Cookie

介绍

1、Cookie 翻译过来是饼干的意思。
2、Cookie 是服务器通知客户端保存键值对的一种技术。
3、客户端有了 Cookie 后,每次请求都发送给服务器。
4、每个 Cookie 的大小不能超过 4kb

创建 Cookie

protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		// TODO Auto-generated method stub
	resp.addCookie(new Cookie("key","value"));
	resp.getWriter().write("success");
	}

java Cookie 存储用户信息 java中的cookie_客户端

服务器获取 Cookie

protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		// TODO Auto-generated method stub
	Cookie[] c=req.getCookies();
	for(int i=0;i<c.length;i++)
		resp.getWriter().println(c[i].getName()+c[i].getValue());
	}

java Cookie 存储用户信息 java中的cookie_cookie_02

Cookie 值的修改

方案一:

// 1、先创建一个要修改的同名的 Cookie 对象
  // 2、在构造器,同时赋于新的 Cookie 值。
Cookie cookie = new Cookie("key1","newValue1"); 
// 3、调用 response.addCookie( Cookie ); 通知 客户端 保存修改 
resp.addCookie(cookie);

方案二:

// 1、先查找到需要修改的 Cookie 对象
  Cookie cookie = CookieUtils.findCookie("key2", req.getCookies()); 
  if (cookie != null) {
   // 2、调用 setValue()方法赋于新的 Cookie 值。 
   cookie.setValue("newValue2"); 
   // 3、调用 response.addCookie()通知客户端保存修改 
   resp.addCookie(cookie); }

浏览器查看 Cookie

谷歌:

java Cookie 存储用户信息 java中的cookie_java Cookie 存储用户信息_03


火狐

java Cookie 存储用户信息 java中的cookie_cookie_04

Cookie 生命控制

Cookie 的生命控制指的是如何管理 Cookie 什么时候被销毁(删除) setMaxAge()
正数,表示在指定的秒数后过期
负数,表示浏览器一关,Cookie 就会被删除(默认值是-1)
零,表示马上删除 Cookie

Cookie 有效路径 Path

Cookie 的 path 属性可以有效的过滤哪些 Cookie 可以发送给服务器。哪些不发。
path 属性是通过请求的地址来进行有效的过滤。
例如:
CookieA path=/工程路径
CookieB path=/工程路径/abc
请求地址如下: http://ip:port/工程路径/a.html
CookieA 发送
CookieB 不发送
http://ip:port/工程路径/abc/a.html CookieA 发送
CookieB 发送

Cookie --免输入用户名登录

java Cookie 存储用户信息 java中的cookie_session_05


例子:

//登录
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <title>My JSP 'index.jsp' starting page</title>
  </head> 
   <body>
<form action="/web2/cookie">
<input type="text" name="u" value=${cookie.u.value}>
<input type="submit"  value="login"></form>
  </body>
</html>
//cookie
package you;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class cookie extends HttpServlet {

	@Override
	protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		 String u = req.getParameter("u");
	      

	        if ("u".equals(u) ) {
	            //登录 成功
	            Cookie cookie = new Cookie("u", u);
	            cookie.setMaxAge(60 * 60 * 24 * 7);//当前Cookie一周内有效
	            resp.addCookie(cookie);
	            System.out.println("登录 成功");
	        } else {
//	            登录 失败
	            System.out.println("登录 失败");
	        }

	

	}
}

session回话

介绍

1、Session 就一个接口(HttpSession)。
2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。
3、每个客户端都有自己的一个 Session 会话。
4、Session 会话中,我们经常用来保存用户登录之后的信息。

创建 Session 和获取

request.getSession()
第一次调用是:创建 Session 会话 之后调用都是:获取前面创建好的 Session 会话对象。
isNew(); 判断到底是不是刚创建出来的(新的) true 表示刚创建 false 表示获取之前创建
每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。.
getId() 得到 Session 的会话 id 值。
例子:

protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		HttpSession s=req.getSession();
	resp.getWriter().println(s.getId()+"  "+s.isNew());

	}

Session 域数据的存取

protected void setAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
 req.getSession().setAttribute("key1", "value1"); 
 resp.getWriter().write("已经往 Session 中保存了数据"); }

protected void getAttribute(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { 
Object attribute = req.getSession().getAttribute("key1"); 
resp.getWriter().write("从 Session 中获取出 key1 的数据是:" + attribute); }

Session 生命周期控

public void setMaxInactiveInterval(int interval) 设置 Session 的超时时间(以秒为单位),超过指定的时长,Session 就会被销毁。值为正数的时候,设定 Session 的超时时长。 负数表示永不超时(极少使用)
**public int getMaxInactiveInterval()**获取 Session 的超时时间
public void invalidate() 让当前 Session 会话马上超时无效。

如果说。希望自己的 web 工程,默认的 Session 的超时时长为其他时长。你可以在你自己的 web.xml 配置文件中做 以下配置。就可以修改你的 web 工程所有 Seession 的默认超时时长。

<!--表示当前 web 工程。创建出来 的所有 Session 默认是 20 分钟 超时时长--> 
<session-config>
 <session-timeout>20</session-timeout>
  </session-config>

session超时概念

java Cookie 存储用户信息 java中的cookie_java Cookie 存储用户信息_06

浏览器和 Session 关联

Session 技术,底层其实是基于 Cookie 技术来实现的。

java Cookie 存储用户信息 java中的cookie_java_07