Servlet编程之会话管理

目录一、什么是会话管理？二、Cookie技术2.1、Cookie技术的特点2.2、Cookie技术的原理2.3、Cookie技术核心API2.4、示例三、Session技术3.1、Session技术的特点3.2、Session技术的原理3.3、Session技术核心API3.4、示例一、什么是会话管理？生活中人与人进行谈话，就是一次会话，...

不睡觉的怪叔叔

1299人浏览 · 2019-09-12 17:42:25

不睡觉的怪叔叔 · 2019-09-12 17:42:25 发布

一、什么是会话管理？

生活中人与人进行谈话，就是一次会话，会话的内容我们会自己记住。而客户端与服务器端的交互也是会话，会话的内容好像也能被客户端和服务器端记住。

示例一：我们平时使用账号密码登录某个网站，一旦登录，这个网站似乎就能记住出我们，以至于再次打开该网站，它就能识别出我们。

示例二：我们进入电商网站浏览商品时，电商网站可以记住我们的历史浏览商品。

所以，简单来说，会话管理就是管理浏览器客户端和服务器端之间会话过程中产生的会话数据。

浏览器客户端和服务器端的会话管理涉及的技术有Cookie技术与Session技术，两者的区别在于：

Cookie技术将会话数据保存在浏览器客户端
Session技术将会话数据保存在服务器端

二、Cookie技术

2.1、Cookie技术的特点

Cookie技术将会话数据保存在浏览器客户端。
Cookie数据只能是非中文的字符串类型的数据
浏览器可以保存多个Cookie，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie
每个Cookie的大小限制为4KB

2.2、Cookie技术的原理

浏览器客户端第一次向服务器发送请求时，服务器接收到请求后，会创建一个Cookie对象，把会话数据（比如是浏览器发送过来的用户账号和密码）存储到Cookie对象中，最后把Cookie对象发送到浏览器。浏览器会接收这个Cookie对象，并保存它。

当浏览器第二次向相同的服务器路径发送请求时，会将上次保存的Cookie对象发送给服务器，服务器检查到这个Cookie对象，就能从中取出会话数据，这样服务器就能知道是原先的用户在访问网站。

2.3、Cookie技术核心API

Cookie(String name, String value) —— 用户创建Cookie对象的构造函数
void setPath(String uri) —— 设置cookie的有效访问路径
void setMaxAge(int expiry) —— 设置cokie的有效时间
void setValue(String newValue) —— 设置cookie的值
Cookie[] request.getCookies() —— 接收cookie
void response.addCookie(Cookie cookie) —— 发送cookie到浏览器端保存

①关于有效路径

Cookie对象中包含有有效路径，比如使用谷歌浏览器访问百度以后，打开谷歌浏览器的设置->内容设置->Cookie->查看所有Cookie和网站，查看www.baidu.com的Cookie，就会显示有效路径：

浏览器只有访问该域名的有效路径时，才会向该服务器发送Cookie信息，也就是访问http://www.baidu.com/时才会发送Cookie信息给服务器。

上面的setPath()就是用于设置有效路径，使用该方法设置成什么，浏览器中保存的Cookie中显示的有效路径就是什么。

②设置Cookie的有效时间

Cookie不是永远保存在浏览器中的，需要我们使用上面的setMaxAge(int expiry)来设置，可以传入正整数、负整数和零：

正整数：表示Cookie数据保存在浏览器所在机器的硬盘中，正整数数值表示保存的时间，比如传入60，则Cookie数据在硬盘中将保存60秒
负整数：无论传入什么负整数，Cookie数据都将保存在浏览器的内存中，浏览器一关闭，Cookie就丢失了
零：表示删除同名的Cookie数据

2.4、示例

示例：让网站具有提示用户上次访问的时间的功能

源代码：

package demo1;

import java.io.IOException;
import java.text.SimpleDateFormat;
import java.util.Date;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class LoginServlet extends HttpServlet{
	@Override
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		response.setContentType("text/html;charset=utf-8");
		SimpleDateFormat format = new SimpleDateFormat("yyyy-MM-dd-hh:mm:ss");
		String currentTime = format.format(new Date());
		Cookie[] cookies = request.getCookies();		// 获取浏览器传送过来的Cookie
		if(cookies == null) {
			// 如果cookies为空，则表示是浏览器第一次访问本网站，那么就新创建一个Cookie对象，发送给浏览器
			Cookie cookie = new Cookie("lastTime", currentTime);
			cookie.setMaxAge(30*24*60*60);
			response.addCookie(cookie);
			response.getWriter().write("您是第一次访问本网站，当前时间为：" + currentTime);
		}else {
			// 如果cookies不为空，lastTime不为空，且cookies中有名为lastTime的cookie信息，则向浏览器返回
			// 上次登录的时间的信息，并更新lastTime
				for(Cookie cookie : cookies) {
					if("lastTime".equals(cookie.getName())) {
						response.getWriter().write("您上次访问本网站的时间为：" + cookie.getValue() +
								", 当前时间为: " + currentTime);
						cookie.setValue(currentTime);
						cookie.setMaxAge(30*24*60*60);
						response.addCookie(cookie);
					}
				}
		}
		
