E017Web学习笔记-Cookie和Session（二）

比眉伴天荒 2024-04-18 19:32 67阅读 0赞

# 一、Session快速入门 #

## 1、概念 ##

服务器端会话技术，在一次会话的多次请求间共享数据，将数据存储在服务器，HttpSession；

## 2、快速入门 ##

### 获取HttpSession对象 ###

//1、获取session
    HttpSession session = req.getSession();
    HttpSession getSession();

### 使用HttpSession对象 ###

//2、为session设置数据
    session.setAttribute("msg","Hello Session!");
    void setAttribute(String name, Object obj);
    
    //3、使用Session获取数据
    Object msg = session.getAttribute("msg");
    Object getAttribute(String name);
    
    //4、移除数据
    session.removeAttribute("msg");
    void removeAttribute(String name);

### 代码演示： ###

**MyServlet：**

package com.zibo.servlet;
    
    import javax.servlet.ServletException;
    import javax.servlet.annotation.WebServlet;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.servlet.http.HttpSession;
    import java.io.IOException;
    
    @WebServlet("/my")
    public class MyServlet extends HttpServlet {
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            System.out.println("doGet……");
            System.out.println("转到doPost……");
            this.doPost(req,resp);
        }
    
        @Override
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            System.out.println("doPost……");
            //1、获取session
            HttpSession session = req.getSession();
            //2、为session设置数据
            session.setAttribute("msg","Hello Session!");
            //3、使用Session获取数据
            Object msg = session.getAttribute("msg");
            //4、移除数据
            session.removeAttribute("msg");
        }
    }

**SecondServlet：**

package com.zibo.servlet;
    
    import javax.servlet.ServletException;
    import javax.servlet.annotation.WebServlet;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.servlet.http.HttpSession;
    import java.io.IOException;
    
    @WebServlet("/s1")
    public class SecondServlet extends HttpServlet {
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            this.doPost(req,resp);
        }
    
        @Override
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            //1、获取Session
            HttpSession session = req.getSession();
            //2、使用Session获取数据
            Object msg = session.getAttribute("msg");
            System.out.println(msg);
        }
    }

## 3、原理分析 ##

服务器如何在一次会话范围内，多次获取的Seesion对象是同一个；

Session的实现依赖于Cookie；

### 原理分析： ###

第一步：浏览器向服务器发送请求，服务器第一次获取Session，没有Cookie，服务器会在内存中创建一个新的Seeion对象，并通过Cookie的方式将该Session对象的id传给客户端；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70][]

第二步：客户端再次向服务器发送请求，会携带Cookie数据，Cookie包含了Session对象的id，服务器通过Session对象的id找到对应的Session对象；

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 1][]

# 二、Session细节 #

## 1、客户端关闭，服务器不关闭，两次获取的Session对象是同一个吗 ##

### 答：默认情况下，不是！因为服务器创建了两次Session（ID不一样的）； ###

### 实现客户端关闭后Session也能相同： ###

本质上是使用Cookie，设置存活时间，下次服务器获取Session对象的时候，根据Cookie获取而不是创建新的，服务器发送的Cookie信息内包含的Session对象的ID也是原来的Session对象的ID；

### 代码示例：（手动发Cookie）如下是MyServlet代码，**SecondServlet见上面代码；** ###

package com.zibo.servlet;
    
    import javax.servlet.ServletException;
    import javax.servlet.annotation.WebServlet;
    import javax.servlet.http.*;
    import java.io.IOException;
    
    @WebServlet("/my")
    public class MyServlet extends HttpServlet {
        @Override
        protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            System.out.println("doGet……");
            System.out.println("转到doPost……");
            this.doPost(req,resp);
        }
    
        @Override
        protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            System.out.println("doPost……");
            //1、获取session
            HttpSession session = req.getSession();
            //2、为session设置数据
            session.setAttribute("msg","Hello Session!");
            //3、手动发Cookie
            Cookie cookie = new Cookie("JSESSIONID",session.getId());
            cookie.setMaxAge(60*60);
            resp.addCookie(cookie);
        }
    }

## 2、客户端不关闭，服务器关闭，两次获取的Session对象是同一个吗 ##

### 答：不是同一个；因为服务器关闭，内存释放，内存中的Session对应也被释放了； ###

### 但可以确保数据不丢失： ###

**session的钝化：**

在服务器正常关闭之前，将session对象序列化到硬盘上保存；

**session的活化：**

在服务器启动后，将session文件转化为内存中的session对象（反序列化）即可；

### Tomcat可以自动完成这件事情！ ###

### 但是IDEA部署项目只能完成钝化，因为在IDEA启动Tomcat服务器的时候，会将work目录删除，再重新生成新的work目录，但不包含Session钝化的文件，那么原work目录下存放的Session钝化的文件，被删除了，无法读取到；不必担心，真正做项目的时候不要IDEA部署； ###

## 3、Session的什么时候被销毁 ##

### 三种情况： ###

①服务器被正常关闭，session对象被销毁；

②session调用invalidate()方法，session对象被销毁；

③session默认失效时间是30分钟，可以更改这个时间；

### 更改session默认失效时间： ###

<session-config>
        <session-timeout>30</session-timeout>
    </session-config>

# 三、Session的特点 #

1、session是用于存储一次会话的多次请求间的数据，存放在服务器端；

2、session可以存储任意类型、任意大小的数据；

## 3、Session与Cookie的三大区别 ##

①Session存储数再服务器端，Cookie存储数据在客户端；

②Session没有数据大小的限制，Cookie有；

③Session安全，Cookie相对不安全；

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/494ccec78c9d4b06aadf0f839c811a57.jpg
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3FxXzI5Njg5MzQz_size_16_color_FFFFFF_t_70 1]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/18/f3e330b73fbe471686c45e945bbc2685.jpg