Cookie & Session的使用

た入场券 2022-11-29 13:26 207阅读 0赞

## 1、请求转发和重定向 ##

#### （1）重定向 ####

测试代码：

// 之前的写法
    	//response.setStatus(302);
    	//response.setHeader("Location", "login_success.html");
    		
    	// 重定向写法： 重新定位方向，参数跳转的位置
    	response.sendRedirect("login_success.html");

*  1、地址上显示的是最后的那个资源的路径地址。
 *  2、请求次数最少有两次，服务器在第一次请求后，会返回302 以及一个地址， 浏览器再根据这个地址，执行第二次访问。
 *  3、可以跳转到任意路径。 不是自己的工程也可以跳。
 *  4、效率稍微低一点， 执行两次请求。
 *  5、后续的请求，没法使用上一次的request存储的数据，就是没法使用上一次的request对象，因为这是两次不同的请求。

#### （2）请求转发 ####

测试代码：

//请求转发的写法： 参数即跳转的位置
    	request.getRequestDispatcher("login_success.html").forward(request, response);

*  1、地址上显示的是请求servlet的地址。返回200 ok。
 *  2、请求次数只有一次， 因为是服务器内部帮客户端执行了后续的工作。
 *  3、只能跳转自己项目的资源路径。
 *  4、效率上稍微高一点，因为只执行一次请求。
 *  5、可以使用上一次的request对象。

（3）重定向 和 请求转发 的简图：  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpcGl6aGVuXw_size_16_color_FFFFFF_t_70_pic_center]

--------------------

## 2、Cookie ##

饼干，其实是一份小数据，是服务器给客户端，并且存储在客户端上的一份小数据。

（1）Cookie的应用场景：

自动登录、浏览记录、购物车等。

（2）为什么要有这个Cookie？

http的请求是无状态。客户端与服务器在通讯的时候，是无状态的，其实就是客户端在第二次来访的时候，服务器根本就不知道这个客户端以前有没有来访问过。

为了更好的用户体验，更好的交互 \[自动登录等\]，其实从公司层面讲，就是为了更好的收集用户习惯\[大数据\]。

### 3、Cookie怎么用 ###

（1）添加Cookie给客户端

在响应的时候，添加cookie。

测试代码：

Cookie cookie = new Cookie("aa", "bb");
    
    	//给响应，添加一个cookie，可以添加多个cookie
    	response.addCookie(cookie);

客户端收到的信息里面，响应头中多了一个字段 Set-Cookie

![在这里插入图片描述][20200821214734407.png_pic_center]

（2）获取客户端带过来的Cookie

测试代码：

//获取客户端带过来的cookie
    	Cookie[] cookies = request.getCookies();
    	if(cookies != null){ 
    		for (Cookie c : cookies) { 
    			String cookieName = c.getName();
    			String cookieValue = c.getValue();
    			System.out.println(cookieName + " = "+ cookieValue);
    		}
    	}

（3）常用方法

测试代码：

//关闭浏览器后，cookie就没有了。 针对没有设置cookie的有效期
    	//expiry： 有效的意思，以秒计算，并不是毫秒。
    	//正值 ： 表示 在这个数字过后，cookie将会失效。
    	//负值： 关闭浏览器，那么cookie就失效， 默认值是 -1
    	cookie.setMaxAge(60 * 60 * 24 * 7);  // 7天后cookie失效
    	
    	//赋值新的值
    	//cookie.setValue(newValue);
    	
    	//用于指定只有请求了指定的域名，才会带上该cookie
    	cookie.setDomain(".itheima.com");
    	
    	//只有访问该域名下的cookieDemo的这个路径地址才会带cookie
    	cookie.setPath("/CookieDemo");

--------------------

### 例题1：显示最近访问的时间。 ###

步骤：  
1、判断账号是否正确

2、如果正确，则获取cookie。 但是得到的cookie是一个数组， 我们要从数组里面找到我们想要的对象。

3、如果找到的对象为空，表明是第一次登录，那么要添加cookie。

4、如果找到的对象不为空， 表明不是第一次登录。更新登陆时间。

测试代码：

if ("admin".equals(userName) && "123".equals(password)){ 
    		//获取cookie last-name --- >
    		Cookie [] cookies = request.getCookies();
    			
    		//从cookies数组中找出我们想要的那个cookie
    		Cookie cookie = CookieUtil.findCookie(cookies, "last");
    			
    		//是第一次登录，没有cookie
    		if (cookie == null) { 
    				
    			Cookie c = new Cookie("last", System.currentTimeMillis()+"");
    			c.setMaxAge(60*60); //一个小时
    			response.addCookie(c);
    				
    			response.getWriter().write("欢迎您, "+userName);
    				
    		} else {   // 不是第一次登陆，有cookie
    			//1. 取出上次登陆的cookie值
    			long lastVisitTime = Long.parseLong(cookie.getValue());
    				
    			//2. 输出到界面，
    			response.getWriter().write("欢迎您, "+userName +"，上次来访时间是："+new Date(lastVisitTime));
    					
