Cookies与Session会话技术详解

news2025/7/16 19:42:35

引言:日常生活中，人和人之间沟通交流，涉及到一个词----会话，软件中一样存在会话，如：网购登录，访问公司OA系统也是不断的会话，软件中如何管理浏览器客户端和服务端之间会话过程中的会话数据呢？

一、域

域对象是实现资源之间的数据共享。

context.setAttribute("name","zhangsan")；
request.setAttribute("name","zhangsan")；

问题：

1.context域是所有用户公有的资源，会覆盖数据。

2.request一定要使用转发技术来跳转页面，重定向等就从request域取不到值。

解决办法：使用session域保存会话数据！

二、会话技术

Cookie技术：会话数据保存在浏览器客户端。

Session技术：会话数据保存在服务器端(HttpSession    session域)。        

三、Cookie

3.1 特点

会话数据保存在浏览器客户端。

3.2 Cookie技术核心

Cookie类：用于存储会话数据

1）构造Cookie对象

new Cookie(java.lang.String name, java.lang.String value)

2）设置cookie

void setPath(java.lang.String uri)   ：设置cookie的有效访问路径

void setMaxAge(int expiry) ：            设置cookie的有效时间

void setValue(java.lang.String newValue) ：设置cookie的值

3）发送cookie到浏览器端保存

void response.addCookie(Cookie cookie)  : 发送cookie

4）服务器接收cookie

Cookie[]   request.getCookies()  : 接收cookie

3.3 Cookie原理

服务器创建cookie对象，把会话数据存储到cookie对象中。

Cookie cookie = new Cookie("name","value");

2） 服务器发送cookie信息到浏览器

response.addCookie(cookie);

如：

set-cookie: names=eric  (隐藏发送了一个set-cookie名称的响应头)
=response.setHeader("set-cookie",cookie.getName()+"="+cookie.getValue()+",email=eric@qq.com");

3）浏览器得到服务器发送的cookie，然后保存在浏览器端。

4）浏览器在下次访问服务器时，会带着cookie信息,举例：

 cookie: names=eric  (隐藏带着一个叫cookie名称的请求头)

5）服务器接收到浏览器带来的cookie信息

request.getCookies(); 

String name = request.getHeader("cookie");  //等同这个的封装简化

3.4 Cookie的细节

1）void setPath(java.lang.String uri)   ：uri为访问路径，如/project-demo。设置cookie的有效访问路径。有效路径指的是cookie的有效路径保存在哪里，那么浏览器在有效路径下访问服务器时就会带着cookie信息，否则不带cookie信息。

2）void setMaxAge(int expiry) ： 设置cookie的有效时间。

正整数：表示cookie数据保存浏览器的缓存目录（硬盘中），数值表示保存的时间。

负整数：表示cookie数据保存浏览器的内存中。浏览器关闭cookie就丢失了！！(默认负数)

零：表示删除同名的cookie数据。

3）Cookie数据类型只能保存非中文字符串类型的。可以保存多个cookie，但是浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。

四、Session

4.1 引入

Cookie的局限：

1）Cookie只能存字符串类型。不能保存对象

2）只能存非中文。

3）1个Cookie的容量不超过4KB。

如果要保存非字符串，超过4kb内容，只能使用session技术！！！

Session特点：会话数据保存在服务器端。（内存中）

4.2 Session技术核心

HttpSession类：用于保存会话数据。

1）创建或得到session对象

HttpSession getSession();  

HttpSession getSession(boolean create);  

2）设置session对象

void setMaxInactiveInterval(int interval)  ： 设置session的有效时间

void invalidate()     ： 销毁session对象

java.lang.String getId()  ： 得到session编号

3）保存会话数据到session对象

void setAttribute(java.lang.String name, java.lang.Object value)  ： 保存数据

java.lang.Object getAttribute(java.lang.String name)  ： 获取数据

void removeAttribute(java.lang.String name) ： 清除数据

4.3 Session原理

问题： 服务器能够识别不同的浏览者！！！

现象-前提：在哪个session域对象保存数据，就必须从哪个域对象取出！！！！

浏览器1：(给s1分配一个唯一的标记：s001,把s001发送给浏览器)

