会话跟踪技术之Cookie&Session

左手的ㄟ右手 2024-03-26 14:44 87阅读 0赞

#### 文章目录 ####

*  一 初识会话跟踪技术
 *  二 Cookie
 *   *  2.1 Cookie的基本使用
     *  2.2 Cookie原理
     *  2.3 Cookie的存活时间
     *  2.4 Cookie存储中文
 *  三 Session
 *   *  3.1 Session原理
     *  3.2 Session活化&钝化
     *  3.3 Session销毁
 *  四 Cookie&Session总结

## 一 初识会话跟踪技术 ##

*  **会话：浏览器访问服务器时，两者之间会建立一个会话，直到有一方断开连接，会话结束。一次会话中可以包含多次请求和响应。**
 *  **会话跟踪：一种维护浏览器状态的方法。** 服务器识别多次请求是否来自同一浏览器，以便在同一次会话中的多次请求中共享数据。
 *  **HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将请求视为新的请求，所以需要用到会话跟踪技术实现会话内的数据共享**
 *  会话跟踪实现方式：
    
    1.  客户端会话跟踪技术：Cookie
    2.  服务端会话跟踪技术：Session  
        ![在这里插入图片描述][5db6860b1f21440f99ef21791d91ab86.png]

## 二 Cookie ##

*  Cookie：客户端会话技术，将数据保存到客户端，以后每次请求都携带Cookie数据进行访问

### 2.1 Cookie的基本使用 ###

*  Cookie的工作流程状态图
    
    1.  浏览器首次访问服务器，建立会话，服务器中生成对应的Cookie返回给浏览器
    2.  同一会话中的浏览器再次访问服务器，需要同时携带cookie
    3.  服务端接收到cookie获取其中的数据  
        ![在这里插入图片描述][b25f21c53a4a4dbabe74597375994f98.gif_pic_center]
 *  发送Cookie
    
    1.  创建Cookie对象，设置数据
    
        Cookie cookie=new Cookie("key","value");
    
    1.  发送Cookie到客户端：使用response对象
    
        reponse.addCookie(cookie);
 *  获取Cookie  
    3. 获取客户端携带的所有Cookie，使用response对象
    
        Cookie[] cookies=request.getCookies();
    
    1.  遍历数组，获取每一个Cookie对象：for
    2.  使用Cookie对象方法获取数据
    
        cookie.getName();
        cookie.getValue();

### 2.2 Cookie原理 ###

![在这里插入图片描述][bc1715e768f64a009b7b6a48a5dd2b4d.png]

*  Cookie的实现是基于HTTP协议的
    
     *  响应头：`set-cookie`
     *  请求头：`cookie`
 *  过程解说：
    
    1.  浏览器首先携带参数请求服务器，服务器将收到的参数封装为Cookie即`reponse.addCookie(cookie);`
    2.  在Tomcat进行响应时，发现响应的数据中有Cookie自动将其放入到响应头中，浏览器接收到cookie并将其解析，将具体的数据存入内存
    3.  当浏览器再次请求服务器时，会将内存中的cookie数据放到请求头共同发送到服务器，服务器再根据需要获取需要的cookie内容

### 2.3 Cookie的存活时间 ###

*  默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁
    
     *  `setMaxAge(intseconds)`：设置Cookie存活时间
        
        1.  正数：将Cookie写入浏览器所在电脑的硬盘，持久化存储。到时间自动删除
        2.  负数：默认值，Cookie在当前浏览器内存中，当浏览器关闭，则Cookie被销毁
        3.  零：删除对应Cookie

### 2.4 Cookie存储中文 ###

*  Cookie不能直接存储中文，如需要存储，则需要进行转码：URL编码

//编码
    URLEncoder.encode("xxx","UTF-8");
    //解码
    URLDecoder.decode("xxxx","UTF-8");

## 三 Session ##

*  服务端会话跟踪技术：将数据保存到服务端  
    ![在这里插入图片描述][64fd46b354334c31bc15072f7a6ec202.png]
 *  JavaEE提供HttpSession接口，来实现一次会话的多次请求间数据共享功能
 *  使用：
    
    1.  获取Session对象
    
        HttpSession session = request.getSession()；
    
    1.  Session对象功能：
        
         *  `voidsetAttribute(stringname,Objecto)`：存储数据到session域中
         *  `ObjectgetAttribute(Stringname)`：根据key，获取值
         *  `void removeAttribute(String name)`:根据key,删除该键值对

### 3.1 Session原理 ###

*  Session是基于Cookie实现的  
    ![在这里插入图片描述][c110068881684aeab86fdec7ec1c1ee4.png]
 *  当用户请求来自应用程序的 Web页时，**如果该用户还没有会话，则Web服务器将自动创建一个 Session对象，同时产生一个sessionId（JSESSIONID）号，回写到客户端的cookies当中**；*如果存在会话，服务器会根据该sessionId(JSESSIONID)的值将服务器中的session检索出来*；**当服务器接收到客户端的请求，要求产生一个session时，服务器会先检查下，客户端的cookies中是否有sessionId，并且判断它是否过期，若有sessionId且还没有过期，则会根据该sessionId的值将服务器中的session检索出来**。当会话过期或被放弃后，服务器将终止该会话

### 3.2 Session活化&钝化 ###

*  Session钝化：在服务器正常关闭后Tomcat会自动将Session数据写入硬盘的文件中
 *  Session活化：再次启动服务器后，从文件中加载数据到Session中

>  *  注意:再服务器的关闭和重启的过程中，浏览器要保证不关闭，才可以保持同一次会话！

### 3.3 Session销毁 ###

*  默认情况下，无操作，30分钟自动销毁【配置文件在tomcat的conf/web.xml】

<session-config>
    	<session-timeout>30</session-timeout>
    <session-sonfig>

*  调用`Session对象的invalidate()`方法

## 四 Cookie&Session总结 ##

*  Cookie和Session都是来完成一次会话内多次请求间数据共享的

<table> 
 <thead> 
  <tr> 
   <th></th> 
   <th>Cookie</th> 
   <th>Session</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>存储位置</td> 
   <td>Cookie是将数据存储在客户端</td> 
   <td>Session将数据存储在服务端</td> 
  </tr> 
  <tr> 
   <td>安全性</td> 
   <td>Cookie不安全</td> 
   <td>Session安全</td> 
  </tr> 
  <tr> 
   <td>数据大小</td> 
   <td>Cookie最大3KB</td> 
   <td>Session无大小限制</td> 
  </tr> 
  <tr> 
   <td>存储时间</td> 
   <td>Cookie可以长期存储</td> 
   <td>Session默认30分钟</td> 
  </tr> 
  <tr> 
   <td>服务器性能</td> 
   <td>Cookie不占服务器资源</td> 
   <td>Session占用服务器资源</td> 
  </tr> 
 </tbody> 
</table>

[5db6860b1f21440f99ef21791d91ab86.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/c41ad23258874451b1e1b05b5d4efb3b.png
[b25f21c53a4a4dbabe74597375994f98.gif_pic_center]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/57f98e6393d74c03923fcaa0be83eca0.png
[bc1715e768f64a009b7b6a48a5dd2b4d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/8a267cfd9cc14e628d491852b1260ec8.png
[64fd46b354334c31bc15072f7a6ec202.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/356c94a66ac74b6c9970c73274b03165.png
[c110068881684aeab86fdec7ec1c1ee4.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/26/834ee6bff1cd4d2db8d90d44c7758c22.png