 如果没有对应session会创建一个
        HttpSession session = request.getSession();
        //2.输出存储在服务器端的session的id
        System.out.println("ReadSession 当前session id = " + session.getId());
        //3.读取当前session的属性
        Object email = session.getAttribute("email");
        if (email != null) {
            System.out.println("session属性 email=" + email);
        } else {
            System.out.println("session中没有email属性");
        }
        //4.回复浏览器
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.write("<h1>读取session成功</h1>");
        writer.flush();
        writer.close();
    }
}
<servlet>
    <servlet-name>ReadSession</servlet-name>
    <servlet-class>com.zzw.session.ReadSession</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>ReadSession</servlet-name>
    <url-pattern>/readSession</url-pattern>
</servlet-mapping>

4.测试session创建的机制 http://localhost:8081/cookie_session/readSession, 注意抓包分析

在这里插入图片描述

5.有了代码的支撑, 我们再回头看session的原理图, 就有更深刻地理解.

session实现原理动画

●服务器是如何实现一个session为一个用户浏览器服务的.

在这里插入图片描述

Session生命周期

Session生命周期说明

1.public void setMaxInactiveInterval(int interval): 设置Session的超时时间(以秒为单位), 超过指定的时长, Session就会被销毁.

  • 值为正数的时候, 设定Session的超时时长.

  • 负数表示永不超时.

2.public int getMaxInactiveInterval(): 获取Session的超时时间.

3.public void invalidate(): 让当前Session会话立即无效.

4.如果没有调用setMaxInactiveInterval()来指定Session的生命时长, Tomcat会以Session的默认时长为准, Session的默认超时时间为30min, 可以在tomcat的web.xml中配置

在这里插入图片描述

5.Session的生命周期指的是: 客户端/浏览器两次请求的最大间隔时长, 而不是累积时长, 即当客户端访问了自己的session, session的生命周期将从0开始重新计算.

6.底层: Tomcat用一个线程来轮询会话状态, 如果某个会话的空闲时间超过设定的最大值, 则将该会话销毁.

Session生命周期实例

需求: 演示session的生命周期.

代码实现
1.创建src/com/zzw/session/CreateSession2.java

public class CreateSession2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("CreateSession2 doPost()被调用...");
        //1.创建session
        HttpSession session = request.getSession();
        System.out.println("CreateSession2 session的id为:" + session.getId());
        //2.设置生命周期, 即最大间隔时长为60s (60s内不访问, 删除)
        session.setMaxInactiveInterval(60);
        //3.设置属性
        session.setAttribute("username", "赵志伟");
        //4.返回给浏览器
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.write("<h1>设置session生命周期成功</h1>");
        writer.flush();
        writer.close();
    }
}

配置web.xml

<servlet>
    <servlet-name>CreateSession2</servlet-name>
    <servlet-class>com.zzw.session.CreateSession2</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>CreateSession2</servlet-name>
    <url-pattern>/createSession2</url-pattern>
</servlet-mapping>

2.创建src/com/zzw/session/readSession2.java

public class ReadSession2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("ReadSession2 doPost() 被调用...");
        //1.获取session
        HttpSession session = request.getSession();
        System.out.println("ReadSession2 sessionId = " + session.getId());
        //2.读取session属性
        Object username = session.getAttribute("username");
        if (username != null) {
            System.out.println("session属性: username = " + username);
        } else {
            System.out.println("找不到username属性");
        }
        //3.返回给浏览器
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.write("读取session成功");
        writer.flush();
        writer.close();
    }
}
<servlet>
    <servlet-name>ReadSession2</servlet-name>
    <servlet-class>com.zzw.session.ReadSession2</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>ReadSession2</servlet-name>
    <url-pattern>/readSession2</url-pattern>
</servlet-mapping>

3.测试. 访问createSession2后, 会在服务器创建一个只有60s的session, 如果在60s内没有浏览器没有访问, 那么在61s的时候, 浏览器携带该jsessionId访问服务器时, 服务器会再创建一个session, 并返回新的jsessionId.

如果时间没到60s, 那么访问服务器, 不会返回新的jsessionId;

在这里插入图片描述

如果时间超过60s, session已被销毁, 那么访问服务器, 会返回新的jsessionId.

