会话机制【Cookie 和 Session】，登陆页面的模拟实现

Love The Way You Lie 2023-10-13 13:51 17阅读 0赞

> ## 前言 ##
> 
> 小亭子正在努力的学习编程，接下来将开启JavaEE的学习~~
> 
> 分享的文章都是学习的笔记和感悟，如有不妥之处希望大佬们批评指正~~
> 
> 同时如果本文对你有帮助的话，烦请点赞关注支持一波, 感激不尽~~

**目录**

前言

Cookie 和 Session 是什么

Cookie 和 Session 的区别

Sevlet中有关cookie和session的API

1. HttpServletRequest 类中的相关⽅法

2. HttpServletResponse 类中的相关⽅法

3. HttpSession 类中的相关⽅法

4. Cookie 类中的相关⽅法

模拟实现登录功能

一）需求分析：

1.前端：需要提供俩个页面

2.后端：

二）约定前后端交互格式：

三）编写前端代码

四）实现后端逻辑

1、LoginServlet

2.IndexServlet

小结：

--------------------

## Cookie 和 Session 是什么 ##

cookie在前面http文章中已经介绍过了，这里简单回顾一下

Cookie是⼀种客户端保存数据的⼀种机机制，典型的应⽤场景是保存⽤户的登录信息  
  
![dbb57ef98e954d62b1865cd1ecabb6e9.png][]

Session就是服务器这边用来区分用户身份的一种机制，通常是和Cookie配合使用。

Session给当前的用户分配一个sessionId ，同时记录下当前用户的一些身份信息，客户端后序给服务器发送请求时，sessionId就会被cookie带上返回，后序继续访问服务器都会带着这个sessionId，从而让服务器识别出当前用户的身份。

### Cookie 和 Session 的区别 ###

cookie是客户端保存数据的⽅案，不⼀定⾮要和session配合使⽤，也可以单独存储⼀些只有  
客户端才⽤的数据  
session⼯作在服务器端作来区分每⼀个客户端的会话

## Sevlet中有关cookie和session的API ##

### 1. HttpServletRequest 类中的相关⽅法 ###

<table> 
 <tbody> 
  <tr> 
   <td style="width:175px;">方法</td> 
   <td style="width:513px;">描述</td> 
  </tr> 
  <tr> 
   <td style="width:175px;">HttpSession getSession()</td> 
   <td style="width:513px;">在服务器中获取会话. 参数如果为 true, 则当不存在会话时新建会话; 参数如果为 false, 则当不存在会话时返回 null</td> 
  </tr> 
  <tr> 
   <td style="width:175px;">Cookie[] getCookies()</td> 
   <td style="width:513px;">返回⼀个数组, 包含客户端发送该请求的所有的 Cookie 对象. 会⾃动把 Cookie 中的格式解析成键值对</td> 
  </tr> 
 </tbody> 
</table>

> 说明**：**
> 
> **当getSession 参数为false时，getSession的行为是：**
> 
> 1.读取请求中的Cookie里的sessionId
> 
> 2.在服务器这边根据sessionId 来查询对应的Session对象
> 
> 3.如果查到了，直接返回这个session对象，如果没有查到，返回null
> 
> **当getSession 参数为true时，getSession的行为是：**
> 
> 1.读取请求中的Cookie里的sessionId
> 
> 2.在服务器这边根据sessionId 来查询对应的Session对象
> 
> 3.如果查到了，直接返回这个session对象
> 
> 4.如果没查到，就会创建一个sessionId对象，同时生成一个sessionId，以sessionId作为key，Session作为value，把这个键值对存储到服务器的一个hash表中，同时把sessionId以 Set-Cookie的方式返回给浏览器。

### 2. HttpServletResponse 类中的相关⽅法 ###

<table> 
 <tbody> 
  <tr> 
   <td>⽅法</td> 
   <td>描述</td> 
  </tr> 
  <tr> 
   <td>void addCookie(Cookie cookie)</td> 
   <td>把指定的 cookie 添加到响应中.</td> 
  </tr> 
 </tbody> 
</table>

### 3. HttpSession 类中的相关⽅法 ###

<table> 
 <tbody> 
  <tr> 
   <td>⽅法</td> 
   <td>描述</td> 
  </tr> 
  <tr> 
   <td>Object getAttribute(String name)</td> 
   <td>该⽅法返回在该 session 会话中具有指定名称的对象，如果没有指定名称的对象，则返回null.</td> 
  </tr> 
  <tr> 
   <td>void setAttribute(String name, Object value)</td> 
   <td>该⽅法使⽤指定的名称绑定⼀个对象到该session 会话</td> 
  </tr> 
  <tr> 
   <td>boolean isNew()</td> 
   <td>判定当前是否是新创建出的会话</td> 
  </tr> 
 </tbody> 
</table>

### 4. Cookie 类中的相关⽅法 ###

<table> 
 <tbody> 
  <tr> 
   <td style="width:226px;">⽅法</td> 
   <td style="width:463px;">描述</td> 
  </tr> 
  <tr> 
   <td style="width:226px;">String getName()</td> 
   <td style="width:463px;">该⽅法返回 cookie 的名称。名称在创建后不能改变。(这个值是 Set-Cooke 字段设置给浏览器的)</td> 
  </tr> 
  <tr> 
   <td style="width:226px;">String getValue()</td> 
   <td style="width:463px;">该⽅法获取与 cookie 关联的值</td> 
  </tr> 
  <tr> 
   <td style="width:226px;">void setValue(String newValue)</td> 
   <td style="width:463px;">该⽅法设置与 cookie 关联的值</td> 
  </tr> 
 </tbody> 
</table>