		
	}
}

第一次登录时只提示当前时间：

第二次登录时除了提示当前时间，还提示上次访问该网站时的时间：

在浏览器中查看Cookie，可以知道浏览器保存了一个名为lastTime的Cookie：

三、Session技术

3.1、Session技术的特点

Session技术将会话数据保存再服务器端（内存中）
Session可以保存对象
Session可以存储中文字符串
Session可以保存超过4kb的会话数据

3.2、Session技术的原理

浏览器第一次访问服务器时，服务器会新建并保存一个session对象，并在该session对象中保存会话数据。然后服务器会创建一个和该session对象对应的名为JSESSIONID的Cookie对象发给浏览器，浏览器将保存这个cookie对象。

浏览器再次访问服务器时，会往服务器发送哪个名为JSESSIONID的Cookie对象，服务器根据该Cookie对象的值查询对应的session对象，然后再取出会话数据。

所以，session对象和会话数据都是保存再服务器端的，而名为JSESSIONID的cookie对象就是服务器端分配给浏览器的一把钥匙，一把用于取双方会话数据的钥匙。

3.3、Session技术核心API

HttpSession getSession() —— 得到session对象
HttpSession getSession(boolean create) —— 当create参数为true时，如果获取不到对应session对象就为浏览器创建一个session对象；如果create参数为false时，如果获取不到对应session对象就返回null。
void setAttribute(String name, Object value) —— 保存会话数据到session对象
Object getAttribute(String name) —— 从session对象中获取会话数据
void removeAttribute(String name) —— 清除session对象中对应的会话数据
void setMaxInactiveInterval(int interval) —— 设置session的有效时间，默认情况是30分钟
void invalidate() —— 销毁session对象
String getId() —— 得到session编号

3.4、示例

示例：模仿用户登录网站，登录一次就可以识别该用户

源代码：

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<form action="/SessionProject/LoginServlet" method="POST">
		用户名：<input type="text" name="userName" />
		密码：<input type="password" name="password" />
		提交：<input type="submit"/>
	</form>
</body>
</html>

fail.html:

<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
	<div>登录失败，用户名或密码不正确！</div>
</body>
</html>

LoginServlet:

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class LoginServlet extends HttpServlet{
	@Override
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		
		String userName = request.getParameter("userName");
		String password = request.getParameter("password");
		
		if("admin".equals(userName) && "123456".equals(password)) {
			// 账号密码验证成功，则通过session保存会话数据，并重定向到成功页面
			HttpSession session = request.getSession();
			session.setAttribute("userName", userName);
			response.sendRedirect(request.getContextPath() + "/SuccessServlet");
		}else {
			// 账号密码验证失败，则重定向到失败页面
			response.sendRedirect(request.getContextPath() + "/fail.html");
			return;
		}
	}
	@Override
	protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		doGet(request, response);
	}
}

SuccessServlet:

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;

public class SuccessServlet extends HttpServlet{
	@Override
	protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		response.setContentType("text/html;charset=utf-8");
		
		HttpSession session = request.getSession(false);
		if(session != null) {
			String userName = (String) session.getAttribute("userName");
			response.getWriter().write("<html><body><div>Hello，"+userName+"！ 登录成功</div></body></html>");
		}else {
			response.getWriter().write("<html><body><div>无效页面！</div></body></html>");
		}
	}
	
}

使用浏览器登录成功以后，在浏览器中就可以找到一个名为JSESSIONID的Cookie:

CSDN学习社区

CSDN联合极客时间，共同打造面向开发者的精品内容学习社区，助力成长！

更多推荐

嵌入式作业（七）：基于Ardunio的STM32串口通信

嵌入式作业（七）0作业要求1Ardunio 完成STM32的串口通信（1）安装Ardunio IDE（2）stm32串口通信2关于 stduino IDE0作业要求安装 Ardunio IDE 和相关软件支持库，在Ardunio 完成STM32板子的串口通信程序：（1）持续向串口输出“Hello world！”；（2）当接收到“stop!”时，停止输出。网上有一个国人版的MCU集成开发平台， st

CSDN学习社区

JDBC详解

JDBC文章目录JDBC什么是JDBC?JDBC驱动程序:Java使用JDBC访问数据库的步骤:设置classpath:Oracle连接字符串的书写格式:简单的例子:常用数据库的驱动程序及JDBC URL:Oracle数据库:SQL Server数据库MySQL数据库Access数据库PreparedStatement接口:JNDI-数据源（Data Source）与连接池（Connection

CSDN学习社区

“模式识别与机器学习”学习笔记no2.再谈感知机

接**上篇：上篇主要进行了PLA，Pocket算法的理论过程分析和在给定数据集上利用pocket算法对数据集进行分类学习，得到错分数量最少的分类面。上篇中pocket算法的过程已经进行了编程和测试，框架已经建立了起来，这一篇主要上篇中没有提到或涉及不深的几个问题。1.数据集的构造。上篇是直接使用了题目给的向量，这次来根据正态分布来产生数据集。np.random.normal函数可以根据均值和方差生