java小易——form表单、Cookie与Session

2023-10-10 22:10

本文主要是介绍java小易——form表单、Cookie与Session,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

form表单

通过form表单 来同步提交 后台给前台的数据(为了避免敏感数据直接显示在前端页面)

缺点:在前端浏览器地址栏可以直接更改输入信息,使数据变得不够严谨。

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Title</title>
</head>
<body><div><!--这个form表单叫做: 同步提交--><form action="login.do" method="post"><!-- 这个叫form表单,其代表是将form中包含的name属性的标签的value值作为将要发送到服务器上的一个属性的整合标签-->用户名:<input type="text" name ="username"><!-- input 代表页面输入行为,其中属性type描述了输入行为是以一种什么样的展示形式来获取用户输入--><!-- name属性一般来说没有任何作用,他的作用是在准备提交数据的时候,表示这个数据的key值-->密码:<input type="password" name="pwd"><input type="submit" value="登陆"></form></div></body>
</html>

在前段同步所输入的 username 动作

<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><title>Title</title>
</head>
<body>欢迎回来:<span id="username"></span></body><script type="text/javascript">//弱类型语言,获得浏览器地址的语句是var u = window.location.href;//获得用户名var result = u.split("?")[1].split("=")[1];document.getElementById("username").innerText = result;//遍历找id为username,innerText</script>
</html>

Cookie:

(小饼干,HTTP定义的一种由客户端(浏览器)保存临时数据的形式)

(小饼干处理内容的过程有两种,一种是 :后台(JAVA),一种是前端(JS))

Cookie保存内容的形式是K-V对。一般是用K=V,K=V形式来保存内容的

每次浏览器发出请求的时候,都会将自己的Cookie发送给后台,有多少,发多少。

后台如果想要设置让前端保存什么内容的话,会通过Set-Cookie头来通知前端保存内容。

domain(域):

一般不要用(cookie.setdomain())去设置Cookie 的domain(别的域一般是用不了),使用默认的domain。

而是使用: cookie.setpath("/web/index") //括号里面是路径地址

HTTP 是一种无状态的协议,也就是说http 是不能够记录用户状态的

什么是无状态: 所谓的无状态就是说同一个浏览器第一次和第二次发出来的请求,服务器是没有办法分辨的。但是我们知道HTTP是基于TCP实现的,按理来说TCP是有状态的,

HTTP为什么会出现无状态呢?

答:因为HTTP 是短连接,HTTP 基于TCP实现不假,但是HTTP的玩法是连接,数据传输,断开这个时候,TCP已经断开了,所以下次HTTP是一个新的TCP请求,所以HTTP是无状态的。

但是我们有时候确实需要HTTP协议在前端记录一些内容,来模拟HTTP的状态,这个时候,我们就可以使用一种叫做Cookie的东西来实现这个过程。

但是我们发现一个问题,Cookie这种保存在前端的内容对于后台来说其实都是不可信的。因为任何稍微懂一点前端的“程序员”都可以改变这个Cookie的值,所以如果我们将一些很敏感并且很重要的信息保存在Cookie中,就很有可能对后台产生很大的业务影响。

所以一般来说Cookie中记录的值,都是一些无关紧要的值或者不容易被修改的值。

为了解决HTTP 无状态的特性 我们引入了Cookie。同时为了解决Cookie的不可信问题,我们引入了另一个 关键信息,叫做Session(会话)

Session 一般来说是基于Cookie来做的,特殊情况下,我们会加入4种Session的追踪方式。

Cookie的缺点是写在了前端,里面的K-V对是不可信的;错不在Cookie,在前端。

也就是说,如果我们把内容保存在后台。那么前端就看不到那么多敏感信息了。也就改不了这些信息了。

Session 就是报讯在后台的一种 K-V对的存储结构,但其实保存过程又要和前端保持一致,所以我们设计Session的时候,将其保存的内容格式设计成<Y,<K,V>>

