状态管理 Cookie 与 Session 详解

状态管理

1.什么是状态管理？
将浏览器与web服务器之间多次交互当做一个整体来处理，并且将多次交互所涉及的数据保存下来.
注：
状态：多次交互所涉及的数据.
管理：将这些数据保存下来(这些数据应该绑定到用户).

2.如何进行状态管理
a.将状态管理在客户端(Cookie).
b.将状态管理在服务器端(session).

Cookie:

a.Cookie是什么？
服务器临时存放在浏览器端的少量的数据.

b.工作原理
浏览器访问服务器时，服务器会将一些数据以set-cookie消息头的方式发送给浏览器，浏览器会将这些数据临时保存下来.当浏览器再次访问服务器时，会将之前存放的数据以cookie消息头的形式发送给服务器.

c.添加cookie
Cookie c=new Cookie(String name,String value);
response.addCookie(c);

读取cookie
Cookie[] request.getCookies();
注：有可能返回null.
String cookie.getName();
String cookie.getVlaue();

5.生存时间
a.默认cookie会保存在内存里面，浏览器关闭，则cookie会被删除.
b.可以调用以下方法设置生存时间
cookie.setMaxAge(int seconds);
注：
b1.单位是秒
b2.值可以大于0，等于0或者小于0
大于0：cookie会保存在硬盘上,超过指定时间，cookie会被删除
小于0：设置成默认值（存放到内存）
等于0：立即删除cookie
例如:要删除一个名为user的cookie:
cookie:
Cookie c=new Cookie("user","");
c.setaxAge(0);
response.addCookie(c);

6.编码问题
cookie只能存放合法的ascii字符，对于中文，需要转换成对应的ascii字符串的形式.
String URLEncoder.encode(String str,String charset);
String URLDecoder.decode(String str,String charsets);
注：建议，在添加cookie时，对所有值进行编码处理.

7.cookie路径问题
a.什么是cookie的路径问题？
当浏览器访问服务器上的某个路径时，会比较该路径与cookie的路径是否匹配，只有匹配的cookie才会被发送.
b.cookie的默认路径
每一个cookie都有一个默认的路径，其值等于添加该cookie的web组件的路径.
比如 /servlet-day03/abc01/addCookie.jsp添加了一个cookie，该cookie的默认路径是"/servlet-day03/abc01"
c.匹配规则
要访问的路径必须等于cookie的路径或者是其子路径
d.如何修改cookie路径？
cookie.setPath(String path)

8.cookie的限制
a.cookie可以被用户禁止
b.不安全(对于敏感数据，尽量避免保存在cookie里面，如果要保存，一定要加密)
c.大小写有限制(大约是4k左右)
d.数量有限制
e.只能保存字符串.

Java提供的操作Cookie的API

Cookie类的主要方法
序号	方法	类型	描述
1	Cookie(String name, String value)	构造方法	实例化Cookie对象，传入cooke名称和cookie的值
2	public String getName()	普通方法	取得Cookie的名字
3	public String getValue()	普通方法	取得Cookie的值
4	public void setValue(String newValue)	普通方法	设置Cookie的值
5	public void setMaxAge(int expiry)	普通方法	设置Cookie的最大保存时间，即cookie的有效期，当服务器给浏览器回送一个cookie时，如果在服务器端没有调用setMaxAge方法设置cookie的有效期，那么cookie的有效期只在一次会话过程中有效，用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一次会话，当用户关闭浏览器，会话就结束了，此时cookie就会失效，如果在服务器端使用setMaxAge方法设置了cookie的有效期，比如设置了30分钟，那么当服务器把cookie发送给浏览器时，此时cookie就会在客户端的硬盘上存储30分钟，在30分钟内，即使浏览器关了，cookie依然存在，在30分钟内，打开浏览器访问服务器时，浏览器都会把cookie一起带上，这样就可以在服务器端获取到客户端浏览器传递过来的cookie里面的信息了，这就是cookie设置maxAge和不设置maxAge的区别，不设置maxAge，那么cookie就只在一次会话中有效，一旦用户关闭了浏览器，那么cookie就没有了，那么浏览器是怎么做到这一点的呢，我们启动一个浏览器，就相当于启动一个应用程序，而服务器回送的cookie首先是存在浏览器的缓存中的，当浏览器关闭时，浏览器的缓存自然就没有了，所以存储在缓存中的cookie自然就被清掉了，而如果设置了cookie的有效期，那么浏览器在关闭时，就会把缓存中的cookie写到硬盘上存储起来，这样cookie就能够一直存在了。
6	public int getMaxAge()	普通方法	获取Cookies的有效期
7	public void setPath(String uri)	普通方法	设置cookie的有效路径，比如把cookie的有效路径设置为"/xdp"，那么浏览器访问"xdp"目录下的web资源时，都会带上cookie，再比如把cookie的有效路径设置为"/xdp/gacl"，那么浏览器只有在访问"xdp"目录下的"gacl"这个目录里面的web资源时才会带上cookie一起访问，而当访问"xdp"目录下的web资源时，浏览器是不带cookie的
8	public String getPath()	普通方法	获取cookie的有效路径
9	public void setDomain(String pattern)	普通方法	设置cookie的有效域
10	public String getDomain()	普通方法	获取cookie的有效域

response接口也中定义了一个addCookie方法，它用于在其响应头中增加一个相应的Set-Cookie头字段。同样，request接口中也定义了一个getCookies方法，它用于获取客户端提交的Cookie。

案例：

package gac.xdp.cookie;

import java.io.IOException;
import java.io.PrintWriter;
import java.util.Date;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * cookie实例：获取用户上一次访问的时间
 */
public class CookieDemo01 extends HttpServlet {
    public void doGet(HttpServletRequest request, HttpServletResponse response)throws ServletException, IOException {
        //设置服务器端以UTF-8编码进行输出
        response.setCharacterEncoding("UTF-8");
        //设置浏览器以UTF-8编码进行接收,解决中文乱码问题
        response.setContentType("text/html;charset=UTF-8");
        PrintWriter out = response.getWriter();
        //获取浏览器访问访问服务器时传递过来的cookie数组
        Cookie[] cookies = request.getCookies();
        //如果用户是第一次访问，那么得到的cookies将是null
        if (cookies!=null) {
            out.write("您上次访问的时间是：");
            for (int i = 0; i < cookies.length; i++) {
                Cookie cookie = cookies[i];
                if (cookie.getName().equals("lastAccessTime")) {
                    Long lastAccessTime =Long.parseLong(cookie.getValue());
                    Date date = new Date(lastAccessTime);
                    out.write(date.toLocaleString());
                }
            }
        }else {
            out.write("这是您第一次访问本站！");
        }
        
        //用户访问过之后重新设置用户的访问时间，存储到cookie中，然后发送到客户端浏览器
        Cookie cookie = new Cookie("lastAccessTime", System.currentTimeMillis()+"");//创建一个cookie，cookie的名字是lastAccessTime
        //将cookie对象添加到response对象中，这样服务器在输出response对象中的内容时就会把cookie也输出到客户端浏览器
        response.addCookie(cookie);
    }

   

}

状态管理 Cookie 与 Session 详解

Java提供的操作Cookie的API

猜你喜欢