一 定义:
管理浏览器和服务器之间会话过程中产生的会话数据。
二 常用技术:
Cookie技术:会话数据保存在浏览器客户端。
Session技术:会话数据保存在服务器端。
三 Cookie技术:
3.1 原理
1)服务器创建cookie对象,把会话数据存储到cookie对象中。new Cookie("name","value");
2)服务器发送cookie信息到浏览器
response.addCookie(cookie);
3)浏览器得到服务器发送的cookie,然后保存在浏览器端。
4)浏览器在下次访问服务器时,会带着cookie信息
5)服务器接收到浏览器带来的cookie信息
request.getCookies();
3.2 常用API
Cookie(java.lang.String name, java.lang.String value); // 构造Cookie对象
void setPath(java.lang.String uri); //设置cookie的有效访问路径,有效路径指的是cookie的有效路径保存在哪里,那么浏览器在有效路径下访问服务器时就会带着cookie信息,否则不带cookie信息。
void setMaxAge(int expiry); // 设置cookie的有效时间
正整数:表示cookie数据保存浏览器的缓存目录(硬盘中),数值表示保存的时间。
负整数:表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了!!
零:表示删除同名的cookie数据
void setValue(java.lang.String newValue); //设置cookie的值 void response.addCookie(Cookie cookie); //发送cookie到浏览器端保存 Cookie[] request.getCookies(); //服务器接收cookie
3.3 例子
package test.zc.cookie;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class CookieDemo1 extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//1.创建Cookie对象
Cookie cookie1 = new Cookie("name","zc");
//1)设置cookie的有效路径。默认情况:有效路径在当前web应用下。
cookie1.setPath("/zc");
/**
* 2)设置cookie的有效时间
* 正整数:表示cookie数据保存浏览器的硬盘中,数值表示保存的时间。
负整数:表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了!!
零:表示删除同名的cookie数据
*/
cookie1.setMaxAge(20); //20秒,从最后不调用cookie开始计算
//2.把cookie数据发送到浏览器
response.addCookie(cookie1);
//3.接收浏览器发送的cookie信息
Cookie[] cookies = request.getCookies();
//注意:判断null,否则空指针
if(cookies!=null){
//遍历
for(Cookie c:cookies){
String name = c.getName();
String value = c.getValue();
System.out.println(name+"="+value);
}
}else{
System.out.println("没有接收cookie数据");
}
}
}
四 Session技术:
4.1 优点
由于Cookie存在局限:
1)Cookie只能存字符串类型。不能保存对象2)只能存非中文。
3)1个Cookie的容量不超过4KB。
而Session可以弥补这些问题。
4.2 原理
1)第一次访问创建session对象,给session对象分配一个唯一的ID,叫JSESSIONID
new HttpSession();
2)把JSESSIONID作为Cookie的值发送给浏览器保存
Cookie cookie = new Cookie("JSESSIONID", sessionID);
response.addCookie(cookie);
3)第二次访问的时候,浏览器带着JSESSIONID的cookie访问服务器
4)服务器得到JSESSIONID,在服务器的内存中搜索是否存放对应编号的session对象。
5)如果找到对应编号的session对象,直接返回该对象
6)如果找不到对应编号的session对象,创建新的session对象,继续走1的流程
4.3 常用API
HttpSession getSession()
HttpSession getSession(boolean create)
2)设置session对象
void setMaxInactiveInterval(int interval) : 设置session的有效时间
void invalidate() : 销毁session对象
java.lang.String getId() : 得到session编号
3)保存会话数据到session对象
void setAttribute(java.lang.String name, java.lang.Object value) : 保存数据
java.lang.Object getAttribute(java.lang.String name) : 获取数据
void removeAttribute(java.lang.String name) : 清除数据
package test.zc.session;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
public class SessionDemo1 extends HttpServlet {
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
//1.创建session对象
HttpSession session = request.getSession();
//得到session编号
System.out.println("id="+session.getId());
//修改session的有效时间
//手动发送一个硬盘保存的cookie给浏览器(避免浏览器的JSESSIONID的cookie随着浏览器关闭而丢失的问题)
Cookie c = new Cookie("JSESSIONID",session.getId());
c.setMaxAge(60*60);
response.addCookie(c);
//2.保存会话数据
session.setAttribute("name", "rose");
//3.取出数据
String name = (String)session.getAttribute("name");
System.out.println("name="+name);
}
}