java状态管理 cookie和session详细介绍

汪星人

2、状态管理
1)什么是状态管理
  将客户端(一般是浏览器)与服务器之间的多次
交互当作一个整体来看待，即将多次操作所涉及的
& Y. F: p- L% t& W& F; y, e8 J8 g 数据记录下来。
6 k2 C# p9 |5 [$ G 2)怎样进行状态管理
  第一种方式，在客户端管理用户的状态
  (cookie)。
  第二种方式，在服务器端管理用户的状态
  (session)。
3)cookie
9 [3 v( ?# r* ~& _9 V1 O; }  a,什么是cookie?
# J8 y: T3 j" Q1 x6 ]" ?   浏览器在访问服务器时，服务器将一些数据
  以set-cookie消息头的形式发送给浏览器。浏览
1 c$ \- S! F: Y. M  器会将这些数据保存起来。当浏览器再次访问
! A% E9 n8 L9 d7 R  服务器时，会将这些数据以cookie消息头的形式
* C& ?) \/ m/ t. D- e  发送给服务器。通过这种方式，可以管理用户的
  状态。
7 L4 O0 R& T9 D# }  b,怎样创建cookie?
   Cookie cookie = new Cookie(String name,
$ _) z" ~% B4 O: I   String value);
   response.addCookie(cookie);
  c,查询cookie
   //如果没有cookie，则返回null。
, E* u8 w: K% V# s+ M8 T6 b+ P   Cookie[] cookies = request.getCookies();
6 ^2 i) [0 h, H   String name = cookie.getName();
   String value = cookie.getValue();
; O) N2 x4 w; U6 s  d,cookie保存时的编码问题
% m) k7 @9 ^( T; Y; H) Z   cookie的值只能是ascii字符，如果是中文，
   需要将中文转换成ascii字符形式。
" y- u2 r8 K! s( @0 C; P" u. t   可以使用URLEncoder.encode()方法和
   URLDecoder.decode()方法来进行这种转换。
/ F# |* K, `' Q! s, P8 m& _  e,cookie的保存时间
2 D" ^) A' O3 L! _   cookie.setMaxAge(int seconds);
  t8 y9 R0 U: S  N# \   seconds > 0:浏览器会将cookie以文件的方式
   保存在硬盘上。在超过指定的时间以后，会删除
* V! {0 O7 z" g: @4 y. H# w/ u   该文件。
   seconds < 0:默认值，浏览器会将cookie保存
- Y+ O1 m1 `, e6 \, h   在内存里面。只有当浏览器关闭之后，才会删除。
   seconds = 0:删除。
7 l2 Y+ n  E- B# E  f,删除cookie
" Q6 i- [$ i. S0 G% m9 ]   比如要删除一个name为"username"的cookie。
   Cookie c = new Cookie("username","");
9 O  u; G! J5 m; I   c.setMaxAge(0);
   response.addCookie(c);
: B+ C$ y, Z3 X1 _2 Y& ~  g,cookie的路径问题
. _* P6 C+ i2 Z" i! I   浏览器在向服务器上的某个地址发送请求时，
  会先比较cookie的路径与向访问的路径(地址)是
  否匹配。只有匹配的cookie，才会发送。
   cookie的路径可以通过
   cookie.setPath(String path)方法来设置。
; L$ D6 w: C  s9 M6 x! D. @' ]! T; V   如果没有设置,则有一个缺省的路径，缺省的
   路径是生成该cookie的组件的路径。
$ |' i. u- M$ R+ j4 C: |+ T9 N% x7 I. P    比如: /appname/addCookie保存了一个cookie,
$ h7 h4 z- F: U   则该cookie的路径就是/appname/addCookie。
, ]) s+ S+ D$ R) _( b   
   规则:
    cookie的路径必须是要访问的路径的上层目录
, g9 c$ k* [( x/ Y    或者是与要访问的路径相等，浏览器才会
$ v( H( n; d8 e1 c; q& ]" M/ _    将cookie发送给服务器。
. f% f/ x- v$ l9 ?   
    一般可以设置setPath("/appname"),表示访问
    该应用下的所有地址，均会发送cookie。
! ~) E2 H& F* F8 Z( ]+ `$ Y  h,cookie的限制
4 h0 W$ k. Y! }8 t: L! ~! t   cookie可以禁止
   cookie的大小有限制(4k左右)
( ^3 M. J# u4 r7 k   cookie的数量也有限制(浏览器大约能保存300个)
   cookie的值只能是字符串，要考虑编码问题。
   cookie不安全
- ?% M% z0 ?* r: R1 q/ w% ^/ s* ~ 练习：
, q# w3 S) @" r  写一个Add_FindCookieServlet,该servlet先查询
( F( ]" q$ o/ P# e- H- A0 L 有没有一个名叫name的cookie，如果有，则显示
! o, _. N) C/ C3 g 该cookie的值，如果没有，则创建该cookie(
cookie的名字:name,cookie的值:zs)。
! b3 z* i: b  ^* t, u  
  
