简单学习 --＞ Cookie 和Session

Cookie是 http请求 header 中的一个属性; (是浏览器持久化存储数据的一种机制) ;

网页无法访问服务器的文件系统, 要存储数据就得使用其他方式 ;(Cookie 中保存的数据,也是键值对格式(用户自定义的),最终也是要把这个键值对和请求一起发送回服务器的, 服务

Cookie 会存储:当前用户的身份信息

虽然 Cookie里的的键值对是用户自定义的,但有一个特殊情况,就是 Cookie会存储当当前用户的身份信息 (

例子:

复制代码

Cookie 类似于: 就诊卡,  卡里有你的 身份信息;
可以通过这个卡 ,在医院的系统上查询到 你的各种信息(年龄,地址,余额,生的什么病,病史....) ,
这些信息是不存在卡里,而是在系统了,不会说,卡丢了,信息就丢了 ;
卡只是存一个身份标识

上面说的一系列数据,每个人都会有数据,都是存在服务器里的,

这些数据都是在数据库里的, 但服务器执行操作的过程中, 数据就会从数据库查询出来,

先临时存在

这个内存结构就是

Session(会话)

Cookie 和 Session 这两个相互配合使用:

那么通过 SessionId就可以查询到,自己的 Session

服务器通过 hash表这样的键值对结构来存储 Session (SessionId就是 key , Session 就是value, Session里又能存放各种用户信息(程序员自定义) )

发送请求(带有Cookie)时, 系统按 Cookie查询,就知道了当前用户的信息 ;

常用Cookie/Session的机制来完成登录功能的实现 ;

Cookie 是浏览器的机制, Servlet 提供了api 来获取 Cookie ;

Session 是服务器的机制, Servlet 内部也实现好了,提供了api 来使用 ;

关键类 : HttpServletRequest

方法

复制代码

1. Cookie[] getCookies()  获取请求中所有的 Cookie 内容 ;
一个Cookie对象就是一个键值对(name ,value)

2. HttpSession getSession()        能从Cookie中获取SessionId ,并且查询出Session ;
如果 SessionId 没有在hash表里 ,也能创建出 对象键值对(分配新的SessionId , 创建出新的HttpSession对象)

Servlet 就是通过 HttpSession类 来表示一个会话,  服务器上用来存储Session的hash表就类似于这样
HashMap<String, HttpSession> 这样的来存储Session ; 
            id    Session对象

HttpServletResponse

复制代码

1. addCookie()  把Cookie 加到响应里 ;

HttpSession

复制代码

1. getAttribute()          Attribute:属性
2. setAttribute() 

Session对象里也是键值对结构的, 这些键值对属性,通过这两个方法来完成

复制代码

1. getName()
2. getValue()         
获取 Cookie的名字 和 值

实现登录页面

发起Http请求,触发登录(带上用户名,密码)
通过Servlet读取用户名和密码 ;验证是否登录成功 ;(登录成功,创建一个会话Session,并且把得到的SessionId,通过Cookie返回给客户端,客户端就会保存这个Cookie)
登录成功,跳转到页面主页(跳转到另一个Servlet页面,把刚才的用户数据显示到页面上) ;

登录页面

请求

处理请求

步骤

复制代码

1.读取请求参数,(username 和 password)
2. 验证用户名和密码,看是否正确,一般通过数据库
 3. 登录成功 ,创建会话 ;(会话创建好,可以保存一些信息)
 4. 登录成功, 跳转到网站首页(使用重定向, 本身就发送一个get请求)
 
 创建index主页
 5. 获取Session,拿到用户信息 
 6. 拿到会话信息,
 7. 拿到的数据,生成一个页面 (将数据写到响应里)

细节问题:

复制代码

处理请求
1. 在读取请求中的参数前设置字符集,防止getParameter乱码username
2. 判断username和password时, 让设置的 "密码".equals(username) , 防止 username为null
equals针对参数为null进行了处理
3. 登录成功,使用重定向,跳转到主页
主页操作
4. 要判断SessionId是否存在(在拿到Session对象后,判断Session是否为null)

