JavaWeb之Cookie和Session

news2025/11/3 14:39:58

文章目录

    • Cookie
      • Cookie基本介绍
      • Cookie的基本使用
        • Cookie的创建
        • 从服务器获取Cookie
        • Cookie值的修改
          • 方案一
          • 方案二
        • 浏览器查看Cookie
        • Cookie声明控制
        • Cookie有效路径Path的设置
    • Session
      • Session基本介绍
      • Session的创建和获取（id号，是否为新）
      • Session域数据的存取
      • Session生命周期控制
      • 浏览器和Session之间关联的技术内幕

Cookie

Cookie基本介绍

:::tips

  1. Cookie翻译过来是饼干的意思
  2. Cookie是服务器通知客户端保存键值对的一种技术
  3. 客户端有了Cookie后，每次请求都发送给服务器
  4. 每个Cookie的大小不能超过4kb

image.png
image.png

  • 由于只有一个构造方法，因此传入的时候必须传入键值对
    :::

Cookie的基本使用

Cookie的创建

protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //1. 创建Cookie对象
    Cookie cookie = new Cookie("key1", "value1");
    //2. 通知客户端保存Cookie
    resp.addCookie(cookie);

    Cookie cookie2 = new Cookie("key2", "value2");
    resp.addCookie(cookie2);

    resp.getWriter().write("Cookie创建成功");
}

image.png
image.png

  • Cookie创建的示意图

image.png

  • Cookie也可以创建多个Cookie

image.png

  • 注意：在创建Cookie后，必须要通知客户端保存Cookie，不然客户端是接受不到数据的
  • 即在new Cookie后，一定要调用resp.addCookie(cookie);

从服务器获取Cookie

  • 从服务器获取客户端的Cookie只需要一行代码：req.getCookies();返回的是Cookie[]数组
protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie[] cookies = req.getCookies();

    for (Cookie cookie : cookies) {
        //getName方法返回Cookie的键key（名称）
        //getValue方法返回Cookie的值value
        resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "]<br/>");
    }

//        //找到指定的Cookie
//        Cookie iWantCookie = null;
//
//        for (Cookie cookie : cookies) {
//            //getName方法返回Cookie的键key（名称）
//            //getValue方法返回Cookie的值value
//            resp.getWriter().write("Cookie[" + cookie.getName() + "=" + cookie.getValue() + "]<br/>");
//
//            if ("key2".equals(cookie.getName())) {
//                iWantCookie = cookie;
//                break;
//            }
//        }

    Cookie iWantCookie = CookieUtils.findCookie("key1", cookies);

    //如果不等于null，说明赋过值，也就是找到了需要的Cookie
    if (iWantCookie != null) {
        System.out.println("找到了需要的Cookie");
    }
}

image.png
image.png

  • 从服务器获取Cookie示意图

image.png

  • 如果想获取指定名称的Cookie，我们一般将这个查找Cookie对象的方法封装成一个工具类的一个方法
  • 即查找某一个Cookie一般会作为一个工具类来使用
public class CookieUtils {
    /**
     * 查找指定名称的Cookie对象
     * @param name
     * @param cookies
     * @return
     */
    public static Cookie findCookie(String name, Cookie[] cookies) {
        if (name == null || cookies == null || cookies.length == 0) {
            return null;
        }

        for (Cookie cookie : cookies) {
            if (name.equals(cookie.getName())) {
                return cookie;
            }
        }
        return null;
    }
}

image.png

Cookie值的修改

方案一

:::tips

  1. 先创建一个要修改的同名（指的是key）的Cookie对象
  2. 在构造器，同时赋于新的Cookie值
  3. 调用response.addCookie(Cookie);
    :::
protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
   // 方案一：
   // 1、先创建一个要修改的同名（指的就是 key）的 Cookie 对象
   // 2、在构造器，同时赋于新的 Cookie 值。
   Cookie cookie = new Cookie("key1", "修改过的value"); //不支持中文
   // 3、调用 response.addCookie( Cookie ); //通知客户端保存修改
   resp.addCookie(cookie);
}
方案二

