会话Cookie跟踪技术

news2025/11/29 8:08:39

会话

用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应。

从浏览器发出请求到服务端响应数据给前端之后，一次会话(在浏览器和服务器之间)就被建立了
会话被建立后，如果浏览器或服务端都没有被关闭，则会话就会持续建立着
浏览器和服务器就可以继续使用该会话进行
请求发送和响应，上述的整个过程就被称之为会话。

Cookie的使用

1.发送cookie

 //发送Cookie

        //1. 创建Cookie对象
//        Cookie cookie = new Cookie("username","zs");

        String value = "张三";
        //URL编码
        value = URLEncoder.encode(value, "UTF-8");
        System.out.println("存储数据："+value);

        Cookie cookie = new Cookie("username",value);

2.获取cookie

 //1. 获取Cookie数组
        Cookie[] cookies = request.getCookies();

        //2. 遍历数组
        for (Cookie cookie : cookies) {
            //3. 获取数据
            String name = cookie.getName();
            if("username".equals(name)){
                String value = cookie.getValue();
                //URL解码
                value = URLDecoder.decode(value,"UTF-8");


                System.out.println(name+":"+value);

                break;
            }
        }

在这里插入图片描述

Cookie原理

在这里插入图片描述
(1)访问AServlet对应的地址 http://localhost:8080/cookie-demo/aServlet
F12+回车打开开发者工具

Cookie使用细节

Cookie存活时间
默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁
所以我们现在就遇到一个难题是如何将Cookie持久化存储?
Cookie其实已经为我们提供好了对应的API来完成这件事，这个API就是setMaxAge,
设置Cookie存活时间

setMaxAge(int seconds)

参数值为:
1.正数：将Cookie写入浏览器所在电脑的硬盘，持久化存储。到时间自动删除
2.负数：默认值，Cookie在当前浏览器内存中，当浏览器关闭，则Cookie被销毁
3.零：删除对应Cookie
接下来，咱们就在AServlet中去设置Cookie的存活时间

Cookie存储中文
Cookie不能直接存储中文
如需要存储，则需要进行转码：URL编码

@WebServlet("/aServlet")
public class AServlet extends HttpServlet {
  @Override
//(2)在BServlet中获取值，并对值进行解码
  protected void doGet(HttpServletRequest request, HttpServletResponse
response) throws ServletException, IOException {
    //发送Cookie
    String value = "张三";
    //对中文进行URL编码
    value = URLEncoder.encode(value, "UTF-8");
    System.out.println("存储数据："+value);
    //将编码后的值存入Cookie中
    Cookie cookie = new Cookie("username",value);
    //设置存活时间  ，1周 7天
    cookie.setMaxAge(60*60*24*7);
    //2. 发送Cookie，response
    response.addCookie(cookie);
 }
  @Override
  protected void doPost(HttpServletRequest request, HttpServletResponse
response) throws ServletException, IOException {
    this.doGet(request, response);
 }
}

Session

服务端会话跟踪技术：将数据保存到服务端
JavaEE提供HttpSession接口，来实现一次会话的多次请求间数据共享功能

@WebServlet("/demo1")
public class SessionDemo1 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //存储到Session中
        //1. 获取Session对象
        HttpSession session = request.getSession();
        System.out.println(session);
        //2. 存储数据
        session.setAttribute("username","zs");
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doGet(request, response);
    }
}

Cookie原理

Cookie的实现是基于HTTP协议
- 响应头：set-cookie
- 请求头：cookie

Session使用细节

首先需要大家思考的问题是:
服务器重启后，Session中的数据是否还在?
要想回答这个问题，我们可以先看下下面这幅图，
在这里插入图片描述
(1)服务器端AServlet和BServlet共用的session对象应该是存储在服务器的内存中
(2)服务器重新启动后，内存中的数据应该是已经被释放，对象也应该都销毁了
所以session数据应该也已经不存在了。但是如果session不存在会引发什么问题呢?