1）创建session对象，保存会话数据

HttpSession session = request.getSession();      --保存会话数据 s1

浏览器1 的新窗口（带着s001的标记到服务器查询，s001->s1,返回s1）

2）得到session对象的会话数据

    HttpSession session = request.getSession();   --可以取出 s1

新的浏览器1：(没有带s001,不能返回s1)

3）得到session对象的会话数据

    HttpSession session = request.getSession();   --不可以取出    创建s2

代码解读：

HttpSession session = request.getSession();   

既是创建session也是获取session。

过程分析：

1）第一次访问创建session对象，给session对象分配一个唯一的ID，叫JSESSIONID;

new HttpSession();

2）把JSESSIONID作为Cookie的值发送给浏览器保存;

Cookie cookie = new Cookie("JSESSIONID", sessionID);

response.addCookie(cookie);   //set-cookie: JSESSIONID=sessionID

3）第二次访问的时候，浏览器带着JSESSIONID的cookie访问服务器;

4）服务器得到JSESSIONID，在服务器的内存中搜索是否存放对应编号的session对象。

if(找到SESSIONID){

        return map.get(sessionID);

}

return session.getSession();

5）如果找到对应编号的session对象，直接返回该对象

6）如果找不到对应编号的session对象，创建新的session对象，继续走1的流程

结论：通过JSESSION的cookie值在服务器找session对象！！！！！

4.4 Session细节

1）java.lang.String   getId()  ： 得到session编号

2）两个getSession方法：

getSession(true) / getSession()  :

创建或得到session对象。没有匹配的session编号，自动创 建新的session对象。

getSession(false):              

得到session对象。没有匹配的session编号，返回null

3）void setMaxInactiveInterval(int interval)  ： 设置session的有效时间

session对象销毁时间：

3.1 默认情况30分服务器自动回收 ; 

3.2 修改session回收时间;

3.3 全局修改session有效时间.

<session-config>

<session-timeout>1</session-timeout>

</session-config>

3.4.手动销毁session对象

void invalidate()     ： 销毁session对象

4）如何避免浏览器的JSESSIONID的cookie随着浏览器关闭而丢失的问题.

session本质还是cookie,cookie的默认有效设置的负数,浏览器关闭cookie消失,就算session默认的有效时间是30分钟,仍然有关闭浏览器,session就消失的假象.

五、总结

1）会话管理： 浏览器和服务器会话过程中的产生的会话数据的管理。

2）Cookie技术：

new Cookie("name","value")

response.addCookie(coookie)

request.getCookies();

3）Session技术

request.getSession();

setAttribute ("name","会话数据");

getAttribute("会话数据")

总结就是:session本质是一个cookie,浏览器和服务器通过new Cookie("JSESSIONID",session.getId());传递.session.setAttribute(name.value)的值保存在服务器上,浏览器可以通过session.getId()来获得session对象,然后getAttribute("name")来获得会话数据.Cookie: JSESSIONID=022757E445720AB3A5C71FA36837557E   请求行或者响应行的信息.

 完结！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/362288.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

oscp_靶场练习_Lame

oscp_靶场练习_Lame

oscp_靶场练习_Lame 1. nmap扫描&#xff1a; └─# nmap 10.10.10.3 Starting Nmap 7.92 ( https://nmap.org ) at 2023-02-20 23:21 EST Nmap scan report for 10.10.10.3 Host is…
阅读更多...
switch的使用细节

switch的使用细节

1.switch的基本语法 switch(表达式){ case 常量1: 语句块1; break; case 常量2: 语句块2; break; … case 常量n: 语句块n; break; default: default语句块; break; } &#xff08;1&#xff09;switch关键字&#xff0c;表示switch分支 &#xff08;2&#xff09;表达式对应一…
阅读更多...
web自动化测试中的几个定位方法

web自动化测试中的几个定位方法

1. id定位 # id定位,属性 操作 返回 webELement 对象 ele1 driver.find_element_by_id("kw") print(ele1)2. 标签名定位 tag_name 不能唯一的找到特定的元素 ele2 driver.find_element_by_tag_name("input") # &#xff08;译&#xff1a;泰格.内幕…
阅读更多...
数组-二分查找-搜索插入位置/在排序数组中查找元素的第一个和最后一个位置/x 的平方根/有效的完全平方数

