Cookie

Cookie 是浏览器在本地持久化保存数据的一种机制

Cookie从哪里来？

Cookie时从服务器来的。
服务器在响应会带有Set-Cookie字段，通过这个字段就可以把要保存在浏览器本地的数据给返回回去。

Cookie到哪里去？

后续浏览器访问服务器的时候，就会把当前本地的所有Cookie都通过http请求，给带过去。

Cookie有啥用？

其中一种最典型的应用，就是使用Cookie保存当前用户的登录状态~

在Cookie保存用户身份标识，这样的应用场景中，此时身份标识如何分配，以及身份信息如何存储，都需要服务器的支持的。 – session

Session

Session就是服务器用来实现用户身份区分的一种机制

给当前的用户分配一个sessionId，同时记录下当前用户的一些身份信息(可以自定义)

在这里插入图片描述

Servlet中操作 Cookie 和 Session 的API

HttpServletRequest

在这里插入图片描述
getSession有一个参数，boolean。

如果参数为false，getSession的行为是：
1.读取请求中，cookie里的sessionId。
2.然后在服务器根据sessionId来查询对应的Session对象。
3.如果查到了，就会直接返回这个session对象，如果没查到，返回null

如果参数为true，getSession的行为是：
1.读取请求中，cookie里的sessionId。
2.然后在服务器根据sessionId来查询对应的Session对象。
3.如果查到了，就会直接返回这个session对象
4.如果没查到，就会创建一个Session对象，同时生成一个sessionId
以session为key，Session对象为value，把这个键值对存储到服务器里的一个hash表中。
同时把sessionId以Set-Cookie的方式返回给服务器。

小案例：模拟实现登录功能

首先，提供两个页面：
1.登录页(包含两个输入框，输入用户名密码，还要有一个登录按钮)

点击登录按钮，就会发起一个http请求
服务器处理这个请求就会验证用户名密码
如果用户名密码ok，就会跳转到主页

2.主页，只是单纯的显示出当前用户的用户名(欢迎xxx)

登录页，就是一个单纯的html
还需要写一个Servlet，实现登录时候的用户名密码校验
还要写一个Servlet来生成主页(主页里的内容是动态的，不能光一个html就完了)

LoginServlet

package login;
 
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
 
// 使用这个类来处理登录请求
@WebServlet("/login")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //1. 从请求中获取到页面提交的用户名和密码
        String username = req.getParameter("username");
        String password = req.getParameter("password");
 
        //2. 验证用户名和密码是否正确
        //正常这个操作是要查数据库的,此处为了简单,就直接写成硬编码了
        if("zhangsan".equals(username) && "123".equals(password)) {
            //登录成功
            // 1) 创建一个会话,用户刚登录成功,之前是没有会话的,重新分配个新的会话给用户
            // getSession所做的操作
            // 创建 sessionId 和 一个 HttpSession 对象
            // 把这个两个内容以键值对的形式插入到内存的 哈希表中
            // 把sessionId 通过 Set-Cookie 写到响应中
            HttpSession session = req.getSession(true);
            // 得到 HttpSession对象后,就可以随意的设置"键值对"了
            session.setAttribute("username","zhangsan");
 
            // 2) 让响应重定向到"主页"
            resp.sendRedirect("index");
        }else {
            // 登录失败
            resp.setStatus(403);
            resp.setContentType("text/html; charset=utf8");
            resp.getWriter().write("登录失败,用户名或密码错误!");
        }
    }
}

IndexServlet

package login;
 
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
 
//登录成功后, 跳转到的主页
@WebServlet("/index")
public class IndexServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 首页中也先获取 session,此处的 session 正式刚才登录页的时候,登录成功的逻辑中创建出来的
        // 此处 参数 写为 false, 表示不新建,如果不存在,就返回null
        HttpSession session = req.getSession(false);
        if(session == null) {
            resp.setStatus(403);
            resp.setContentType("text/html; charset=utf8");
            resp.getWriter().write("您尚未登录,不能访问主页!");
            return;
        }
        String username = (String)session.getAttribute("username");
        resp.setContentType("text/html; charset=utf8");
        resp.getWriter().write("欢迎来到主页! " + username);
    }
}

login.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>登录</title>
</head>
<body>
    <!-- 提交的数据交给 LoginServlet 来处理 -->
    <form action="login" method="post">
        <input type="text" name="username">
        <input type="text" name="password">
        <input type="submit" value="登录">
    </form>
</body>
</html>

HttpServletResponse

在这里插入图片描述

HttpSession

一个 HttpSession 对象里面包含多个键值对. 我们可以往 HttpSession 中存任何我们需要的信息
在这里插入图片描述

Cookie 类中的相关方法

每个 Cookie 对象就是一个键值对.
在这里插入图片描述

1.HTTP 的 Cookie 字段中存储的实际上是多组键值对,每个键值对在 Servlet 中都对应了一个 Cookie 对象
2.通过 HttpServletRequest.getCookies() 获取到请求中的一系列 Cookie 键值对
3.通过 HttpServletResonse,addCookie() 可以向响应中添加新的 Cookie 键值对

小案例：上传文件

在前端搭配form表单, form input type = “file”, 允许通过浏览器选中一个文件,上传给服务器
Servlet 就支持处理这种上传文件的请求,把这个请求到的文件在后端获取到

核心方法：

HttpServletRequest 类方法
在这里插入图片描述

Part 类方法
在这里插入图片描述
uploadServlet

package upload;
 
import javax.servlet.ServletException;
import javax.servlet.annotation.MultipartConfig;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.Part;
import java.io.IOException;
 
@WebServlet("/upload")
@MultipartConfig
public class uploadServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        Part part = req.getPart("myfile");
        System.out.println(part.getSubmittedFileName());
        System.out.println(part.getSize());
        System.out.println(part.getContentType());
        part.write("D:/idea/result.jpg");
    }
}

upload.html

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>上传文件</title>
</head>
<body>
<form action="upload" method="post" enctype="multipart/form-data">
    <input type="file" name="myfile">
    <input type="submit" name="提交">
</form>
</body>
</html>