    			//3. 重置登录的时间
    			cookie.setValue(System.currentTimeMillis()+"");
    			response.addCookie(cookie);
    		}
    	} else { 
    		response.getWriter().write("登陆失败 ");
    	}

// 定义工具类
    public class CookieUtil { 
    
    	public static Cookie findCookie(Cookie[] cookies, String name) { 
    		if (cookies != null && name != null) { 
    			for (Cookie c : cookies) { 
    				if (name.equles(c.getName())) { 
    					return c;
    				}
    			}
    		}
    		return null;
    	}
    }

--------------------

### 例题2：显示商品浏览记录。 ###

准备工作  
1、拷贝基础课第一天的 html原型文件，到工程的WebContent里面。

2、在WebContent目录下新建一个jsp文件， product\_list.jsp, 然后拷贝原来product\_list.html的内容到jsp里面。 建好之后，jsp里面的所有ISO-8859-1 改成 UTF-8。

拷贝html标签的所有内容。 替换jsp的html标签即可

3、修改product\_info.htm里面的手机数码超链接地址

<li class="active">
    	<a href="product_list.jsp">手机数码<span class="sr-only">(current)</span></a>
    </li>

4、修改首页(index.html)顶部的手机数码跳转的位置为 product\_list.jsp

<li class="active">
    	<a href="product_list.jsp">手机数码<span class="sr-only">(current)</span></a>
    </li>

##### 分析 #####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpcGl6aGVuXw_size_16_color_FFFFFF_t_70_pic_center 1]

--------------------

### 4、Jsp 里面使用Java代码 ###

（1）JSP：Java Server Pager，最终会翻译成一个类，其实就是一个Servlet。

定义全局变量：<%! int a = 99; %>

定义局部变量：<% int b = 999; %>

在jsp页面上，显示 a 和 b的值：  
<%=a %>  
<%=b %>

（2）jsp显示浏览记录

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpcGl6aGVuXw_size_16_color_FFFFFF_t_70_pic_center 2]

（3）清除浏览记录

其实就是清除Cookie，删除cookie是没有什么delete方法的。只有设置maxAge 为0。

测试代码：

Cookie cookie = new Cookie("history","");
    	cookie.setMaxAge(0); //设置立即删除
    	cookie.setPath("/CookieDemo02");
    	response.addCookie(cookie);

--------------------

#### Cookie总结： ####

1、服务器给客户端发送过来的一小份数据，并且存放在客户端上。

2、获取cookie，添加cookie。

request.getCookies();  
response.addCookie();

3、Cookie的分类

*  会话Cookie  
    默认情况下，关闭了浏览器，那么cookie就会消失。
 *  持久Cookie  
    在一定时间内，都有效，并且会保存在客户端上。  
    cookie.setMaxAge(0); //设置立即失效  
    cookie.setMaxAge(100); //100秒后失效

4、Cookie的安全问题。

由于Cookie会保存在客户端上，所以有安全隐患问题。  
还有一个问题， Cookie的大小与个数有限制。 为了解决这个问题 —> Session。

--------------------

## 5、Session ##

翻译为：会话，Session是基于Cookie的一种会话机制。

Cookie是服务器返回一小份数据给客户端，并且存放在客户端上。

而Session是，数据存放在服务器端。

（1）Session常用方法：

//从请求中获取会话对象
    	HttpSession session = request.getSession();
    
    	//得到会话ID
    	String id = session.getId();
    	
    	//存值
    	session.setAttribute(name, value);
    	
    	//取值
    	session.getAttribute(name);
    	
    	//移除值
    	session.removeAttribute(name);

（2）Session何时创建？何时销毁？

*  创建  
    如果有在servlet里面调用了 request.getSession()
 *  销毁  
    关闭服务器，session肯定会销毁。  
    或者session会话时间过期自动销毁。 Tomcat服务器默认有效期是：30分钟。

session是存放在服务器的内存中的一份数据。  
可以持久化，Redis，即使关了浏览器，session也不会销毁。

--------------------

#### 例题3： 简单购物车。 ####

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpcGl6aGVuXw_size_16_color_FFFFFF_t_70_pic_center 3]

--------------------

CartServlet代码：

response.setContentType("text/html;charset=utf-8");
    			
    	//1. 获取要添加到购物车的商品id
    	int id = Integer.parseInt(request.getParameter("id")); // 0 - 1- 2 -3 -4 
    	String [] names = { "Iphone7", "小米6", "三星Note8", "魅族7", "华为9"};
    	//取到id对应的商品名称
    	String name = names[id];
    	
    	//2. 获取购物车存放东西的session Map<String , Integer>，例如iphoen7，3
    	//把一个map对象存放到session里面去，并且保证只存一次。 
    	Map<String, Integer> map = (Map<String, Integer>) request.getSession().getAttribute("cart");
    	//session里面没有存放过任何东西。
    	if(map == null){ 
    		map = new LinkedHashMap<String , Integer>();
    		request.getSession().setAttribute("cart", map);
    	}
    
