java状态管理 cookie和session详细介绍

汪星人

2、状态管理
5 p5 A- F: r# o. y& ~ 1)什么是状态管理
3 B9 l' m2 w& Q# m+ c, P3 x  将客户端(一般是浏览器)与服务器之间的多次
3 w* x; i9 \) V 交互当作一个整体来看待，即将多次操作所涉及的
数据记录下来。
2)怎样进行状态管理
  b$ b0 D4 i: u4 I  第一种方式，在客户端管理用户的状态
1 C; q- p* S/ U$ z  (cookie)。
  X0 y5 p+ o( h# B& u4 |$ e  第二种方式，在服务器端管理用户的状态
  (session)。
/ w1 I* {  W" z3 F4 Y3 \ 3)cookie
: g, Z7 B% k5 y7 H. m  a,什么是cookie?
   浏览器在访问服务器时，服务器将一些数据
% _9 Q4 `. ?+ y5 P% u- L" E4 V) _  以set-cookie消息头的形式发送给浏览器。浏览
5 u8 c+ y3 ~2 k6 i  器会将这些数据保存起来。当浏览器再次访问
" T) F' X$ f0 F% Z( w  服务器时，会将这些数据以cookie消息头的形式
  发送给服务器。通过这种方式，可以管理用户的
+ q$ X1 m+ N( }# z3 [( o: I  状态。
/ F7 s' x1 f. Z: u* R  b,怎样创建cookie?
   Cookie cookie = new Cookie(String name,
! d: s, o7 P+ G   String value);
   response.addCookie(cookie);
+ H8 v6 _; W+ S. b" O$ q  c,查询cookie
# S# v0 P) Q# G0 h* T' ~2 j4 u   //如果没有cookie，则返回null。
   Cookie[] cookies = request.getCookies();
   String name = cookie.getName();
   String value = cookie.getValue();
2 I- z( S8 ~0 L7 _3 X  d,cookie保存时的编码问题
: A4 A- z$ C2 y: _0 ~   cookie的值只能是ascii字符，如果是中文，
   需要将中文转换成ascii字符形式。
, w& G3 ?9 P. f6 _   可以使用URLEncoder.encode()方法和
   URLDecoder.decode()方法来进行这种转换。
8 G4 `! m2 u" s$ c: j/ G$ _  e,cookie的保存时间
2 c7 g3 B; X5 ?( _  _6 P$ J   cookie.setMaxAge(int seconds);
8 h* `( n" N) p. t, o9 a9 J* m- P   seconds > 0:浏览器会将cookie以文件的方式
   保存在硬盘上。在超过指定的时间以后，会删除
   该文件。
+ X$ u5 o; ?7 E+ b7 Y   seconds < 0:默认值，浏览器会将cookie保存
4 v/ `, ^: R/ U$ j. j9 {   在内存里面。只有当浏览器关闭之后，才会删除。
4 P, o( H. o6 x   seconds = 0:删除。
/ B% t3 _* {$ `3 y* m8 ~' ?  f,删除cookie
   比如要删除一个name为"username"的cookie。
   Cookie c = new Cookie("username","");
   c.setMaxAge(0);
   response.addCookie(c);
  g,cookie的路径问题
   浏览器在向服务器上的某个地址发送请求时，
$ W) f+ v3 F# K7 \0 @( w3 k$ {  会先比较cookie的路径与向访问的路径(地址)是
, J$ N2 M) f# K; `9 b" ^  否匹配。只有匹配的cookie，才会发送。
! R. ?% I5 f% ~5 o   cookie的路径可以通过
   cookie.setPath(String path)方法来设置。
4 J; A5 y9 ]: g5 _! F   如果没有设置,则有一个缺省的路径，缺省的
   路径是生成该cookie的组件的路径。
    比如: /appname/addCookie保存了一个cookie,
   则该cookie的路径就是/appname/addCookie。
  X& b+ b( k1 H- e, V) ~( d3 H   
   规则:
  i% p+ |7 @# z3 d0 l    cookie的路径必须是要访问的路径的上层目录
' J9 b0 |4 T1 Y) H" @$ N4 X    或者是与要访问的路径相等，浏览器才会
    将cookie发送给服务器。
   
9 S2 d9 B" ?) a6 k1 f) N    一般可以设置setPath("/appname"),表示访问
    该应用下的所有地址，均会发送cookie。
) q. b; ?4 s% s1 N* o  h,cookie的限制
% y9 L- K( Y/ O6 R   cookie可以禁止
( O2 K; o" r$ d) I- s# `/ ^   cookie的大小有限制(4k左右)
   cookie的数量也有限制(浏览器大约能保存300个)
" A0 Y1 G: T5 ], @0 E5 v4 o6 j; f   cookie的值只能是字符串，要考虑编码问题。
0 o. W2 q9 E9 Y+ ?1 ^9 E6 Q. b   cookie不安全
5 D# [; ?6 M& n0 _, z; ` 练习：
  写一个Add_FindCookieServlet,该servlet先查询
有没有一个名叫name的cookie，如果有，则显示
3 v( U7 k- h; q1 X: b4 T 该cookie的值，如果没有，则创建该cookie(
. I$ A% z  O8 @4 s cookie的名字:name,cookie的值:zs)。
  