也就是说,最外层的Y是一个ID值,它将被写在Cookie中,他得知是一个32位的16进制数(200年不重复);发给前端。这个Y对应了另一个Map结构,这个Map里面保存着持有 的Y的ID前端所记录的所有状态。

在这里插入图片描述

这篇关于java小易——form表单、Cookie与Session的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/183417

相关文章

javax.net.ssl.SSLHandshakeException:异常原因及解决方案

《javax.net.ssl.SSLHandshakeException:异常原因及解决方案》javax.net.ssl.SSLHandshakeException是一个SSL握手异常,通常在建立SS... 目录报错原因在程序中绕过服务器的安全验证注意点最后多说一句报错原因一般出现这种问题是因为目标服务器

Java实现删除文件中的指定内容

《Java实现删除文件中的指定内容》在日常开发中,经常需要对文本文件进行批量处理,其中,删除文件中指定内容是最常见的需求之一,下面我们就来看看如何使用java实现删除文件中的指定内容吧... 目录1. 项目背景详细介绍2. 项目需求详细介绍2.1 功能需求2.2 非功能需求3. 相关技术详细介绍3.1 Ja

springboot项目中整合高德地图的实践

《springboot项目中整合高德地图的实践》:本文主要介绍springboot项目中整合高德地图的实践,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一:高德开放平台的使用二:创建数据库(我是用的是mysql)三:Springboot所需的依赖(根据你的需求再

spring中的ImportSelector接口示例详解

《spring中的ImportSelector接口示例详解》Spring的ImportSelector接口用于动态选择配置类,实现条件化和模块化配置,关键方法selectImports根据注解信息返回... 目录一、核心作用二、关键方法三、扩展功能四、使用示例五、工作原理六、应用场景七、自定义实现Impor

SpringBoot3应用中集成和使用Spring Retry的实践记录

《SpringBoot3应用中集成和使用SpringRetry的实践记录》SpringRetry为SpringBoot3提供重试机制,支持注解和编程式两种方式,可配置重试策略与监听器,适用于临时性故... 目录1. 简介2. 环境准备3. 使用方式3.1 注解方式 基础使用自定义重试策略失败恢复机制注意事项

SpringBoot整合Flowable实现工作流的详细流程

《SpringBoot整合Flowable实现工作流的详细流程》Flowable是一个使用Java编写的轻量级业务流程引擎,Flowable流程引擎可用于部署BPMN2.0流程定义,创建这些流程定义的... 目录1、流程引擎介绍2、创建项目3、画流程图4、开发接口4.1 Java 类梳理4.2 查看流程图4

一文详解如何在idea中快速搭建一个Spring Boot项目

《一文详解如何在idea中快速搭建一个SpringBoot项目》IntelliJIDEA作为Java开发者的‌首选IDE‌,深度集成SpringBoot支持,可一键生成项目骨架、智能配置依赖,这篇文... 目录前言1、创建项目名称2、勾选需要的依赖3、在setting中检查maven4、编写数据源5、开启热

Java对异常的认识与异常的处理小结

《Java对异常的认识与异常的处理小结》Java程序在运行时可能出现的错误或非正常情况称为异常,下面给大家介绍Java对异常的认识与异常的处理,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参... 目录一、认识异常与异常类型。二、异常的处理三、总结 一、认识异常与异常类型。(1)简单定义-什么是

SpringBoot项目配置logback-spring.xml屏蔽特定路径的日志

《SpringBoot项目配置logback-spring.xml屏蔽特定路径的日志》在SpringBoot项目中,使用logback-spring.xml配置屏蔽特定路径的日志有两种常用方式,文中的... 目录方案一:基础配置(直接关闭目标路径日志)方案二:结合 Spring Profile 按环境屏蔽关

Java使用HttpClient实现图片下载与本地保存功能

《Java使用HttpClient实现图片下载与本地保存功能》在当今数字化时代,网络资源的获取与处理已成为软件开发中的常见需求,其中,图片作为网络上最常见的资源之一,其下载与保存功能在许多应用场景中都... 目录引言一、Apache HttpClient简介二、技术栈与环境准备三、实现图片下载与保存功能1.