初学Java Web(5)——cookie-session学习

HTTP 协议

Web 浏览器Web 服务器之间的一问一答的交互过程必须遵守一定的规则,这样的规则就是 HTTP 协议。

HTTPhypertext transfer protocol(超文本传输协议)的简写,它是 TCP/IP 协议之上的一个应用层的协议,用于定义 Web 浏览器与 Web 服务器之间交互数据的过程以及数据本身的格式。

  • 特点:无状态,默认端口 80

HTTP 协议到底约束了什么?

  1. 约束了浏览器以何种格式向服务端发送数据
  2. 约束了服务器应该以何种格式接收客户端发送的数据
  3. 约束了服务器应该以何种格式反馈数据给浏览器
  4. 约束了浏览器应该以何种格式接收服务器的反馈数据
  • 总结: 浏览器给服务器发送数据:一次请求 服务器给浏览器反馈数据:一次响应

HTTP 无状态协议

HTTP 是一个无状态的协议,也就是没有记忆力,这意味着每一次的请求都是独立的,缺少状态意味着如果后续处理需要前面的信息,则它必须要重传,这样可能导致每次连接传送的数据量增大。另一方面,在服务器不需要先前信息时它的应答就很快。

HTTP 的这种特性有优点也有缺点:

  • 优点:解放了服务器,每一次的请求“点到为止”,不会造成不必要的连接占用。
  • 缺点:每次请求会传输大量重复的内容信息,并且,在请求之间无法实现数据的共享。

主要问题:请求之间无法实现数据的共享

  • 解决方案: 1.使用参数传递机制: 将参数拼接在请求的 URL 后面,实现数据的传递(GET方式),例如:/param/list?username=wmyskxz 问题:可以解决数据共享的问题,但是这种方式一不安全,二数据允许传输量只有1kb 2.使用Cookie技术 3.使用Session技术

Cookie 技术

  • 特点:客户端的技术,将共享数据保存在客户端(浏览器)中

英文直接翻译过来就是小甜品,Cookie 的作用呢,通俗的说就是当一个用户通过 HTTP 访问一个服务器时,这个服务器会将一些 Key/Value 键值对返回给客户端浏览器,并给这些数据加上一些限制条件,在条件符合时这个用户下次访问这个服务器时,数据又被完整地带回给服务器。

这个作用就像是你去超市购物时,第一次给你办了一张购物卡,在这个购物卡里存放了一些你的个人信息,下次你再来这个超市的时候,你就只需要带上你的购物卡,直接购物就好了。

Cookie 操作

  1. 创建 Cookie 对象,设置共享数据
Cookie c = new Cookie(String name,String value);  // 相当于办卡
  • 注意:一个Cookie只能存储一个字符串类型的数据,不能存储其他类型的数据
  1. 将 Cookie 响应给浏览器
response对象.addCookie(cookie对象)                // 相当于把卡交给用户
  1. 获取请求中的 Cookie 信息
Cookie[] cs = request对象.getCookies();
for(Cookie c : cs){
    if(“username”.equals(c.getName())){
        String value = c.getValue();
    }
}
  1. 修改 Cookie 中的共享数据 1.重新创建一个新的 Cookie,名称要和要修改的数据一致 2.现获取到要修改的 Cookie 对象,再调用 setValue(String newValue) 重新设置
  • 注意:修改 Cookie 中的数据,需要再次发送给浏览器(第2点)
  1. 操作 Cookie 的生命周期
  • 默认:在关闭浏览器的时候销毁 Cookie 对象
  • 语法:void setMaxAge(int expiry) expiry > 0:设置 Cookie 对象能够存活 expiry 秒,即使关闭浏览器,也不影响 Cookie 中的共享数据,比如设置一个月:setMaxAge(60*60*24*30); expiry = 0:立即删除当前的 Cookie 信息 expiry < 0:关闭浏览器时销毁
  1. 删除 Cookie 中的共享数据 通过setMaxAge(0)来实现
  2. Cookie 中的 key 和 value 不支持中文 设置 Cookie 时需要对中文字符串进行编码: Cookie c = new Cookie("username", URLEncoder.encode(username,"UTF-8")); 在获取 Cookie 数据的时候再进行解码: username = URLDecoder.decode(value, "UTF-8");
  3. Cookie 的路径和域范围
  • Cookie 的路径 Cookie 在创建的时候,会根据当前的Servlet的相对路径来设置自己的路径,比如 Servlet 的url-pattern/cookie/login,相对路径则为:/cookie/
    • 出现的问题: 只有在访问路径为 /cookie/ 下面的资源的时候,才会将该 Cookie 发送到服务器
    • 解决方案: 设置 Cookie 的路径:void setPath(String uri) Cookie对象.setPath("/"); 表示当前应用中的所有的资源都能够共享该Cookie信息
  • 域范围:(了解) 在多个应用之间实现数据的共享,那么就需要设置域范围,比如: www.baidu.com / news.baidu.com / map.baidu.com
  • 语法:Cookie对象.setDomain("baidu.com");

Cookie 的缺陷

Cookie 的作用其实就是一种会话跟踪技术,但存在一些缺陷:

  1. 获取 Cookie 信息比较麻烦
  2. Cookie 不支持中文
  3. 一个 Cookie 只能存储一个字符串类型的数据
  4. Cookie 在浏览器中有大小和数量上的限制(不同浏览器存在不同的限制,例如FireFox一个站点最多存储50个 Cookie ,浏览器最多存储 4097个字大小的 Cookie)
  5. 共享数据时保存在浏览器中,容易造成数据的泄露,不安全
  • 最好的解决方案:将数据保存在服务端(session)