:::tips

  1. 先查找到需要修改的Cookie对象
  2. 调用setValue方法赋于新的Cookie值

image.png

  1. 调用response.addCookie()通知客户端保存修改
    :::
protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //方案二：
    // 1、先查找到需要修改的 Cookie 对象
    Cookie cookie = CookieUtils.findCookie("key2", req.getCookies());
    // 2、调用 setValue()方法赋于新的 Cookie 值
    if (cookie != null) {
        cookie.setValue("newValue");
    }
    // 3、调用 response.addCookie()通知客户端保存修改
    resp.addCookie(cookie);
}

image.png

浏览器查看Cookie

  • 谷歌

image.png

Cookie声明控制

  • Cookie的生命控制指的是如何管理Cookie什么时候被销毁（删除）
    :::tips
    **setMaxAge() **
    **正数，表示在指定的秒数后过期 **
    **负数，表示浏览器一关，Cookie 就会被删除（默认值是-1） **
    零，表示马上删除 Cookie
    image.png

  • 用的是格林时间
    :::

protected void life3600(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie = new Cookie("life3600", "life3600");
    cookie.setMaxAge(60*60);//设置Cookie一小时后被删除
    resp.addCookie(cookie);
    resp.getWriter().write("已经创建了一个存活一小时的Cookie");
}

protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //先找到你要删除的Cookie对象
    Cookie cookie = CookieUtils.findCookie("key1", req.getCookies());
    //调用setMaxAge(0)
    if (cookie != null) {
        cookie.setMaxAge(0);
    }
    //调用resp.addCookie(cookie);
    resp.addCookie(cookie);

    resp.getWriter().write("key1的Cookie已经被删除");
}

protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie = new Cookie("defaultLife", "defaultLife");
    cookie.setMaxAge(-1);//设置存活时间
    resp.addCookie(cookie);
}

image.png
image.png

Cookie有效路径Path的设置

  • Cookie的path属性可以有效的过滤哪些Cookie可以发送给服务器，哪些不发

  • path属性是通过请求的地址来进行有效的过滤
    :::tips
    **CookieA path=/工程路径 **
    **CookieB path=/工程路径/abc **
    **请求地址如下： **
    **http://ip:port/工程路径/a.html **
    **CookieA 发送 **
    **CookieB 不发送 **
    **http://ip:port/工程路径/abc/a.html **
    **CookieA 发送 **
    CookieB 发送

  • 主要前面满足就可以了，后面就不再去看
    :::

protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie = new Cookie("path1", "path1");
    //req.getContextPath() 得到的是工程路径
    cookie.setPath(req.getContextPath() + "/abc"); //表示路径为：/工程路径/abc
    resp.addCookie(cookie);

    resp.getWriter().write("创建了一个带有path路径的Cookie");
}

image.png
image.png
image.png

Session

Session基本介绍

:::tips

  1. Session就是一个接口（HttpSession）
  2. Session就是会话，它是用来维护一个客户端和服务器之间关联的一种技术
  3. 每个客户端都有自己的一个Session会话
  4. Session会话中，我们经常用来保存用户登录之后的信息
    :::

Session的创建和获取（id号，是否为新）

:::tips

  • 如何创建和获取Session，它们的API是一样的

request.getSession()
第一次调用是：创建Session会话
之后调用都是：获取前面创建好的Session会话对象
isNew()：判断到底是不是刚创建出来的（新的）
true：表示刚创建
false：表示获取之前创建

  • 注意：每个会话都有一个身份证号，也就是ID值，而且这个ID值是唯一的

getId()：得到Session的会话id值
:::

protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //创建和获取Session会话对象
    HttpSession session = req.getSession();
    //判断当前Session会话，是否是新创建出来的
    boolean aNew = session.isNew();
    //获取Session会话的唯一标识 id
    String id = session.getId();
    
    resp.getWriter().write("得到的Session，它的id是：" + id + "<br/>");
    resp.getWriter().write("这个Session是否是新创建的：" + aNew);
}

image.png

Session域数据的存取

/**
 * 往Session中保存数据
 * @param req
 * @param resp
 * @throws ServletException
 * @throws IOException
 */
protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    req.getSession().setAttribute("key1", "value1");
    resp.getWriter().write("已经往Session中保存了数据");
}