在这里插入图片描述

4.创建src/com/zzw/session/DeleteSession.java, 销毁session

public class DeleteSession extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("DeleteSession doPost() 被调用...");
        //1.根据浏览器jsessionId获取session
        HttpSession session = request.getSession();
        System.out.println("DeleteSession sessionId = " + session.getId());
        //2.删除session属性
        session.removeAttribute("username");
        //3.销毁session
        session.invalidate();//因为session是在服务端的, 所以session销毁之后无需返回浏览器
        //3.返回给浏览器
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.write("<h1>删除session属性成功</h1>");
        writer.flush();
        writer.close();
    }
}

配置web.xml

<servlet>
    <servlet-name>DeleteSession</servlet-name>
    <servlet-class>com.zzw.session.DeleteSession</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>DeleteSession</servlet-name>
    <url-pattern>/deleteSession</url-pattern>
</servlet-mapping>

5.测试. 每次访问deleteSession, 都不会返回jsessionId.

解读: Session的生命周期

1.指的是两次访问session的最大间隔时间。

2.如果你在session没有过期的情况下, 操作session, 则会重新开始计算生命周期。

3.session是否过期, 是由服务器来维护和管理

4.如果我们调用了invalidate(), 会直接将该session删除/销毁

5.如果希望删除session对象的某个属性, 使用removeAttribute(“xx”)

作业布置

需求: 防止用户非法进入管理页面.

在这里插入图片描述

说明
1.只要密码是666666, 我们认为就是登陆成功.
2.用户名不限制.
3.如果验证成功, 则进入管理页面 ManageServlet.Java, 否则进入error.html
4.如果用户没有登陆过, 直接访问ManageServlet.java, 重定向到login.html

代码实现
1.新建web/login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>用户登录</title>
</head>
<body>
<h1>用户登陆页面</h1>
<form action="?" method="post">
  用户名:<input type="text" name="username" /><br/><br/>
  密 码:<input type="password" name="pwd" /></br><br/>
  <input type="submit" value="登陆"/>
</form>
</body>
</html>

2.新建src/com/zzw/session/homework/ManageServlet.java

public class ManageServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        HttpSession session = request.getSession();
        //1.获取登录用户名
        Object username = session.getAttribute("username");
        if (username == null) {
            response.sendRedirect(request.getContextPath() + "/login.html");
        }
        //2.返回给浏览器
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.write("<h1>用户管理页面</h1>\n" +
                "欢迎你: 管理员 " + username);
        writer.flush();
        writer.close();
    }
}

配置web.xml

<servlet>
    <servlet-name>ManageServlet</servlet-name>
    <servlet-class>com.zzw.session.homework.ManageServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>ManageServlet</servlet-name>
    <url-pattern>/manageServlet</url-pattern>
</servlet-mapping>

3.新建web/error.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <title>失败页面</title>
</head>
<body>
<h1>登录失败</h1>
<a href="login.html">点击返回重新登录</a>
</body>
</html>

4.新建src/com/zzw/session/homework/LoginCheckServlet.java

public class LoginCheckServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("LoginCheckServlet doPost() 被调用...");
        //1.获取用户登陆数据
        request.setCharacterEncoding("utf-8");
        String password = request.getParameter("pwd");
        //2.校验
        if ("666666".equals(password)) {
            //如果校验成功, 获取用户名
            String username = request.getParameter("username");
            //将用户信息存入session
            HttpSession session = request.getSession();
            session.setAttribute("username", username);
            session.setAttribute("password", password);
            RequestDispatcher requestDispatcher = request.getRequestDispatcher("/manageServlet");
            requestDispatcher.forward(request, response);
        } else {
            RequestDispatcher requestDispatcher = request.getRequestDispatcher("/error.html");
            requestDispatcher.forward(request, response);
        }
    }
}

配置web.xml

<servlet>
    <servlet-name>LoginCheckServlet</servlet-name>
    <servlet-class>com.zzw.session.homework.LoginCheckServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>LoginCheckServlet</servlet-name>
    <url-pattern>/loginCheck</url-pattern>
</servlet-mapping>

5.回填web/login.html

<form action="/cookie_session/loginCheck" method="post">

6.浏览器测试.

