【Spring MVC篇】Cookie和Session的获取 & Header的获取

待我称王封你为后i 2024-04-27 07:17 66阅读 0赞

> 个人主页：[兜里有颗棉花糖][Link 1]  
> 欢迎 点赞? 收藏✨ 留言✉ 加关注?本文由 [兜里有颗棉花糖][Link 1] 原创  
> 收录于专栏【[Spring MVC][]】  
> 本专栏旨在分享学习Spring MVC的一点学习心得，欢迎大家在评论区交流讨论?  
> ![在这里插入图片描述][8a465732cb0846a3a4f7717513c9c627.png]

**Cookie是客户端保存用户信息的一种机制，Session服务器段保存用户信息的一种机制。`Cookie和Session之间主要是通过SessionId关联起来的。`**

#### 目录 ####

*  一、获取Cookie
 *   *  方式①
     *  方式②
 *  二、获取Session
 *   *  方式①
     *   *  存储Session
     *  方式②
     *  方式③
 *  三、获取Header
 *   *  方式②

## 一、获取Cookie ##

### 方式① ###

获取Cookie代码如下（使用Servlet API的方式）：

@RequestMapping("/getCookie")
    public String getCookie(HttpServletRequest request) {
        
        Cookie[] cookies = request.getCookies();
        if(cookies != null) {
        
            Arrays.stream(cookies).forEach(cookie -> {
        
                System.out.println(cookie.getName() + ":" + cookie.getValue());
            });
        }
        return "获取cookie成功";
    }

注意：`cookies一开始是空的`，所以要加上if判断，演示结果如下：

![在这里插入图片描述][f14f23ba459b4f7e8c4f9d5a74e6d365.png]

> **下面来进行Cookie的伪造（F12进入开发者工具）：**  
> ![在这里插入图片描述][90b39b321aa544e19b94aca3dfc8f65f.png]  
> ![在这里插入图片描述][562d946454b846d2a1baa57115ce3bad.png]

### 方式② ###

**`方式①`是使用比较原始的方式（即Servlet API）来获取`Cookie`**

> **现在我们重启服务器，来获取`key`为`aaa`的值：**

**代码如下：**

@RequestMapping("/getCookie2")
    public String getCookie2(@CookieValue String aaa) {
        
    
        return "cookie中aaa存储的值是:" + aaa;
    }

![在这里插入图片描述][8e82c3d06518435e8c301dd8976dd10f.png]

**上面的代码使用了Spring框架的@CookieValue注解来获取cookie的值。具体来说，`@CookieValue`注解作为方法的参数，会自动从请求中获取名为"aaa"的cookie的值，并赋给方法中的变量aaa。然后将该变量拼接到返回的字符串中，最终返回结果。**

**可以发现重启服务器之后仍然可以得到`key为aaa`中存储的值，这是因为`Cookie是客户端保存用户信息的一种机制（即与浏览器有关，与服务器重启无关）`。**

**综上，`Servlet API`和Spring框架中的`@CookieValue注解`都可以获取Cookie；区别就是`Servlet API`可以获取请求中的所有cookie；而`@CookieValue注解`来直接从请求中获取指定cookie的值，将其赋给方法参数。**

## 二、获取Session ##

![在这里插入图片描述][38e70138b40841d9af265dde409ee36c.png]

### 方式① ###

使用Servlet API来获取Session，代码如下：

@RequestMapping("/getSession")
    public String getSession(HttpServletRequest request) {
        
        // 服务器中每个会话都会创建一个Session
        HttpSession session = request.getSession(false);// getSession根据Sessionid来获取对应的Session对象默认值为true
        // 当传入true时，如果请求中已经存在一个会话（即Session不为空），就返回该会话；如果没有会话（即Session为空），则创建一个新的会话并返回。
        // 当传入false时，如果请求中已经存在一个会话，就返回该会话；如果没有会话，则返回 null。
        if(session != null) {
        
            String name = (String)session.getAttribute("name");
            return "名称:" + name;
        }
        return "session为空";
    }

结果如下：

> Cookie中虽然有值，但是我们可以看到运行结果显示Session是空的（因为二者本身是没有关系的，但是可以通过Sessionid进行关联）。![在这里插入图片描述][614d7f8adb5142febc80852d2d21c4db.png]  
> ![在这里插入图片描述][740568b2118241658ec6a0a1332fdf55.png]

#### 存储Session ####

**Cookie和Session是通过Sessionid来进行关联的，由于Session是服务器端的，所以我们无法伪造Session，现在我们通过代码来存储Session（`Session是服务器端的机制,我们需要先存储,才能再获取`）：**

@RequestMapping("/setSession")
    public String setSession(HttpServletRequest request) {
        
        HttpSession session = request.getSession();
        session.setAttribute("name","lisi");
        return "success";
    }

> 结果如下：  
> ![在这里插入图片描述][8bc402821b3a4a24be8512744009b0b7.png]  
> ![在这里插入图片描述][db1e907901d44ef4af6b39ad2da3c633.png]  
> ![在这里插入图片描述][b1ff29ecad6943bbbadd3e8b5aa72244.png]  
> 如上图，在发起请求时，无论是否需要Cookie，请求中的信息都会包含Cookie信息。当服务器处理请求后，会返回响应给客户端。客户端在接收到响应后，会根据响应中包含的`Set-Cookie`头部字段解析和处理Cookie信息。`浏览器会解析Set-Cookie头部字段，然后将Cookie保存到浏览器的Cookie存储中。`

