Java的cookie和session

　　在浏览器对服务器发送请求后，服务器响应后关闭连接，浏览器的连接数据存在cookie中，服务器的数据存在session中。

一.cookie

　　浏览器在访问服务器时，服务器将一些数据以 set-cookie 消息头的形式发送给浏览器。浏览器会将这些数据保存起来。当浏览器再次访问服务器时，会将这些数据以 cookie 消息头的形式发送给服务器。

1、什么是cookie

2、创建 cookie

Cookie cookie = new Cookie(String name,String value);
response.addCookie(cookie);

cookie的name不可以重复，和Map集合类似，当有重复的name的时候，会替代。

3、查询cookie

//如果没有 cookie，则返回 null。
Cookie[] cookies = request.getCookies();
String name = cookie.getName();
String value = cookie.getValue();

4、cookie 保存时的编码问题

cookie 的值叧能是ascii 字符，如果是中文，需要将中文转换成 ascii 字符形式。可以使用 URLEncoder.encode()方法和 URLDecoder.decode()方法来进行这种转换。

5、cookie 的保存时间

cookie.setMaxAge(int seconds);//单位为秒
 seconds > 0
浏览器会将 cookie 以文件的方式保存在硬盘上。在超过指定的时间以后，会删除该文件。
 seconds < 0
默认值，浏览器会将 cookie 保存在内存里面。叧有当浏览器关闭以后，才会删除。
 seconds = 0
立即删除该 Cookie

6、删除 cookie

比如要删除一个 name 为”username”的 cookie。
Cookie c = new Cookie(“username”,”“);
c.setMaxAge(0);
cookie.setPath(request.getContextPath());//路径
response.addCookie(c);

7、cookie 的限制

 cookie 可以禁止
 cookie 的大小有限制(4k 左右)
 cookie 的数量也有限制(浏览器大约能保存 300 个)
 cookie 的值叧能是字符串，要考虑编码问题。
 cookie 不安全

8、cookie 的路径问题

浏览器在向服务器上的某个地址发送请求时，会先比较 cookie 的路径不向访问的路径(地址)是否匹配，叧有匹配的 cookie，才会发送。
cookie 的路径可以通过 cookie.setPath(String path)方法来设置。如果没有设置, 则有一个缺省的路径，缺省的路径是生成该 cookie 的组件的路径。
比如: /appname/addCookie 保存了一个 cookie,则该 cookie 的路径就是/appname/addCookie。
规则:
cookie 的路径必须是要访问的路径的上层目录戒者是不要访问的路径相等，浏览器才会将 cookie 发送给服务器。一般可以设置 setPath(“/appname”),表示访问该应用下的所有地址，均会发送

二. Session

1、什么是session

浏览器访问服务器时，服务器会创建一个 session 对象(该对象有一个唯一的 id, 一般称为 sessionId)。服务器在缺省情况下，会将 sessionId 以 cookie 机制发送给浏览器。当浏览器再次访问服务器时，会将sessionId 发送给服务器。服务器依据 sessionId 就可以找到对应的 session 对象。

2、如何获得 session 对象

HttpSession session = request.getSession();

3、HttpSession 接口提供的一些方法

//获得 sessionId。
String session.getId();
//绑订数据
session.setAttribute(String name,Object obj); //获取数据 Object session.getAttribute(String name); //删除绑定 session.removeAttribute(String name);

4、session保存时间设置

服务器会将超过指定时间的 session 对象删除(在指定的时间内，该 session 对象没有
使用)。
两种设置方式：
方式一：
session.setMaxInactiveInterval(int seconds);
方式二：
服务器有一个缺省的超时限制，可以通过相应的配置文件来重新设置。比如可以修改 tomcat 的 web.xml(tomcat_home/conf 下面)。

<session-config>
    <session-timeout>30</session-timeout> </session-config>

另外，也可以叧修改某个应用的 web.xml。

5、session删除

session.invalidate();

1、加入cookie到客户端

        Cookie[] cookies = request.getCookies();//浏览器在第一请求时调用该方法会返回null
        //浏览器第一次请求返回到浏览器之前会创建一个名为JSESSIONID 的cookie
        //param（请求参数）中文转码
        String paramEnd = URLEncoder.encode(param);
        Cookie cookie = new Cookie("param"+cookies.length,paramEnd);//name不可以重复 cookie.setMaxAge(60*60*24*30);//保留一个月的时间 response.addCookie(cookie);//cookie在第一次加入时会创建一个JSESSIONID cookie

2、获取所有满足条件的cookie

        Cookie[] cookies = request.getCookies();
        if(cookies!=null && cookies.length>0){
            Map<String,Object> historyPar = (Map<String, Object>)new ListOrderedMap();//按存入顺序取出,HashMap并不是按存入顺序取出 for(int i=cookies.length-1;i>=0;i--){ Cookie cookie = cookies[i]; String cookVal = URLDecoder.decode(cookie.getValue()); if(cookie.getName().startsWith("param")){ if(historyPar.size()==10) break;//查询最近10条记录 historyPar.put(cookVal, cookVal);//map的key值用cookie的value，以免历史记录重复 } } model.addAttribute("historyPar",historyPar); }

3、js实现历史清除

//删除该路径下所有cookie
    function cleanCookie(){ var keys=document.cookie.match(/[^ =;]+(?=\=)/g); if (keys) { for (var i = keys.length; i--;){ document.cookie=keys[i]+'=0;expires=' + new Date( 0).toUTCString() } } window.location.href="${ctx}/searchController/globalSearch"; }

至此即可查询出最近一个月的前10条历史记录。

Java的cookie和session

猜你喜欢