Session 技术

Session:会话,从浏览器打开开始,直到浏览器关闭结束,无论在这个网站中访问了多少页面,点击了多少链接,都属于同一个会话。Session 也可以称为会话 Cookie

  • 特点:服务端技术,将数据保存在服务器

理解 Session

前面已经介绍了 Cookie 可以让服务端程序跟踪每个客户端的访问,但是每次客户端的访问都必须传回这些 Cookie,如果 Cookie 很多,则无形增加了客户端与服务端的数据传输量,而 Session 的出现正是为了解决这个问题。

同一个客户端每次和服务端交互时,不需要每次都传回所有的 Cookie 值,而是只要传回一个 ID,这个 ID 就是客户端第一次访问服务器生成的,而且每个客户端是唯一的。这样每个客户端就有了一个唯一的 ID,客户端只要传回这个 ID 就行了,这个 ID 通常是 NAME 为 JSESIONID 的一个 Cookie。

Session 基本操作

  1. 获取 Session 对象 request对象.getSession() 和参数为true的一样 request对象.getSession(true) 获取Session对象,如果没有Session对象,直接创建一个新的返回,缺省值 request对象.getSession(false) 获取Session对象,如果没有返回null
  2. 设置共享数据
Session对象.setAttribute(String name, Object value)
  • 注意:Session 可以存储任何类型的数据,比如登陆用户的信息,可以封装到User对象中
  1. 修改共享数据 重新设置一个同名的共享数据
  2. 获取共享数据
Object value = Session对象.getAttribute(String name);
  1. 删除 Session 中的共享数据
Session对象.removeAttribute(String name);
  1. 销毁 Session
void invalidate() 
  1. Session 的超时管理
  • 超时:在访问当前的资源的过程中,不和网页进行任何的交互,超过设定的时间就是超时 在 Tomcat 服务器中有默认的配置为30分钟,一般不需要去修改
  • 语法:void setMaxInactiveInterval(int interval)

Session 扩展

  • Seesion 中的共享数据的属性名的命名规范: 通常为:XXX_IN_SESSION,例如:Session对象.setAttribute(“USER_IN_SESSION”,user)
  • 序列化与反序列化: Session 中存储的对象通常需要实现序列化接口,因为在网络之间传输的数据格式为二进制数据
    • 序列化:将对象转换成二进制数据
    • 反序列化:将二进制数据转换成对象
  • URL 重写 出现的问题: 当浏览器禁用Cookie之后,那么我们的jsessionid就不能在浏览器中保存,那么后面的请求中就不会将 jsessionid 发送到服务器,服务器这面就找不到数据 解决方案: 1.在url后手动的拼接上 jsessionid 传递格式如 /path/Servlet;jsessionid=sessionid 2.使用响应对象中的encodeURL(String path)实现 jsessionid 的自动拼接 String path = resp.encodeURL("path/Servlet");
    • 推荐方式:②

本文参与腾讯云自媒体分享计划,欢迎正在阅读的你也加入,一起分享。

发表于

我来说两句

0 条评论
登录 后参与评论

相关文章

来自专栏Java技术栈

单点登录终极方案之 CAS 应用及原理

Cookie的单点登录的实现方式很简单,但是也问题颇多。例如:用户名密码不停传送,增加了被盗号的可能。另外,不能跨域!

3152
来自专栏JMCui

多线程编程学习一(Java多线程的基础).

一、进程和线程的概念 进程:一次程序的执行称为一个进程,每个 进程有独立的代码和数据空间,进程间切换的开销比较大,一个进程包含1—n个线程。进程是资源分享的最小...

3457
来自专栏C/C++基础

进程与线程的区别

在开发工作中,尤其是对负载较大的服务端程序的开发,为充分发挥处理器多核性能,提高硬件资源利用率,增加系统吞吐量,少不了并发编程。并发编程一般通过多进程和多线程的...

943
来自专栏耕耘实录

Linux中find命令的使用详解(上)

版权声明:本文为耕耘实录原创文章,各大自媒体平台同步更新。欢迎转载,转载请注明出处,谢谢

1365
来自专栏zingpLiu

IO模式和IO多路复用

  网络编程里常听到阻塞IO、非阻塞IO、同步IO、异步IO等概念,总听别人装13不如自己下来钻研一下。不过,搞清楚这些概念之前,还得先回顾一些基础的概念。

1353
来自专栏逆向技术

脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律

      脱壳第一讲,手工脱壳ASPack2.12的壳.ESP定律 一丶什么是ESP定律 首先我们要明白什么是壳.壳的作用就是加密PE的. 而ESP定律就是壳...

3196
来自专栏Python爬虫实战

Python爬虫利器:Requests库的使用

写了一些爬虫,从urllib库转到requests库,到目前为止,个人感觉requests库是最简单易用的HTTP库,以下这段话来自requests官网:

981
来自专栏区块链

如何基于Python写一个TCP反向连接后门

0x0 介绍 在Linux系统做未授权测试,我们须准备一个安全的渗透环境,通常第一件事就是安装虚拟机。且在攻击阶段中还需要对受害系统进行控制。常见的后门大多数是...

3607
来自专栏有趣的django

11.python线程

基本概念 1.进程 定义:  进程就是一个程序在一个数据集上的一次动态执行过程。 组成:  进程一般由程序、数据集、进程控制块三部分组成。 程序:  我...

3445
来自专栏Python

python并发编程之多进程理论部分

一 并发与并行   无论是并行还是并发,在用户看来都是'同时'运行的,不管是进程还是线程,都只是一个任务而已,真是干活的是cpu,cpu来做这些任务,而一个cp...

2195

扫码关注云+社区

领取腾讯云代金券