**此时我们再次`getSession`，如下：**  
![在这里插入图片描述][86ae4deee821405ab11d2ae7b142b4af.png]

### 方式② ###

代码如下（使用了`Spring MVC`框架的`@SessionAttribute`注解来获取会话（session）中的属性值。）：

@RequestMapping("/getSession2")
    public String getSession2(@SessionAttribute String name) {
        
        return "name" + name;
    }

我们重启服务器之后，`Session`就已经清空了，因为Session是存储在服务器上的（默认是存储在内存中的）。所以此时我们是拿不到数据的，请看：  
![在这里插入图片描述][3a1b46d763ac4898ae203ce1a4558413.png]

![在这里插入图片描述][8424e9699144473891eee1b39bc1ec14.png]

重启服务器之后运行如下：  
![在这里插入图片描述][4cf69a96d12d462eb1b5532c889d93b6.png]

> 我们现在重新setSession：  
> ![在这里插入图片描述][ca8f5f7f67b4488ab59c00b88b21e586.png]  
> 然后getSession2：  
> ![在这里插入图片描述][c33e995b39414806ab97e6924ee32077.png]

### 方式③ ###

**使用Servlet API提供的HttpSession对象来获取会话（session）。**

代码如下：

@RequestMapping("/getSession3")
    public String getSession3(HttpSession session) {
        
        String name = (String)session.getAttribute("name");
        return "名称:" + name;
    }

![在这里插入图片描述][16f31c37ba7c46d1aaf80a6eb568a5d2.png]

> **下面是运行结果的演示过程：**  
> 我们依然是要先setSession（因为重启了服务器）：  
> ![在这里插入图片描述][43085ef02c4e4f69b52e86d26c197a73.png]  
> 然后getSession3：  
> ![在这里插入图片描述][2e46ae94a0f54867b7816d2a8d06e8e0.png]

**`这种方式是直接使用HttpSession对象来获取会话属性值，不需要借助注解或其他操作。`**

## 三、获取Header ##

**使用Servlet API提供的`HttpServletRequest`对象来获取请求的Header信息（在方法参数中声明HttpServletRequest对象，通过Spring MVC会自动注入该对象。）。**

代码如下：

@RequestMapping("/getHeader")
    public String getHeader(HttpServletRequest request) {
        
        String userAgent = request.getHeader("User-Agent");
        return "User-Agent" + userAgent;
    }

结果如下：  
![在这里插入图片描述][e778c24f41764a2188607491e71032d7.png]

### 方式② ###

**使用Spring MVC提供的`@RequestHeader`注解来获取请求的Header信息。**

代码如下：

@RequestMapping("/getHeader2")
    public String getHeader2(@RequestHeader("User-Agent") String userAgent) {
        
        return "User-Agent" + userAgent;
    }

结果如下：

![在这里插入图片描述][3a70435182d6442f821ad5954f3b379a.png]  
**好了，以上就是本文的全部内容了。希望各位友友可以一键三连哈！！！**

![在这里插入图片描述][07383d1eae184df483f3da5c9c2fa93d.png]

[Link 1]: https://xiaofeizhu.blog.csdn.net/
[Spring MVC]: https://blog.csdn.net/m0_74352571/category_12576956.html?spm=1001.2014.3001.5482
[8a465732cb0846a3a4f7717513c9c627.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/2ff3776e3bdf4f0bacd476584afd36dc.png
[f14f23ba459b4f7e8c4f9d5a74e6d365.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/cd777a610ae440b4a09433f88db14a2a.png
[90b39b321aa544e19b94aca3dfc8f65f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/9d060d6492714b7e84ae5cc3d1984f90.png
[562d946454b846d2a1baa57115ce3bad.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/e288ad32860543e0a33aedbd7645812f.png
[8e82c3d06518435e8c301dd8976dd10f.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/3d3ca494d4f3447f9043bf09914197bb.png
[38e70138b40841d9af265dde409ee36c.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/e93d862d0eba497da6119b65e10867eb.png
[614d7f8adb5142febc80852d2d21c4db.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/878cfa354dd24b5abd8abe49bd058733.png
[740568b2118241658ec6a0a1332fdf55.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/35f5390079a54ad9aa31f85235a4caf7.png
[8bc402821b3a4a24be8512744009b0b7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/ecba60efa4bd48b2b33abd57ef5b4690.png
[db1e907901d44ef4af6b39ad2da3c633.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/b7a2e0589bca4bda95e9a826a6ce24fd.png
[b1ff29ecad6943bbbadd3e8b5aa72244.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/d947bbe889f94f139dbc630248d07929.png
[86ae4deee821405ab11d2ae7b142b4af.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/09e5ff270a814f55a9c69ed3286018c7.png
[3a1b46d763ac4898ae203ce1a4558413.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/8758baf6ac1948c0a518254cb46d0f7e.png
[8424e9699144473891eee1b39bc1ec14.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/55d0723a0d9a43d6b288bd2a5a2cfbe7.png
[4cf69a96d12d462eb1b5532c889d93b6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/0ed437d38664429993762e6618289651.png
[ca8f5f7f67b4488ab59c00b88b21e586.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/660975430fcf4714a359ac3ab3d9045e.png
[c33e995b39414806ab97e6924ee32077.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/9006e48b336e4b45bdc19a97dc800938.png
[16f31c37ba7c46d1aaf80a6eb568a5d2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/691ec6ca3b2c4a71aa190c3769f323e3.png
[43085ef02c4e4f69b52e86d26c197a73.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/b3b3fe4490de4d6195d2b5465f7b12e0.png
[2e46ae94a0f54867b7816d2a8d06e8e0.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/0e7857ff3c7e43bcbc481fbd5293351a.png
[e778c24f41764a2188607491e71032d7.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/e5e647fdd5ad498384e284fd756b72ab.png
[3a70435182d6442f821ad5954f3b379a.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/82234a95971040e3b86267664bded2c3.png
[07383d1eae184df483f3da5c9c2fa93d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/04/27/b6a17bd16bf64835831fbe8165df79b5.png