: t, V( C# N3 W" p* X1 b6 V 4)session
/ g3 {1 D" c4 U. d& F  d% O  a,什么是session?
. r4 k5 E) w3 \  }3 u+ u  浏览器访问服务器时，服务器会创建一个session
  对象(该对象有一个唯一的id, 一般称为sessionId)
  。服务器在缺省情况下，会将sessionId以cookie
  机制发送给浏览器。当浏览器再次访问服务器时，
  会将sessionId发送给服务器。服务器依据sessionId
  就可以找到对应的session对象。通过这种方式，
' E# d# V6 @( k8 c% |: r  就可以管理用户的状态。
  b,如何获得session对象
   方式一:
: k8 h; ~% j$ ?( V3 T0 ^- j, Q, ^+ p/ C    HttpSession session =
! B1 T9 [2 K' C: h( f- y$ V3 x* H    request.getSession(boolean flag);
$ Q: v8 _* h) ?5 q- y$ O    当flag = true:
* ^- [% F2 P: X  ^' W: y$ }+ G% R7 ^     服务器会先查看请求中是否包含sessionId,
. V8 g+ n% \( M/ b( `0 b$ S8 W0 z) S     如果没有，则创建一个session对象。
, _. S. r  B& v/ x     如果有，则依据sessionId去查找对应的
) }7 o+ A- ]$ f$ f, a     session对象，如果找到，则返回。
     如果找不到，则创建一个新的session对象。
    当flag = false:
0 X6 A" j% Y$ j0 o' S6 p% @* M     服务器会先查看请求中是否包含sessionId,
     如果没有,返回null。
  H, V5 r) E. g     如果有，则依据sessionId去查找对应的
     session对象，如果找到，则返回。
     如果找不到，返回null。
. V4 x4 Z  j2 X( V8 ]; ]   方式二:
    HttpSession session =
    request.getSession();
    与request.getSession(true)等价。
% u2 K, N3 q7 H7 g! A" d  c,HttpSession接口提供的一些方法
    //获得sessionId。
    String session.getId();
) W, I% @$ c# g8 C, t    //绑订数据
    session.setAttribute(
; B# |0 K; P2 {" m9 i. P    String name,Object obj);
' b7 O: L( E7 c- Y2 B    //obj最好实现Serializable接口(服务器
    在对session进行持久化操作时，比如钝化
& r+ }) S* ]% ?8 y" |; j    、激活，会使用序列化协议)。
    Object session.getAttribute(String name);
    //如果name对应的值不存在，返回null。
    session.removeAttribute(String name);
  d,session超时
    服务器会将超过指定时间的session对象
9 K2 f6 K, m0 J: ^4 m   删除(在指定的时间内，该session对象没有
: f1 @! M4 @7 n+ N   使用)。
    方式一：
     session.setMaxInactiveInterval(
    int seconds);
$ A. e% S6 M! V9 X. h: I% f    方式二：
; {% n' S3 `$ I% n; O. _     服务器有一个缺省的超时限制，可以
    通过相应的配置文件来重新设置。
     比如可以修改tomcat的web.xml(
; ~) }" c/ {- a* _$ t7 G, @     tomcat_home/conf下面)。
- \; e) w: L) n1 J, Q6 Y& o4 V     <session-config>
7 ]" N" |3 c$ h' {5 R          <session-timeout>30</session-timeout>
       </session-config>
& q& f! j" o# E' t" }    另外，也可以只修改某个应用的web.xml。
$ y( r5 }( u' r  e,删除session
0 f' y' n/ o0 }   session.invalidate();
2 K( x  m3 r: R; ^! {   
案例:
  session验证
3 }7 F7 i( T% R& \: g  step1 在登录成功之后，在session上绑订一些数据。
& @8 I" ^) p! t. z2 T4 O 比如:
  session.setAttribute("user",user);
7 H- l  z" U  l6 F  step2 在访问需要保护的页面或者资源时，执行
  Object obj = session.getAttribute("user")；
" k' N7 k0 @0 B! [( S  如果obj为null,说明没有登录，一般重定向到
8 [) Q4 t! n4 k9 _, }, D  登录页面。

发光的影子

看了看  学习学习  哈哈哈哈

java宫城大师

& B0 ?( r4 ^: s% Q  Z+ t学习一下。谢谢

woniu

这个项目太棒勒！下下来学习下！

welcome123

以前不太理解，现在看了后，明白了很多

wudizxt

不错不错不错