--------------------

## 模拟实现登录功能 ##

### 一）需求分析： ###

#### 1.前端：需要提供俩个页面 ####

1）登录页面：包含两个输入框，输入用户名和密码，一个登录按钮

2）主页：单纯显示当前用户名（欢迎xxx）

#### 2.后端： ####

需要写一个Servlet来实现登录时候的用户名和密码的校验

需要写一个Servlet来生成主页

### 二）约定前后端交互格式： ###

登录请求格式如下：

![b68eb78cb67648138fc4643bc2b702ef.png][]

### 三）编写前端代码 ###

![7b18d1c81bb8407e9f76e91ccec22ba1.png][]

### 四）实现后端逻辑 ###

#### 1、LoginServlet ####

业务逻辑：1）从请求中拿到用户名和密码

2）验证用户名和密码是否正确，

3）用户名和密码验证 ok, 接下来就创建一个会话.

4）登陆成功后跳转到主页（index）

// 这个类用来实现登录时的校验.
    @WebServlet("/login")
    public class LoginServlet extends HttpServlet {
        @Override
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            // 1. 先从请求中拿到用户名和密码.
            // 为了保证读出来的参数也能支持中文, 要记得设置请求的编码方式是 utf8
            req.setCharacterEncoding("utf8");
            String username = req.getParameter("username");
            String password = req.getParameter("password");
            // 2. 验证用户名密码是否正确
            if (username == null || password == null || username.equals("") || password.equals("")) {
                resp.setContentType("text/html; charset=utf8");
                resp.getWriter().write("当前输入的用户名或密码不能为空!");
                return;
            }
            // 此处假定用户名只能是 zhangsan 或者 lisi. 密码都是 123
            // 正常的登录逻辑, 验证用户名密码都是从数据库读取的.
            if (!username.equals("zhangsan") && !username.equals("lisi")) {
                // 用户名有问题
                resp.setContentType("text/html; charset=utf8");
                resp.getWriter().write("用户名或密码有误");
                return;
            }
            if (!password.equals("123")) {
                // 密码有问题
                resp.setContentType("text/html; charset=utf8");
                resp.getWriter().write("用户名或密码有误");
                return;
            }
            // 3. 用户名和密码验证 ok, 接下来就创建一个会话.
            //    当前用户处于未登录的状态, 此时请求的 cookie 中没有 sessionId
            //    此处的 getSession 是无法从服务器的 哈希表 中找到该 session 对象的.
            //    由于此处把参数设为 true 了, 所以就允许 getSession 在查询不到的时候, 创建新的 session 对象和 sessionId
            //    并且会自动的把这个 sessionId 和 session 对象存储的 哈希表 中.
            //    同时返回这个 session 对象, 并且在接下来的响应中会自动把这个 sessionId 返回给客户端浏览器.
            HttpSession session = req.getSession(true);
            // 接下来可以让刚刚创建好的 session 对象存储咱们自定义的数据. 就可以在这个对象中存储用户的身份信息.
            session.setAttribute("username", username);
            // 4. 登录成功之后, 自动跳转到 主页
            resp.sendRedirect("index");
        }
    }

ffiddler抓包结果

![1e81557df1f4483cb7f5f3eb0f9c2448.png][]

### 2.IndexServlet ###

业务逻辑：

检测到会话（session）为空，输出“您尚未登录呢”，不为空输出“欢迎回来XXX”

@WebServlet("/index")
    public class IndexServlet extends HttpServlet {
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            resp.setContentType("text/html;charset=utf-8");
            HttpSession session = req.getSession();
            if (session == null){
                resp.getWriter().write("您尚未登录呢！");
                return;
            }
            String username = (String) session.getAttribute("username");
            resp.getWriter().write("欢迎回来 " + username);
        }
    }

ffiddler抓包结果

![d620b710250040b7b5100d745ecc76ca.png][]

> ### 小结： ###
> 
> 登录逻辑的基本套路
> 
> 1.读取用户名和密码
> 
> 2.验证用户名和密码（很可能要用到数据库查询，这里没用到）
> 
> 3.创建会话，保存必要的用户信息
> 
> 4.重定向回主页

--------------------

以上就是本文分享的主要内容，对你有帮助的话，可以点个赞哦~~

[dbb57ef98e954d62b1865cd1ecabb6e9.png]: https://img-blog.csdnimg.cn/dbb57ef98e954d62b1865cd1ecabb6e9.png
[b68eb78cb67648138fc4643bc2b702ef.png]: https://img-blog.csdnimg.cn/b68eb78cb67648138fc4643bc2b702ef.png
[7b18d1c81bb8407e9f76e91ccec22ba1.png]: https://img-blog.csdnimg.cn/7b18d1c81bb8407e9f76e91ccec22ba1.png
[1e81557df1f4483cb7f5f3eb0f9c2448.png]: https://img-blog.csdnimg.cn/1e81557df1f4483cb7f5f3eb0f9c2448.png
[d620b710250040b7b5100d745ecc76ca.png]: https://img-blog.csdnimg.cn/d620b710250040b7b5100d745ecc76ca.png