会话技术
基本概念
指用户打开一个浏览器,访问一个网站,只要用户不关闭该浏览器,不管该用户点击多少个超链接,访问多少资源,直到用户关闭浏览器,整个这个过程我们称为一次会话。会话跟踪技术有Cookie和Session,Cookie技术是先出现的。一次会话中包含多次请求和响应。
功能
在一次会话内的多次请求间共享数据
分类
- 客户端会话技术：Cookie
- 服务器端会话技术：Session
Cookie技术
Cookie是客户端技术，程序把每个用户的数据以cookie的形式保存到各自浏览器中。当用户使用浏览器再次访问服务器中的web资源的时候，就会带着各自的数据过去。这样，web资源处理的就是用户各自的数据了。
快速入门
使用步骤：
1. 创建Cookie对象，绑定数据
new Cookie(String name, String value) 2. 发送Cookie对象
response.addCookie(Cookie cookie) 3. 获取Cookie，拿到数据
Cookie[] request.getCookies() 案例：
在 CookieDemo1 中创建 Cookie 并发送，在 CookieDemo2 获取 Cookie
@WebServlet("/CookieDemo1")
public class CookieDemo1 extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// 创建 Cookie 对象，绑定数据
Cookie cookie = new Cookie("msg","hello");
// 发送 Cookie 对象
response.addCookie(cookie);
}
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doPost(request, response);
}
}
@WebServlet("/CookieDemo2")
public class CookieDemo2 extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// 获取 Cookie，拿到数据
Cookie[] cookies = request.getCookies();
// 遍历 cookies 数组，获取数据
if (cookies != null) {
for (Cookie cookie : cookies) {
String name = cookie.getName();
String value = cookie.getValue();
System.out.println(name + ":" + value);
}
}
}
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doPost(request, response);
}
}
在同一个浏览器先访问CookieDemo1再访问CookieDemo2，CookieDemo2就会从Cookie中获取到msg中的hello。
Cookie 的实现原理
服务器中有两个资源：CookieDemo1和CookieDemo2，在 CookieDemo1 中创建 Cookie 并发送，在 CookieDemo2 获取 Cookie。底层是通过Http的 协议进行请求和响应，步骤如下：
- 客户端向服务器请求CookieDemo1的资源
- 服务器进行响应，响应头 set-cookie：msg=hello
- 客户端将响应头中的cookie值保存到客户端浏览器中
- 客户端向服务器请求CookieDemo2的资源，消息头 cookie：msg=hello
- 服务响应
Cookie 的细节
一次可以发送多个 Cookie
创建多个 Cookie 对象，使用 response 调用多次 addCookie 方法发送 Cookie 即可一次发送多个Cookie
@WebServlet("/CookieDemo3")
public class CookieDemo3 extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
// 创建 Cookie 对象，绑定数据
Cookie cookie1 = new Cookie("cookie1","hello");
Cookie cookie2 = new Cookie("cookie2","zhangsan");
// 发送 Cookie 对象
response.addCookie(cookie1);
response.addCookie(cookie2);
}
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doPost(request, response);
}
}
Cookie 在浏览器中保存的时间
默认情况下，当浏览器关闭后，Cookie 数据被销毁
设置持久化存储
void setMaxAge(int seconds)
正数：将 Cookie 数据写到硬盘的文件中，并指定 Cookie 存活时间，时间到后，Cookie 文件将被自动删除。
负数：默认值
零：删除 Cookie 信息
Cookie 能不能存储中文？
- 在 Tomcat 8 之前，Cookie 中不能直接存储中文数据。需要将中文数据进行转码，一般转为URL 编码。
- 在 Tomcat 8 之后，Cookie 支持中文数据。但特殊字符（如空格）还是不支持，建议使用 URL 编码存储，URL 解码解析。
Cookie 在不同项目下的共享
1. 假设在同一个 Tomcat 服务器中，部署了多个 Web 项目，默认情况下 Cookie 是不能共享的。
设置 Cookie 的获取范围
- void setPath(String path)
- 默认情况下，设置当前的虚拟目录。所以一个项目中，所有 Cookie 共享
