【Servlet篇4】cookie和session

在这一篇文章当中，我们提到了什么是cookie和session。

【网络原理8】HTTP请求篇_革凡成圣211的博客-CSDN博客HTTP的常见属性，URL，User-Agent，Refer,get 和post的区别https://blog.csdn.net/weixin_56738054/article/details/129180661?spm=1001.2014.3001.5502它们分别是客户端会话技术和服务端会话技术。

分别把用户的信息保存在客户端磁盘和服务端，二者一般是相互配合使用的。

---

       当用户访问一个网站之后，这个网站会把用户的关键信息（例如身份标识符)存储到cookie当中，也就是用户的本地磁盘当中。

       当后续用户再次访问这个网站的时候，就会携带这个cookie，然后在服务器当中根据这个cookie来获取这个用户的其他信息。

下面，就来聊一下session和cookie的常见api

目录

HttpSession session=req.getSession();

 当传入参数为true的时候：

当传入参数为false的时候：

当调用getSession()方法的时候，会做什么事情

步骤1：创建会话

步骤2：获取会话

HttpSession对象

setAttribute()和getAttribute()

Cookie[] getCookies方法

resp.addCookie()方法

实现登录-跳转页面的案例

第一步：约定登录前后端交互的格式

登录接口的请求方式：

登录接口的响应方式：

第二步：约定如何获取主页的交互

获取主页的请求方式:

响应的格式：

第三步：编写登录的接口，并且把用户登录的信息保存在session当中

第四步：编写访问index页面的servlet

实现一个用户访问页面的次数的功能

 如果在其中一个浏览器登录了，可以在另外一个浏览器直接访问登录页面吗？

总结：cookie和session的区别
​​​​​​​​​​​​​​

---

HttpSession session=req.getSession();

这一个方法，既可以用于获取到服务器上面的会话，又可以用于创建会话。

但是，这一个方法在HttpServletRequest当中是存在多态的。

 当传入参数为true的时候：

会话存在，则获取；会话不存在，则创建。

---

当传入参数为false的时候：

会话存在，则获取；会话不存在，则返回null

---

当调用getSession()方法的时候，会做什么事情

步骤1：创建会话

首先先获取到HTTP请求头当中cookie这个属性里面的sessionId字段。

接着，判断这一个sessionId是否在当前的服务器当中存在。

如果不存在，那么就进入创建会话的逻辑。

       第一步：首先创建一个HttpSession对象，并且生成一个sessionId(用16进制来表示);

       第二步：把sessionId作为key，这一个session对象作为value。保存到服务器的一个类似于"哈希表"的结构当中。（这个数据是保存到内存当中的，并不是持久化的)

       第三步：服务器返回一个HTTP响应，把sessionId通过Set-cookie字段返回给浏览器。

也就是返回给用户。

       然后用户下次再次访问的时候，就可以通过这个cookie字段来获取了。 

下面，图解一下创建会话的流程：

---

步骤2：获取会话

先获取到请求的cookie里面的sessionId字段。

然后判断这个sessionId是否在当前的服务器上面存在（也就是是否在这个哈希表当中存在)

如果有，那么直接返回这个sessionId对应的对象。

---

HttpSession对象

每一个HttpSession对象都是通过键值对的形式来存储数据的。

当存储数据的时候，需要调用session.setAttribute(k,v)的方式来存储。

key是String的类型,value是Object的类型

看上去有点绕，怎么出现了套娃呢...那就画个图来解释一下吧~：

 一个服务器当中可以有多个session对象，每一个session对象都拥有一个sessionId。

每一个session对象都对应多个键值对

---

setAttribute()和getAttribute()

这两个方法，左边的那个是拥有设置key-value的。右边那个是通过key来获取value的。

当调用setAttribute之后，就相当于往已经创建的session对象当中存放key和value。

---

Cookie[] getCookies方法

        通过调用req.getCookies方法，可以获取到用户提交的HTTP请求头当中的cookie字段对应哪些键值对：代码实现

@WebServlet("/servlet4")
public class Servlet4 extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {Cookie[] cookies= req.getCookies();for(int i=0;i<cookies.length;i++){Cookie cookie=cookies[i];System.out.println(cookie.getName()+"...."+cookie.getValue());}}
}

 运行结果：

 使用Fidller抓包：

可以看到,此时服务器就获取到了两个cookie对象。

---

resp.addCookie()方法

       此处传入的是一个Cookie类型的数据，Cookie也是由键值对组成的结构。键和值都是String类型的数据。

Cookie cookie=new Cookie("hello","hi");
Cookie cookie1=new Cookie("hello","hi");
resp.addCookie(cookie);
resp.addCookie(cookie1);

       这个addCookie方法，其实就相当于给客户端浏览器发送一个cookie类型的键值对。

       然后，可以在HTTP响应报头的set-cookie字段当中看到这一个字段。

   