数组-二分查找-搜索插入位置/在排序数组中查找元素的第一个和最后一个位置/x 的平方根/有效的完全平方数

二分查找 35搜索插入位置 https://leetcode.cn/problems/search-insert-position/submissions/ class Solution:def searchInsert(self, nums: List[int], target: int) -> int:l 0r len(nums)-1# // 整数除法 int /浮点数除法while(l<r):mid l (r - l)//2if nums…
阅读更多...
Java基础43 异常（Exception）

Java基础43 异常（Exception）

异常&#xff08;Exception&#xff09;Exception1.1 异常的概念1.2 异常体系图&#xff08;☆&#xff09;1.3 异常处理分类1.3.1 运行时异常&#xff08;☆&#xff09;1.3.2 编译时异常&#xff08;☆&#xff09;1.4 异常处理&#xff08;☆&#xff09;1.4.1 try-catch异常…
阅读更多...
关于联想Y7000P睡眠后无法唤醒问题修复

关于联想Y7000P睡眠后无法唤醒问题修复

这个新的机器是WINDOWS11的&#xff0c;症状了自己睡眠后就醒不过来了&#xff0c;于是我找到了公众号&#xff0c;提示下载一个软件修复驱动&#xff0c;http://tools.lenovo.com.cn/tools/exeTools/download?tool_id233但是执行后还是发现有问题&#xff0c;而且比较诡异于是…
阅读更多...
【C++】秋招实习面经汇总篇

【C++】秋招实习面经汇总篇

C面经汇总 系列综述&#xff1a; 目的&#xff1a;本系列是个人整理为了秋招和实习面试的&#xff0c;整理期间苛求每个知识点&#xff0c;平衡背诵量与深入程度。 来源&#xff1a;材料主要源于阿秀的笔记和《王道考研复习指导》进行的&#xff0c;每个知识点的修正和深入主要…
阅读更多...
MySQL索引篇

MySQL索引篇

文章目录说明&#xff1a;索引篇一、索引常见面试题按数据结构按物理存储分类按字段特性分类按字段个数分类索引缺点&#xff1a;什么时候适用索引&#xff1f;什么时候不需要创建索引&#xff1f;常见优化索引的方法&#xff1a;发生索引失效的情况&#xff1a;二、从数据页角…
阅读更多...
C#把图片放到picturebox上的指定位置，PointToClient与PointToScreen解读

C#把图片放到picturebox上的指定位置，PointToClient与PointToScreen解读

1、C#中如何把图片放到picturebox上的指定位置 构造一个跟picturebox1一样大小的Bitmap&#xff0c; 设置给picturebox1&#xff0c; 然后在上面画图 Bitmap image new Bitmap(picturebox1.Size.Width, picturebox1.Size.Height); Graphics device Graphics.FromImage(imag…
阅读更多...
FPGA电源电流参数

FPGA电源电流参数

一、FPGA里各个电源释义 VCCINT VCCINT是FPGA芯片的内核电压&#xff0c;是用来给FPGA内部的逻辑门和触发器上的电压。即芯片的晶体管开关是有核心电压提供。当内部逻辑工作时钟速率越高&#xff0c;使用逻辑资源越多&#xff0c;则核心电压供电电流会更大&#xff0c;可高达几…
阅读更多...
【halcon】模板匹配和仿射变换总结

【halcon】模板匹配和仿射变换总结

前言 模板匹配和仿射变换&#xff0c;经常一起使用&#xff0c;他们之前的位置变换一般有两种情况&#xff01; 情况一 模板是一个很正的图&#xff0c;利用模板的位置&#xff0c;将歪的图像摆正。 情况二 模板和图片正不正都无所谓&#xff0c;只需想模板的位置&#xff0…
阅读更多...
内网穿透/组网/设备上云平台EasyNTS上云网关的安装操作指南