  
4)session
  a,什么是session?
  浏览器访问服务器时，服务器会创建一个session
$ g1 R' i1 ~3 k' d, W  对象(该对象有一个唯一的id, 一般称为sessionId)
& G8 z+ T( V1 k# [5 e0 r. k" j1 y  。服务器在缺省情况下，会将sessionId以cookie
  机制发送给浏览器。当浏览器再次访问服务器时，
  会将sessionId发送给服务器。服务器依据sessionId
; v0 R$ ]1 N  ^. L$ y: b  就可以找到对应的session对象。通过这种方式，
8 H2 T0 H  j3 ?7 ~5 m  就可以管理用户的状态。
2 m0 T, a" ^7 J* w# d* V  b,如何获得session对象
   方式一:
    HttpSession session =
! ^/ C9 m* j' R* r9 J    request.getSession(boolean flag);
& H! g- F- m" F    当flag = true:
     服务器会先查看请求中是否包含sessionId,
     如果没有，则创建一个session对象。
     如果有，则依据sessionId去查找对应的
% v# q( m) a3 O4 h% ]( q     session对象，如果找到，则返回。
     如果找不到，则创建一个新的session对象。
    当flag = false:
# l; n9 m6 p1 G  F+ L; e3 \6 A5 ~/ g2 T     服务器会先查看请求中是否包含sessionId,
     如果没有,返回null。
7 A3 i5 Q+ e  K4 Q  u8 N: W     如果有，则依据sessionId去查找对应的
- x4 }: k% e: {9 C* g     session对象，如果找到，则返回。
     如果找不到，返回null。
   方式二:
! f4 n" r' b# l# \) A    HttpSession session =
    request.getSession();
+ v3 ^/ Y) d' \. y    与request.getSession(true)等价。
' q. b/ n! S1 x2 ^9 J  c,HttpSession接口提供的一些方法
    //获得sessionId。
    String session.getId();
7 x: s9 C$ G5 w7 F    //绑订数据
9 V/ C/ {) a, T/ n+ Z9 U# |    session.setAttribute(
    String name,Object obj);
    //obj最好实现Serializable接口(服务器
6 u: T& x% m$ |- t    在对session进行持久化操作时，比如钝化
    、激活，会使用序列化协议)。
% S0 x3 l/ ~9 i( M    Object session.getAttribute(String name);
% A  h# o( g7 N5 A: }5 i8 L5 ]    //如果name对应的值不存在，返回null。
2 C, k: e& M& X: _& W- \8 }    session.removeAttribute(String name);
  d,session超时
1 @# ~: [. L4 t/ {    服务器会将超过指定时间的session对象
   删除(在指定的时间内，该session对象没有
   使用)。
' C4 t, y3 S" x3 K    方式一：
: k$ S! P' d3 F5 R0 h3 P& Z     session.setMaxInactiveInterval(
    int seconds);
5 l9 g& H2 W' j: p. K    方式二：
0 t" C9 M1 `9 b3 x# M7 c6 y     服务器有一个缺省的超时限制，可以
    通过相应的配置文件来重新设置。
+ l9 B: {* X* p. E! @9 A     比如可以修改tomcat的web.xml(
9 T" n. v5 Q! L8 `9 _     tomcat_home/conf下面)。
     <session-config>
          <session-timeout>30</session-timeout>
       </session-config>
3 j( y6 ]. `# n1 T1 s    另外，也可以只修改某个应用的web.xml。
  e,删除session
   session.invalidate();
   
8 W1 e4 G& Y. w  I1 } 案例:
5 L  G& d3 Y7 j+ {  l/ W* C  session验证
) K' @; Y; n6 x( R# h2 E: D  step1 在登录成功之后，在session上绑订一些数据。
比如:
% i) I+ U. W9 u+ v  session.setAttribute("user",user);
  step2 在访问需要保护的页面或者资源时，执行
5 U! S" J1 b# r% u  Object obj = session.getAttribute("user")；
: }% Z$ h( z2 V/ r# R/ m4 ^  如果obj为null,说明没有登录，一般重定向到
  登录页面。
: X% D* o: R  U

发光的影子

看了看  学习学习  哈哈哈哈

java宫城大师

: _0 m2 ]* e! C, p" u学习一下。谢谢

woniu

这个项目太棒勒！下下来学习下！

welcome123

以前不太理解，现在看了后，明白了很多

wudizxt

不错不错不错