Serlvet之cookie和session学习
HTTP 协议
Web通信需要一种语言,就像中国人讲中文,欧美说英文,Web使用的HTTP协议,也叫超文本协议。
使用HTTP协议的人分为两类:客户端和服务端。请求资源的角色是客户端,提供资源的是服务端。
HTTP协议是一个很神奇的东西,他只负责说话,至于说了什么他也不知道。所以HTTP是无状态的协议。
会话
HTTP是没有状态,但是人们是有记忆的,人们想让HTTP记住某些东西,然后就提出几种解决方案:
- 隐藏域表单
- 重写url
- cookie
- session
cookis简介
cookie是小段的文本信息(微型redis数据库),大小为4kb左右,放在浏览器的内存或者磁盘中,可以设置存活时间,浏览器关闭就消失了。除非保存在磁盘。
cookies使用场景
- 记住用户名和密码
- 购物车
- 定向广告
发送cookies
- 创建cookies
- 设置最大时效
- 将Cookie放入到HTTP响应报头
Cookie c = new Cookie("userID", "a1234");
c.setMaxAge(60*60*24*7);
response.addCookie(c)
读取Cookie
String cookieName = "userID";
Cookie[] cookies = request.getCookies();
if(cookies != null){
for(Cookie cookie : cookies){
if(cookieName.equals(cookie.getName())){
doSomethingWith(cookie.getValue());
}
}
}
session
存在服务器内存的文本信息(微型redis数据库)
创建session
HttpSession session = request.getSession;
HttpSession的API
pubic Object getAttribute(String name); //根据name 获取属性的值
public void setAttriute(String name, Object value); //设置一个名称和对应的值
public void logout() //将会话从客户端注销
session使用场景
- 购物车
- 验证码
cookie与session区别
cookie | session |
---|---|
存在浏览器 | 存在服务端 |
安全系数低 | 较安全 |
参考:
<< servlet与jsp核心编程 >>
<< servlet和jsp学习指南 >>
<< 图解HTTP >>