美文网首页程序员
session & cookie

session & cookie

作者: lyc365happy | 来源:发表于2017-04-07 11:11 被阅读60次

    cookie

    客户端(浏览器)保存信息的技术
    http协议是无状态的,每次都是基于一个请求一个响应.每次请求和响应都跟上次没有关系.我们需要记录之前对话信息.

    usage

    添加cookie到浏览器

    1>新建一个cookie(键值对)
    Cookie cookie = new Cookie("name", "tom");
    2>将cookie 添加到响应中
    response.addCookie(cookie)

    浏览器发送cookie到服务器,如何取
            1>获得所有浏览器发送的cookie
                Cookie[] cookies  = request.getCookies();
            2>遍历并判断我们要找的cookie
                    if(cookies!=null && cookies.length>0){
                        for(Cookie c : cookies){
                                if(c.getName().equals("name")){
                                    System.out.println("获得的cookie:"+c.getName()+":"+c.getValue());
                                }
                        }
                    }
    

    cookie原理.

    让浏览器记住键值对.是向响应头中添加一下头即可:
        set-Cookie:name=tom;
    浏览器记住之后,向服务器发送键值对,是在请求头中添加下面的信息:
        Cookie: name=tom;
    

    cookie细节问题:

    1.浏览器记多久?
        默认是在会话期间有效.(关闭浏览器,cookie就被删除).(有效时间-1)
    2.有效时间如何设置?
        //设置cookie的最大有效时间
        1>设置一个正数,标示最大有效时间.单位是秒
        //cookie.setMaxAge(60*60);
        2>设置为-1 , 就是相当于默认有效时间, 浏览器关闭就消失.
        //cookie.setMaxAge(-1);
        3> 标示cookie的有效时间为0.发送到浏览器就消失了.
                //利用有效时间为0 这件事,我们可以做删除cookie的操作.
                // 因为同一个路径 ,不能存在相同的cookie(键相同).
                // 我们可以通过覆盖的方式,设置有效时间为0. 删除cookie
        cookie.setMaxAge(0);
        
    3.浏览器在什么情况下发送cookie(路径)
            cookie的默认路径就是发送cookie的servlet所在目录.
                /Day09-cookie 
                /Day09-cookie/abc/xxxServlet
            访问路径如果是cookie路径的子路径那么,浏览器就会把该cookie告诉服务器.
    4.cookie中的域 (了解)
        想要以下三个 主机和主机下的项目能共享一个cookie.
            www.baidu.com
            music.baidu.com
            map.baidu.com
        完成两步即可: 
            1.设置cookie的域为 ".baidu.com"
            2.设置cookie路径 为: "/" 
        以上就是跨主机访问cookie.不常用.
    

    session

    服务器端保存会话信息的技术.

    怎么用

             1 如何获得session(HttpServletRequest request)
                   HttpSession session = request.getSession();
             2 如何操作session
    
    httpsession.png

    细节问题

    重新登陆场景
    1.关闭浏览器
    2.一段时间回来
    服务器让浏览器记住sessionID的cookie 默认过期时间是 (-1)
    ==> 关闭浏览器 cookie就丢失
    ==> cookie丢失 sessionID就丢失
    ==> 找不到服务器的session

    关于设置session的最大有效时间

    tomcat-web-xml.png

    1.修改在tomcat的web.xml中 <session-config> ==> 影响服务器中的所有项目
    2.在项目的web.xml中 加入<session-config> 配置.==> 影响的是当前项目
    3.通过setMaxInactiveInterval(int interval)方法设置.==> 当前操作的session

    相关文章

      网友评论

        本文标题:session & cookie

        本文链接:https://www.haomeiwen.com/subject/rtzcattx.html