1、Session基本介绍
Session---会话,它是一个内置对象。会话打个比方说就是浏览网站:开始到结束,或者说购物从开始到结束。
2、Session机制
客户端在第一次请求服务端时,服务端会产生一个Session对象(用于存储客户端信息),每一个Session对象都有唯一的SessionID(区别于其他客户端),同时服务端会产生一个Cookie,并且该Cookie中有一对键值对name=JsessionID,value=SessionID。然后在响应客户端的请求时将JsessionID传给客户端,至此客户端就有了与服务端一一对应的值,即SessionID与JsessionID。
客户端在第二次请求时,服务端会拿客户端中的JsessionID,去服务端中的Session匹配SessionID,如果匹配成功,说明该客户端不是第一次访问。然后可以直接登录开始会话。
3、Session的服务机制
a、Session存储在服务端中
b、Session在同一个用户请求时共享
c、实现机制:第一次客户端请求时产生一个SessionId并赋值给Cookie的jSessionId,然后发送给客户端,最终通过SessionId与JsessionId一一对应
4、举个简单例子
去超市存包,第一次去超市存包时,首先申请柜子,将你的东西放进柜子中,同时超市给你一个钥匙,该钥匙和你放东西的柜子一一对应(就像SessionID和JsessionID一一对应)。等到你第二次再去取你的东西时,不需要再申请拿钥匙,而是直接拿你手上的钥匙(JsessionID)与柜子(SessionID)一一对应打开柜子,取得你的东西。
5、常用方法
a、getId()获取SessionID
b、boolean isNew() 判断是否是新用户(一般在第一次访问时使用)
c、void invalidate()使session失效(退出登录,注销)
d、void setAttribute()
e、Objetct getAttribute()
f、void setMaxInactiveInterval(时间一般为秒)最大有效(非活动时间)
g、int getMaxInactiveInterval()获取最大有效时间(非活动时间)
6、Session实例
用户请求登录页面login.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>登录页面</title>
</head>
<body>
<form action="check.jsp" method="post">
用户名:<input type="text" name="uname"><br/>
密码: <input type="password" name="upwd"><br/>
<input type="submit" name="提交"><br/>
</form>
</body>
</html>
登录之后页面,check.jsp(其实check.jsp在这相当于服务端)
<%@ page contentType="text/html;charset=UTF-8" language="java"<htm<head>
<title>校验页面</title>
</head>
<body>
<%
//设置编码方式
request.setCharacterEncoding("utf-8");
//获得登录的用户名和密码
String name=request.getParameter("uname");
String password=request.getParameter("upwd");
//校验是否登录成功
if(name.equals("zz")&&password.equals("1111")){
//如果登录成功,开始建立session(Session一般在用户登录成功时创建)
session.setAttribute("uname",name);//建立session
session.setAttribute("upwd",password);
//获得sessionID,并将session在控制台输出
System.out.println("sessionID"+session.getId());
//设置session有效时间
//session.setMaxInactiveInterval(10);
//这里不用创建Cookie,服务端内部会自己创建JSessionID
//Cookie cookie=new Cookie("uname",name);
//response.addCookie(cookie);
request.getRequestDispatcher("welcome.jsp").forward(request,response);
}else{
response.sendRedirect("login.jsp");
}
%>
</body>
</html>
如果登录成功则进入welcome.jsp,否则跳回登录页面login.jsp
welcome.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>Title</title>
</head>
<body>
欢迎您:
<%
String name=(String)session.getAttribute("uname");
if(name==null){
response.sendRedirect("login.jsp");
}else {
out.println(name);
}
%>
<a href="invalidate.jsp">注销</a>
</body>
</html>
在welcome中加入注销功能,用<a href="invalidate.jsp">注销</a>语句
invalidate.jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>Title</title>
</head>
<body>
<%
session.invalidate();//session失效
response.sendRedirect("login.jsp");
//session.removeAttribute("uname");//部分失效
%>
</body>
</html>
再建一个客户端页面A.jsp,在登录之后,输出下客户端的JsessionId,看和之前的SessionId是否相等
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
<title>Title</title>
</head>
<body>
<%
//同一个服务端有效
%>
<%=session.getAttribute("uname")%>
<%
Cookie cookie[]=request.getCookies();
for(Cookie cookie1:cookie){
//验证SessionID和JSESSIONID相等
if(cookie1.getName().equals("JSESSIONID"))
System.out.println("JSESSIONID"+cookie1.getValue());
}
%>
</body>
</html>
7、Session与Cookie的区别
| session | cookie |
保存位置 | 服务端 | 客户端 |
安全性 | 高 | 低 |
保存内容形式 | Object | String |
8、总结下boby中代码格式
a、<%=%>输出运算符
b、<% !%>全局变量
c、<% %>代码运算符
9、常见状态码
a、404 资源不存在
b、403 权限不足
c、200 一切正常
d、300/30 页面重定向
e、500 服务器代码有误