---

下面，通过一个网页登录的案例来体会一下cookie和session。

实现登录-跳转页面的案例

第一步：约定登录前后端交互的格式

登录接口的请求方式：

协议版本：HTTP/1.1

请求方法：POST；

请求路径：/Servlet；

接收方式(Content-type)：application/x-www.form-urlencoded

(也就是userName="***"&password="***")这样的格式

---

登录接口的响应方式：

响应行：HTTP/1.1 302（需要重定向)；

重定向：Location: index。（重定向到index这个路径）

---

第二步：约定如何获取主页的交互

获取主页的请求方式:

HTTP版本：HTTP/1.1

请求方法：GET；

请求路径：/index;

没有参数需要提交

---

响应的格式：

HTTP版本：1.1；

状态码：200；

响应格式：Content-Type: text/html(返回一个html页面)

---

第三步：编写登录的接口，并且把用户登录的信息保存在session当中

 登录的时候，通过req.getSession()来创建一个session对象。

并且把userName存放到session域当中。 

约定需要跳转的路径(/index)

     @WebServlet("/login")
public class Servlet5 extends HttpServlet {@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {req.setCharacterEncoding("utf-8");//处理用户请求String userName=req.getParameter("userName");String password=req.getParameter("password");//此处简单模拟一下登录成功的情况if("张三".equals(userName)&& "123".equals(password)){//往会话当中存储键值对：用于保存用户登录的信息//此处指定的参数为true，那么：需要此时会创建一个sesion对象HttpSession session=req.getSession(true);//把用户名存入session当中，代表用户已经登录成功了session.setAttribute("userName",userName);resp.sendRedirect("index");}else{//登录失败resp.getWriter().write("login faild");}}
}

第四步：编写访问index页面的servlet

       再次调用req.getSession方法，但是此处需要指定参数为false

       因为此处的session就是为了验证用户登录与否，无需再次创建新的会话。

       此处的session对象和第三步当中的session期待是同一个session对象。

       因为期待是同一个会话。

@WebServlet("/index")
public class IndexServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//获取到用户名//此处getSession参数为false，原因：此处已经创建过会话了HttpSession session =req.getSession(false);resp.setCharacterEncoding("utf-8");//根据key来获取valueString userName= (String) session.getAttribute("userName");//返回一个主页resp.getWriter().write("<h3>欢迎你!"+userName);}
}

---

实现一个用户访问页面的次数的功能

无需太大的改动。只需在用户登录的时候，设置一个count统计用户登录的次数。这一个count需要使用session保存。

然后在页面(index)处，每一次用户取出来数据，都要+1。

代码实现：

登录页面

@WebServlet("/login")
public class Servlet5 extends HttpServlet {@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {req.setCharacterEncoding("utf-8");//处理用户请求String userName=req.getParameter("userName");String password=req.getParameter("password");//此处简单模拟一下登录成功的情况System.out.println(userName+"..."+password);if("张三".equals(userName)&& "123".equals(password)){//往会话当中存储键值对：用于保存用户登录的信息//此处指定的参数为true，那么：需要此时会创建一个sesion对象HttpSession session=req.getSession(true);//把用户名存入session当中，代表用户已经登录成功了session.setAttribute("userName",userName);//登录成功,默认初始的值为0session.setAttribute("count",0);resp.sendRedirect("index");}else{//登录失败resp.getWriter().write("login faild");}}
}

index页面

@WebServlet("/index")
public class IndexServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//获取到用户名//此处getSession参数为false，原因：此处已经创建过会话了HttpSession session =req.getSession(false);//根据key来获取valueString userName= (String) session.getAttribute("userName");resp.setCharacterEncoding("utf-8");//获取一个count的值Integer count= (Integer) session.getAttribute("count");Integer newCount=count+1;//在session当中保存自增过后的countsession.setAttribute("count",newCount);//返回一个主页resp.getWriter().write("<h3>欢迎你!"+userName+"您访问此页面的次数为:"+newCount);}
}

---

 如果在其中一个浏览器登录了，可以在另外一个浏览器直接访问登录页面吗？

 不行的。来做个实验看一下：

 首先，启动Tomcat，默认在360安全浏览器打开页面。

然后登录（登录的接口跟上面的是一样的，都是/login)，同时使用Fidler抓包

然后，再抓一下访问index页面的URL的包：

---

换一个浏览器，再次访问index页面的URL

       可以看到，换了一个浏览器，因为cookie当中包含的sessionID不一样了，也就没有办法保存原来sessionid当中的值，那么就无法获取到在原来的浏览器保存的session信息了。

        （每一个浏览器都会有自己的cookie，也就意味着不同的浏览器有不同的sessionId)

---

总结：cookie和session的区别

	使用对象	数据类型	安全性	存储大小	存储位置
cookie	针对网站： 每一个网站都会被分配一组cookie	（String,String)	比较低,容易丢失、篡改	较小；一个cookie不超过3K	保存在客户端浏览器（磁盘）
session	针对用户： 只有客户端才可以访问。 程序为客户端添加一个sessionId. 每一个sessionId对应一个HttpSession对象	(String,Object)	比较高	可以存储任意大的数据	保存在服务端