查询/创建Session

创建好Session后,自动保存到hash表里, 把SessionId 设置到响应了(在header里加上Set-Cookie字段), 浏览器收到响应后把SessionId保存到Cookie里 ;

复制代码

getSession()创建出新的会话(生成SessionId,和Session,并且保存到hash表里), 把SessionId设置到 响应的
header中的set-Cookie字段中 ;
浏览器收到响应,就会把这个set-Cookie保存到浏览器的 Cookie中; 
浏览器保存SessionId到Cookie后; 这样后续访问服务器时,能够带上这个Cookie;

后面重定向到 index主页, 所发送的 get请求 , 就会带有Cookie,Cookie里就会有SessionId,这样有这个身份标识
后续 服务器的Servlet就会通过这个SessionId查询hash表,拿到刚才创建的Session对象 ;
这样同一个Session对象就可以拿到同一个属性数据 ;

数据共享

在getSession内部是拿着 SessionId去查询的,SessionId自然在同一个浏览器的访问/Cookie ,就能拿到同一个对象

前面设置了属性,后面也可以通过相同的key来拿到value,即使是在不同的servlet

Attribute

复制代码

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/login")
public class Login extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
         // 1.读取请求参数,(username 和 password)
        //读取前设置一下字符集,防止getParameter乱码
        req.setCharacterEncoding("utf8");
        String username = req.getParameter("username") ;
        String password = req.getParameter("password") ;
         // 2. 验证用户名和密码,看是否正确,一般通过数据库
         // 这里直接把用户名和密码 设置好
        // zhangsan在前面防止 用户和密码 为null或其他错误
        if(!"zhangsan".equals(username)|| !"123".equals(password)){
            //如果用户名和密码对不上
            //登录失败, 给用户返回失败提示 ;
            resp.setContentType("text/html; charset=utf8");
            resp.getWriter().write("当前用户名或密码错误");
            return;
        }
        // 3. 登录成功 ,创建会话 ;
        HttpSession session = req.getSession(true);
        // 给会话保存一些,自定义的数据, Attribute也是键值对,存储什么数据都可以
        session.setAttribute("username" , username);
        session.setAttribute("loginTime" ,System.currentTimeMillis());
        // 4. 登录成功, 跳转到网站首页
        resp.sendRedirect("index");

    }
}

复制代码

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

//通过这个servlet生成页面
@WebServlet("/index")
public class IndexServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 获取到当前用户的 会话对象 , 生成的页面要当前用户的信息
        HttpSession session = req.getSession(false) ; // 不需要创建Session对象,直接返回Session
        //  如果SessionId 不存在,没有在hash表中,则表示该用户不存在
        if(session == null) {
           resp.setContentType("text/html; charset=utf8");
           resp.getWriter().write("你当前尚未登录!");
            return ;
        }
        // 2. 从 会话中拿到用户信息
        String username = (String) session.getAttribute("username");
        Long longinTime = (Long) session.getAttribute("loginTime");
        //3. 把上面的数据生成页面
         resp.setContentType("text/html; charset=utf8");
         String respBody = "hello "+username +" 上次登录的时间为:"+longinTime ;
         resp.getWriter().write(respBody);
    }
}

登录状态

当登录成功, 后面在登录同一个网站,就不需要重新登录,会自动有登录信息 ;

当前登录的SessionId也有有效期,可以在Cookie里设置,让浏览器到时就删除掉,也可以让服务器到时就删除掉Session ;

简单学习 --＞ Cookie 和Session

Cookie

Session(会话)

使用 Cookie 和 Session

关键类 : HttpServletRequest

HttpServletResponse

HttpSession

Cookie

实现登录页面

登录页面

请求

处理请求

细节问题:

登录状态