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.coloradmin.cn/o/1996525.html

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈,一经查实,立即删除!

相关文章

8.9 C++

1.思维导图 2. 搭建一个货币的场景&#xff0c;创建一个名为 RMB 的类&#xff0c;该类具有整型私有成员变量 yuan&#xff08;元&#xff09;、jiao&#xff08;角&#xff09;和 fen&#xff08;分&#xff09;&#xff0c;并且具有以下功能&#xff1a; (1)重载算术运算符…

书生大模型实战营第三期_L2-LMDeploy 量化部署进阶实践(81班1101作业)

大模型的痛点 大模型的计算量是非常大的 2. 显存的相应区域是非常大的 3.访存瓶颈 GPU的大部分时间都花在数据交换上面不断拉高batchsize&#xff0c;不断地提高计算的访存比是不是会有较好的效果呢&#xff1f;这是一个很好的想法&#xff0c;但是显存不够就会很尴尬为了能…

【youcans动手学模型】YOLO5 实战(中)训练目标检测模型

欢迎关注『youcans动手学模型』系列 本专栏内容和资源同步到 GitHub/youcans YOLO5 实战 &#xff08;上&#xff09;环境配置与测试 【youcans动手学模型】YOLO5 实战&#xff08;中&#xff09;使用自己的数据集训练目标检测模型 1. 准备训练数据集1.1 开源数据集1.2 YOLOv5 …

k8s1.18.0完整部署教程

k8s的官网地址&#xff1a;https://kubernetes.io/docs Kubernetes 也称为 K8s&#xff0c;是一个开源系统&#xff0c;用于自动化容器化应用程序的部署、扩展和管理。 K8s通过各种资源对象来管理pod相关的功能&#xff0c;借助pod本身的功能实现大规模容器应用的自动化管理&…

享界S9+问界M9,华为智选车的高端局

作者 |老缅 编辑 |德新 8月6日&#xff0c;鸿蒙智行在北京发布D级纯电旗舰轿车&#xff0c;也是北汽 - 华为智选车合作的第一款车型&#xff0c;享界S9。 享界S9搭载了包括华为乾崑ADS 3.0在内的多项首发技术&#xff0c;全系标配100kWh华为800V巨鲸电池。 而在价格上&#…

mysql⑥:约束

一&#xff0c;概念 例子&#xff1a; 外键约束 例子&#xff1a; 外键的删除和更新

从商业角度分析,充电桩还能赚钱吗?

一、投入与产出 1、投入 是建设成本&#xff0c;包括设备&#xff08;箱变、充电设备、电缆等&#xff09;、土建和配套&#xff08;雨棚、照明、监控等&#xff09;。二是运营成本&#xff0c;包括租金、人工、电损等。 2、产出 充电手续费以及增值服务&#xff08;停车费…

力扣高频SQL 50题(基础版)第三十八题之1484.按日期分组销售产品

文章目录 力扣高频SQL 50题&#xff08;基础版&#xff09;第三十八题1484.按日期分组销售产品题目说明实现过程准备数据实现方式结果截图总结 力扣高频SQL 50题&#xff08;基础版&#xff09;第三十八题 1484.按日期分组销售产品 题目说明 表 Activities&#xff1a; ---…

shell的条件测试

为了能够正确处理Shell程序运行过程中遇到的各种情况&#xff0c;Linux Shell提供了一组测试运算符。 通过这些运算符&#xff0c;Shell程序能够判断某种或者几个条件是否成立。 条件测试在各种流程控制语句&#xff0c;例如判断语句和循环语句中发挥了重要的作用&#xff0c;所…

算法训练.