/**
 * 获取Session域中的数据
 * @param req
 * @param resp
 * @throws ServletException
 * @throws IOException
 */
protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Object attribute = req.getSession().getAttribute("key1");
    resp.getWriter().write("从Session获取出key1的数据是：" + attribute);
}

image.png

Session生命周期控制

:::tips
**public void setMaxInactiveInterval(int interval) 设置 Session 的超时时间（以秒为单位），超过指定的时长，Session 就会被销毁。 **
**值为正数的时候，设定 Session 的超时时长。 **
负数表示永不超时（极少使用）
image.png
public int getMaxInactiveInterval()获取 Session 的超时时间
:::

protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //获取了Session的默认超时时长
    int maxInactiveInterval = req.getSession().getMaxInactiveInterval();
    resp.getWriter().write("Session的默认超时时长为：" + maxInactiveInterval + "秒");
}

image.png
:::tips
Session 默认的超时时间长为 30 分钟
因为在 Tomcat 服务器的配置文件 web.xml中默认有以下的配置，它就表示配置了当前 Tomcat 服务器下所有的 Session 超时配置默认时长为：30 分钟。
image.png
如果说。你希望你的 web 工程，默认的 Session 的超时时长为其他时长。你可以在你自己的 web.xml 配置文件中做以上相同的配置。就可以修改你的 web 工程所有 Seession 的默认超时时长
image.png
:::
:::tips
**如果你想只修改个别 Session 的超时时长。就可以使用上面的 API。setMaxInactiveInterval(int interval)来进行单独的设置 **

  • session.setMaxInactiveInterval(int interval)单独设置超时时长
    :::

  • Session超时的概念介绍

image.png

protected void life3(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //获取Session对象
    HttpSession session = req.getSession();
    //设置当前session3秒后超时
    session.setMaxInactiveInterval(3);
    resp.getWriter().write("当前Session已经设置为3秒后超时");
}

:::tips

  • public void invalidate() ：让当前Session会话马上超时无效

image.png
:::

 protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    //获取Session对象
    HttpSession session = req.getSession();
    //设置当前session立马超时
    session.invalidate();

    resp.getWriter().write("Session已经设置为超时（无效）");
}

浏览器和Session之间关联的技术内幕

  • Session技术，底层其实是基于Cookie技术来实现的

image.png

  • 第一次，没有Cookie的情况下，服务器会创建Cookie对象，且Cookie的key都是JESSIONID，值是Session的id值

image.png

  • 当有了Session之后，则会把Session的id以Cookie的形式发送给服务器

image.png

  • 当删除了Session的Cookie，再次请求，会再次创建一个新的Session会话对象

image.png

  • 总结：Session技术，底层就是基于Cookie技术来实现的
  • 同时也可以说明为什么当我们的浏览器关闭后，Session就没了，因为当关闭Session之后，就要去重新创建一个Cookie对象

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/680351.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

【SQL server关键字】

【SQL server关键字】

目录&#xff1a; 前言一、CREATE -- 创建二、INSERT INTO VALUES -- 插入数据三、SELECT FROM -- 查找数据1.SEKECT简单了解2.函数的使用3.选择列表与group by子句的对应4.exists子查询 四、UPDATE SET -- 更改数据五、ALTER -- 修改属性六、JOIN ON-- 链接多个表1. join初…
阅读更多...
JDBC 望舒客栈项目 万字详解

JDBC 望舒客栈项目 万字详解

目录 一、前言 二、项目结构 三、准备工作 1.建立子包 : 2.导入jar包 : 3.工具类 : 1 Utility工具类 2 JDBCUtilsDruid工具类 4.导入配置文件 : 5.引入BasicDAO : 四、项目主体 1.界面显示 : 1 代码演示 2 运行测试 2.用户登录 : 1 创建员工表employee 2 创建Ja…
阅读更多...
JavaScript 事件加载有哪些应用场景？