- 如果要在不同项目中共享，则可以将path设置为 “/”
2. 假设在不同的 Tomcat 服务器中 Cookie想要共享，使用 setDomain(String path)：如果设置一级域名相同，那么多个服务器之间 Cookie 可以共享
如：setDomain(".baidu.com")，那么 tieba.baidu.com 和 news.baidu.com 中 Cookie 可以共享
Cookie 的特点和作用
Cookie 的特点
- Cookie 存储数据在客户端浏览器（数据不安全）
- 浏览器对于单个 Cookie 的大小有限制(4kb)以及对同一个域名下的总 Cookie 数量也有限制(20个)（少量数据）
Cookie 的作用
- Cookie 一般用于存储少量的不太敏感的数据
- 可以在不登录的情况下，完成服务器对客户端的身份识别
案例-记住上一次访问时间
需求
1. 访问一个Servlet，如果是第一次访问，则提示：您好，欢迎您首次访问。
2. 如果不是第一次访问，则提示：欢迎回来，您上次访问时间为:显示时间字符串
需求分析
1. 可以采用Cookie来完成
2. 在服务器中的Servlet判断是否有一个名为lastTime的cookie 如果有：不是第一次访问
1. 响应数据：欢迎回来，您上次访问时间为:2018年6月10日11:50:20
2. 写回Cookie：lastTime=2018年6月10日11:50:01
如果没有：是第一次访问
1. 响应数据：您好，欢迎您首次访问
2. 写回Cookie：lastTime=2018年6月10日11:50:01
程序认真看，特别是注释：
package cn.lwl.web.cookie;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.net.URLDecoder;
import java.net.URLEncoder;
import java.text.SimpleDateFormat;
import java.util.Date;
/**
* @author liwenlong
* @data 2020/3/24
*/
@WebServlet("/CookieServletDemo")
public class CookieServletDemo extends HttpServlet {
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//设置响应的消息体的数据格式以及编码
response.setContentType("text/html;charset=utf-8");
//获取所有cookie
Cookie[] cookies = request.getCookies();
//遍历cookie数组
if (cookies != null && cookies.length > 0) {
for (Cookie cookie : cookies) {
//获取cookie的名称
String cookieName = cookie.getName();
if (cookieName.equals("lastTime")) { //不是第一次访问
//响应数据
String value = cookie.getValue(); //获取上次访问的时间
//URL解码
value = URLDecoder.decode(value, "utf-8");
//向网页上写字符串
response.getWriter().write("<h1>欢迎回来，您上次的访问时间是" + value);
//获取当前时间的字符串，重新设置为cookie的值，重新发送cookie
Date date = new Date();
SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 hh:mm:ss");
String str_date = sdf.format(date);
//上面的空格tomcat是无法解析的，需要使用URL编码解码
//URL编码
str_date = URLEncoder.encode(str_date, "utf-8");
cookie.setValue(str_date);
//设置cookie存活时间
cookie.setMaxAge(60 * 60 * 24 * 30 * 12);//一年
response.addCookie(cookie);
break;
}
}
}
if (cookies == null || cookies.length == 0 ) {//第一次访问
//获取当前时间的字符串，重新设置为cookie的值，重新发送cookie
Date date = new Date();
SimpleDateFormat sdf = new SimpleDateFormat("yyyy年MM月dd日 hh:mm:ss");
String str_date = sdf.format(date);
str_date = URLEncoder.encode(str_date, "utf-8");
Cookie cookie = new Cookie("lastTime", str_date);
cookie.setValue(str_date);
//设置cookie存活时间
cookie.setMaxAge(60 * 60 * 24 * 30 * 12);//一年
response.addCookie(cookie);
//向网页上写字符串
response.getWriter().write("<h1>欢迎您第一次访问");
}
}
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doPost(request, response);
}
}