一.扩散 题解&#xff1a; 计算点之间的距离&#xff0c;然后对图进行处理即可&#xff0c;这个数据规模较小&#xff0c;因此我使用了floyd,还有最小生成树和二份答案加并查集的写法&#xff1b; 代码&#xff1a; #include <iostream> #include <cstring> #in…

微信小程序流量主收益

小程序流量主已经开通三天了,目前收益1.42,,,,,,,,,,,,,,,不过确实点击量不怎么多 再附上我的流量主小程序 点击量如果上去的话,收益应该还是可观的,有想开流量主的任何问题都可以骚扰我,,对小程序有任何意见也欢迎反馈~ 一起进步,一起学习~

CentOS linux 安装openssl(openssl拒绝服务漏洞【CVE-2022-0778】解决)

一、安装 1.下载相关openssl包 下载地址&#xff1a; https://www.openssl.org/source/ 2.将下载好的压缩包放到 /app/server/nginx 路径下&#xff08;根据自己实际需求定义&#xff09; 3.切换至该路径 cd /app/server/nginx4.压缩包解压 压缩包解压 &#xff1a;tar -…

矩阵算法的介绍和实现

一. 介绍 首先我们要清楚矩阵是什么&#xff1a;矩阵是一个按照长方阵列排列的复数或实数集合 1> 定义 定义&#xff1a;mn矩阵为mn个数排成的m行n列的表格&#xff0c;当mn时&#xff0c;矩阵A称为n阶方阵或者n阶矩阵。零矩阵&#xff1a;矩阵所有元素都为0。同型矩阵&a…

Centos7.6配置阿里云镜像源

1、备份本地镜像源&#xff0c;将/etc/yum.repos.d/下所有文件备份到/etc/yum.repos.d/bak/下 2、下载阿里云镜像 wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo 3、清除yum缓存-yum clean all 4、验证镜像源仓库 yum repolist

Redis漏洞复现【vulhub靶场】

步骤一&#xff1a;打开靶场 进入目录:cd /vulhub-master/redis/4-unacc 启动:docker-compose up -d 检查:docker-compose ps 步骤二&#xff1a;打开kali在kali安装redis程序 #安装redis apt-get install redis #redis链接 redis-cli -h 192.168.4.176-p 6379#redis常见命令 (…

智慧合规与合同管理是未来企业竞争力的关键

在法律和市场规则日益完善的当代&#xff0c;企业合规是公司治理的核心。它像是一道紧箍咒&#xff0c;确保企业遵循法律法规&#xff0c;避开违规风险&#xff1b;同时也是一枚护身符&#xff0c;保护企业免受不必要的诉讼和罚款&#xff1b;更加是企业竞争力的体现&#xff0…

使用 Prometheus 和 Grafana 监控 FastAPI 服务

在现代应用开发中&#xff0c;监控和可视化服务的运行状态和性能指标对于保证系统稳定性至关重要。本文将介绍如何使用 Prometheus 和 Grafana 对 FastAPI 服务进行监控和可视化&#xff0c;并展示如何通过 prometheus_fastapi_instrumentator 将 FastAPI 应用与 Prometheus 集…

zabbix监控1

1、概念 自带图形化界面&#xff0c;通过网页就可以监控所有服务器的状态。 事件告警、邮件通知 web界面提供的分布式监控以及网络监控功能的开源的企业级的软件解决方案 zabbix可以提供各种类型的监控模版&#xff0c;保证服务器的正常运行&#xff0c;灵活的通知机制可以…

惠海 H7303 DCDC线性恒流IC PWM调光无电感低压差大电流 9V 12V 24V 30V球泡灯/转向灯方案

H7303是一种带PWM调光功能的线性降压恒流LED驱动器&#xff0c;仅需外接一个电阻就可以构成一个完整的LED恒流驱动电路,调节该外接电阻就可以调节输出电流&#xff0c;输出电流可调范围为16~2000mA。H7303内置过热保护功能&#xff0c;可有效保护芯片&#xff0c;避免因过热而造…

【经验分享】ShardingSphere+Springboot-04:自定义分片算法(COMPLEX/STANDARD)

文章目录 3.4 CLASS_BASED 自定义类分片算法3.4.1 复杂分片自定义算法&#xff08;strategyCOMPLEX &#xff09;3.4.2 STANDARD 标准分片自定义算法## 进阶:star: 自定义算法范围查询优化 3.4 CLASS_BASED 自定义类分片算法 3.4.1 复杂分片自定义算法&#xff08;strategyCOM…