内网穿透/组网/设备上云平台EasyNTS上云网关的安装操作指南

EasyNTS上云网关的主要作用是解决异地视频共享/组网/上云的需求&#xff0c;网页对域名进行添加映射时&#xff0c;添加成功后会生成一个外网访问地址&#xff0c;在浏览器中输入外网访问地址&#xff0c;即可查看内网应用。无需开放端口&#xff0c;EasyNTS上云网关平台会向Ea…
阅读更多...
进程间同步

进程间同步

并发 线程和进程都是一个调度的单位 并发进程之间的关系 交互关系之间的关系是很复杂的&#xff0c;假如一个进程需要等待另外一个进程的调用才可以运行&#xff0c;就如下面这个例子 竞争关系 上面这个区叫做临界区域 协作方式 前面我们说过异步和同步的概念 那么异…
阅读更多...
算法笔记（十一）—— 并查集、KMP

算法笔记（十一）—— 并查集、KMP

并查集 支持集合快速合并 所有数据生成各自的集合&#xff0c;需要提供查询两个两素是不是属于一个集合&#xff0c;和集合合并操作&#xff0c;并查集能够在常数时间级别上对两个操作进行实现 1. 构造结构&#xff08;数据指针&#xff09;&#xff0c;将自己的指针指向自己…
阅读更多...
激光雷达介绍

激光雷达介绍

全球汽车行业正在进行自动化变革&#xff0c;这将彻底改变交通运输的安全和效率水平。戴姆勒在S级豪华车型中引入L3级自动驾驶&#xff08;L3&#xff0c;在特定条件下自动驾驶&#xff0c;人类驾驶员一旦被请求就会随时接管&#xff09;是自动驾驶革命的一个重大突破。其他多家…
阅读更多...
浅谈SQL中的union和union all

浅谈SQL中的union和union all

文章目录概念基础语法使用技巧区别总结概念 MySQL UNION 操作符用于连接两个以上的 SELECT 语句的结果组合到一个结果集合中。多个 SELECT 语句会删除重复的数据。 UNION 操作符选取不同的值&#xff0c;如果允许得到重复的值&#xff0c;可以使用 UNION ALL 基础语法 -- u…
阅读更多...
基于Spring Boot+Vue的在线考试系统（有错题训练功能）

基于Spring Boot+Vue的在线考试系统（有错题训练功能）

文章目录项目介绍主要功能截图&#xff1a;登录系统日志在线考试错题训练考试记录题库管理试题管理角色管理用户管理部分代码展示设计总结项目获取方式&#x1f345; 作者主页&#xff1a;Java韩立 &#x1f345; 简介&#xff1a;Java领域优质创作者&#x1f3c6;、 简历模板、…
阅读更多...
解决：文档根元素 “configuration“ 必须匹配 DOCTYPE 根 “null“或者“mapper” 必须匹配 DOCTYPE 根 “null”

解决：文档根元素 “configuration“ 必须匹配 DOCTYPE 根 “null“或者“mapper” 必须匹配 DOCTYPE 根 “null”

文档根元素 "configuration" 必须匹配 DOCTYPE 根 "null 出现的原因是在配置mybatis-config.xml的时候没有把文件中的配置信息加进去导致的 解决的方式只需要在<configuration>标签前面加上如下内容: <?xml version"1.0" encoding"UT…
阅读更多...
MySQL —— 库的操作

MySQL —— 库的操作

文章目录1. 创建数据库2. 字符集和校验规则3. 数据库的基本操作3.1 查看数据库3.2 显示创建数据库的语句3.3 修改数据库3.4 删除数据库3.5 备份&#xff0c;还原数据库4. 查看数据库的连接情况1. 创建数据库 基本语法&#xff1a; create database if not exists 数据库名 选项…
阅读更多...
共享内存

共享内存

简介&#xff1a; 共享内存两个或多个进程共享物理内存的同一块区域&#xff08;通常被称为段&#xff09;&#xff0c;由于一个共享内存段会称为一个进程用户空间的一部分&#xff0c;因此这种IPC机制无需内核介入。需要做的就是让一个进程将数据复制到共享内存段中&#xff…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023