    	//3. 判断购物车里面有没有该商品
    	if(map.containsKey(name)){ 
    		//在原来的值基础上 + 1 
    		map.put(name, map.get(name) + 1 );
    	}else{ 
    		//没有购买过该商品，当前数量为1 。
    		map.put(name, 1);
    	}
    	
    	//4. 输出界面。（跳转）
    	response.getWriter().write("<a href='product_list.jsp'><h3>继续购物</h3></a><br>");
    	response.getWriter().write("<a href='cart.jsp'><h3>去购物车结算</h3></a>");

#### 移除Session中的元素 ####

//强制干掉会话，里面存放的任何数据就都没有了。
    	session.invalidate();
    	
    	//从session中移除某一个数据
    	//session.removeAttribute("cart");

--------------------

### 本篇总结： ###

请求转发 和 重定向（重点）

什么是cookie?

服务器发送给客户端，并且存储在客户端的小数据。 客户端下一次来访，会带上早前给的cookie数据。

cookie怎么用?

发送cookie

Cookie cookie = new Cookie(“aa”,“bb”);  
reponse.addCookie(cookie);

Cookie cookie2 = new Cookie(“cc”,“dd”);  
reponse.addCookie(cookie2);

服务器返回cookie 给客户端 放置在响应头里面

Set-Cookie : aa=bb  
Set-Cookie : cc=dd

服务器接收收cookie

//为什么这个返回的是数组?  
Cookie \[\] cookies = requset.getCookies();

客户端提交数据的时候，cookie也是在请求头里面

Cookie : aa=bb;cc=dd

Cookie 分类

*  会话cookie  
    关闭浏览器，cookie就删除，失效
 *  持久cookie  
    在指定时间内，都一直有效。  
    指定时间，怎么指定?  
    Cookie cookie = new Cookie(“aa”,“bb”);  
    cookie.setMaxAge();//秒  
    reponse.addCookie(cookie);

news.baidu.com/  
music.baidu.com  
sport.baidu.com  
…

cookie.setDomain(".itheima.com"); —> 浏览器在访问这个域名的时候，才会带上这个cookie

cookie.setPath("/aa"); —> 访问上面这个域名下的这个aa的路径才会带cookie，这个路径其实就是一个项目

http://www.ithiam.com:80/aa  
http://localhost:8080/aa

移除Cookie  
官方没有提供delete方法。 也没有什么remove方法。

Cookie cookie = new Cookie(“aa”, “bb”);  
cookie.setMaxAge(60*60*24);  
reponse.addCookie(cookie);

删除cookie

*  得到以前的cookie，然后重新设置有效期  
    Cookie \[\] cookies = request.getCookies();  
    Cookie cookie = CookieUtil.findCookie(cookies , “aa”);  
    cookie.setMaxAge(0);  
    reponse.addCookie(cookie);
 *  创建一个新的cookie，并设置立即失效  
    Cookie cookie = new Cookie(“aa”,“xx”);  
    cookie.setMaxAge(0);  
    reponse.addCookie(cookie);

Session是什么?  
也是一种会话技术， 基于cookie的一种会话技术。  
cookie 是可以把数据存放在客户端， 下一次来访的时候，带上那个数据，服务器就知道客户端是谁了。 cookie存在安全隐患。

Session : 数据存放在服务器端。 并且把这个session对应的sessionID ，传递给客户端。是通过  
Cookie去传递的。 下一次客户端在来访的时候，带上那个sessionID ，就可以取到以前的数据了。

怎么使用Session？

HttpSesssion session = request.getSession();

session.setAttribute();  
session.getAttribute();

session什么时候创建， 什么时候销毁?

调用request.getSession 就会创建

关闭服务器即销毁， 或者会话过期，超过了设定时间，默认30分钟。

关闭浏览器， session会销毁嘛?

不会，为什么？因为这个session 数据是存放在服务器的内存中的。

那么为什么再一次开启浏览器访问的时候，无法取到以前的数据。

因为sessionid是通过cookie来传递的。 但是这个cookie并没有设置有效期。 所以关闭浏览器之后， cookie就删除了。  
表明里面的那个sessionID 也就没有了。下一次再来访问。 如果还想在下一次访问的时候，取到以前的数据。

--------------------

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpcGl6aGVuXw_size_16_color_FFFFFF_t_70_pic_center]: /images/20221124/e3e41c0c108d465098df57ec194723f7.png
[20200821214734407.png_pic_center]: /images/20221124/5d954149dcbc4a1a8a4aae667ad7a447.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpcGl6aGVuXw_size_16_color_FFFFFF_t_70_pic_center 1]: /images/20221124/c6c4c5d2439343af848e5ac1c08bcea4.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpcGl6aGVuXw_size_16_color_FFFFFF_t_70_pic_center 2]: /images/20221124/22497ceb642a456396b2498273b52efa.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3BpcGl6aGVuXw_size_16_color_FFFFFF_t_70_pic_center 3]: /images/20221124/f63bafe34b1d4437afe90d623308f438.png