JavaScript 事件加载有哪些应用场景？

&#x1f482; 个人网站:【海拥】【游戏大全】【神级源码资源网】&#x1f91f; 前端学习课程&#xff1a;&#x1f449;【28个案例趣学前端】【400个JS面试题】&#x1f485; 寻找学习交流、摸鱼划水的小伙伴&#xff0c;请点击【摸鱼学习交流群】 目录 前言什么是JavaScript事…
阅读更多...
VUE L MVVM模型 ③

VUE L MVVM模型 ③

目录 文章有误请指正&#xff0c;如果觉得对你有用&#xff0c;请点三连一波&#xff0c;蟹蟹支持✨ V u e j s Vuejs Vuejs M V V M MVVM MVVM模型Data与El的2种写法总结 文章有误请指正&#xff0c;如果觉得对你有用&#xff0c;请点三连一波&#xff0c;蟹蟹支持✨ ⡖⠒⠒⠒…
阅读更多...
多线程中的wait和notify

多线程中的wait和notify

1、wait和notify 由于线程之间是抢占式执行的&#xff0c;所以线程之间的执行先后顺序难以预知。但实际上是希望合理的协调多个线程之间的执行先后顺序。 完成这个协调工作&#xff0c;主要涉及到三个方法 *wait()/wait(long timeout);让当前线程进入等待状态。 *notify()/n…
阅读更多...
【每日算法 数据结构(C++)】—— 02 | 数组的并交集（解题思路、流程图、代码片段）

【每日算法 数据结构(C++)】—— 02 | 数组的并交集（解题思路、流程图、代码片段）

文章目录 01 | &#x1f451; 题目描述02 | &#x1f50b; 解题思路交集并集 03 | &#x1f9e2; 代码片段交集并集 When you feel like giving up, remember why you started. 当你想放弃时&#xff0c;请记住为什么你开始 01 | &#x1f451; 题目描述 给你两个数组&#xff…
阅读更多...
学习机组过程中的疑难问题与解决 -----(1)

学习机组过程中的疑难问题与解决 -----(1)

本文章是在学习计算机组成原理过程中个人感觉需要理解与记忆的问题&#xff0c;还有一些在学习过程中自己产生的疑问以及解答,本文章可能排版不良&#xff0c;精力有限&#xff0c;还请见谅 第一章&#xff1a; &#xff08;1&#xff09;MAR的位数对应着存储单元的个数&#…
阅读更多...
前端三剑客简介

前端三剑客简介

文章目录 css的导入方式CSS选择器 JavascriptJavascript的引入方式输出语句变量数据类型javascript对象String对象 BOM对象DOM对象 W3C标准&#xff1a;网页主要由三部分组成 结构&#xff1a;html表现&#xff1a;css&#xff0c;层叠样式表行为&#xff1a;JavaScript css的…
阅读更多...
VulnHub项目：Nagini

VulnHub项目：Nagini

1、靶机地址&#xff1a; HarryPotter: Nagini ~ VulnHub 本篇为哈利波特死亡圣器系列的第二部&#xff0c;该靶机中存在3个魂器&#xff0c;依次找到它们&#xff0c;摧毁它们&#xff01; 2、渗透过程 首先收集靶机ip和确定攻击机ip&#xff0c;同时探测靶机开放端口 存在…
阅读更多...
一个简单案例理解为什么在多线程的应用中要使用互斥锁

一个简单案例理解为什么在多线程的应用中要使用互斥锁

需求:使用10个线程,同时对一个值count进行加一操作,每个线程对count加100000次,最终使得count1000000 第一版代码:不加锁 ​​​lock.c #include<stdio.h> #include<pthread.h>#define THREAD_COUNT 10void *thread_callback(void *arg){int *pcount(int*)arg;in…
阅读更多...
Unity例子——第一人称视角的角色控制器

Unity例子——第一人称视角的角色控制器

本文是为了前文Unity四元组的举例示范&#xff0c;为了让读者更好地理解。 效果是实现一个可以由鼠标进行方向操作&#xff0c;键盘进行移动操作的任务。 此为效果视频&#xff1a; 1687597097844 下面进行教学&#xff1a; 一、搭建简单场景 新建一个场景&#xff0c;放置一…
阅读更多...
SonarQube（sonar-scanner）+GitLab（gitlab-runner）实现提交代码自动扫描项目代码

SonarQube（sonar-scanner）+GitLab（gitlab-runner）实现提交代码自动扫描项目代码

安装gitlab-runner 插件挂载目录 mkdir -p /data/gitlab-runner/configdocker run -d --name gitlab-runner \ -v /data/gitlab-runner/config:/etc/gitlab-runner \ -v /var/run/docker.sock:/var/run/docker.sock \ --restart always \ --privilegedtrue \ gitlab/gitlab-r…
阅读更多...
【数据库必备知识】索引和事务

【数据库必备知识】索引和事务

数据库系列文章 1. 零基础带你快速上手SQL语言2. 玩转表及其数据3. 上手表设计 4. 索引和事务 目录 &#x1f4d6;前言 1. 索引 1.1 索引的概念 1.2 索引的作用 1.3 索引的使用场景 1.4 索引的使用 1.5 索引背后的数据结构(B树) 2. 事务 2.1 事务的概念 2.2 数据库使…
阅读更多...
Centos7安装Python3.10

Centos7安装Python3.10

Centos7用yum安装的Python3版本比较旧&#xff0c;想要安装最新版本的Python3需要自己动手编译安装。下面就来讲讲安装步骤&#xff0c;主要分为这么几个步骤&#xff0c;依赖→下载→编译→配置。另外所有操作都是在root用户下进行。 依赖 编译Python源码需要依赖许多库&…
阅读更多...
spring.cache 随笔0 集成设计

spring.cache 随笔0 集成设计

0. 最近感觉 “困意驱动睡眠” 也有他的意义 spring cache学习&#xff08;一&#xff09;&#xff1a;spring cache注解简单了解 Java Caching JSR107介绍 同样&#xff0c;本章也会简单的集成redisson作为缓存服务 1. 从我们自己写的javaConfig开始吧 Configuration // 这…
阅读更多...
Java——文件操作

Java——文件操作

文件操作 1、File类概述2、File类的常用APIFile类的判断文件类型、获取文件信息功能创建文件、删除文件功能遍历文件夹文件搜索 3、字符集常见字符集字符集的编码、解码操作 4、IO流分类5、字节流的使用文件字节输入流文件字节输出流文件拷贝 6、字符类的使用文件字符输入流文件…
阅读更多...
“前端已死”

“前端已死”

一、一些迹象 逛社区&#xff0c;偶然看到了这张图片&#xff1a; 嗯……我眉头一皱&#xff0c;久久不语&#xff0c;心想&#xff0c;有这么夸张吗&#xff0c;假的吧&#xff1f; 突然想到&#xff0c;最近我在社区发了个前端招聘的信息&#xff0c;结果简历漫天纷飞&…
阅读更多...
【C++】auto_ptr为何被唾弃？以及其他智能指针的学习

【C++】auto_ptr为何被唾弃？以及其他智能指针的学习

搭配异常可以让异常的代码更简洁 文章目录 智能指针 内存泄漏的危害 1.auto_ptr(非常不建议使用) 2.unique_ptr 3.shared_ptr 4.weak_ptr总结 智能指针 C中为什么会需要智能指针呢&#xff1f;下面我们看一下样例&#xff1a; int div() {int a, b;cin >&g…
阅读更多...
图表制作办公首选--实用图表工具Echars

图表制作办公首选--实用图表工具Echars

实用图表工具Echars 前言 由于工作的需要&#xff0c;在写材料的时候需要使用到柱状图、饼状图、折线图等等展示数据&#xff0c;可以使用PPT等办公软件构建出图表&#xff0c;在这里可以使用更加方便、更加美观的工具Echars。 Echars图表使用 Echars官网&#xff1a;Ecahr…
阅读更多...
二叉平衡树之红黑树

二叉平衡树之红黑树

目录 1.概念 2.性质 3.节点的定义 4.插入 1.按照二叉搜索树规则插入结点 2.调整颜色 1.uncle存在且为红色 2.uncle不存在或者为黑 cur为 3.根节点改为黑色 5.验证 6.比较 7.应用 1.概念 红黑树&#xff0c;是一种二叉搜索树&#xff0c;但在每个结点上增加一个存…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023