【JavaWeb】5、Cookie、Session、kaptcha验证码

2023-12-08 03:58

本文主要是介绍【JavaWeb】5、Cookie、Session、kaptcha验证码,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

十、Cookie

Cookie是服务器通知客户端保存键值对的一种技术

当客户端有了Cookie后,每次请求都发送给服务器

每个Cookie的大小不能超过4KB

创建Cookie

在服务器程序中创建、并通过response设置cookie

//        1. 创建Cookie对象Cookie cookie = new Cookie("key2", "value2");
//        2. 通知客户端保存Cookieresp.addCookie(cookie);

获取Cookie

服务端获取客户端的Cookie:req.getCookies(),会返回Cookie数组

//        1. 获取CookieCookie[] cookies = req.getCookies();for(Cookie cookie : cookies){resp.getWriter().write("Cookie["+cookie.getName()+"="+cookie.getValue()+"]<br/>");}Cookie cookie = CookieUtils.getCookie(cookies, "key2");  //遍历查找if(cookie!=null) resp.getWriter().write("找到了Cookie:"+cookie.getName());

修改Cookie

方法一:

  1. 创建一个要修改的同名Cookie对象
  2. 在构造器中赋予新的Cookie值
  3. 调用response.addCookie()通知客户端保存修改

方法二:

  1. 遍历Cookies找到要修改的Cookie对象
  2. 调用Cookie对象的setValue()方法,赋予新的值
  3. 调用response.addCookie()通知客户端保存修改

Cookie的生命控制

管理Cookie什么时候被销毁(删除)

Cookie.setMaxAge(int expiry),设置cookie的最大生存时间,以秒为单位,默认值为-1

  • 若设为负数,则当浏览器关闭,Cookie就会被删除

  • 若设为0,则删除该Cookie

Cookie有效路径Path

Cookie的path属性可以过滤浏览器发送给服务器的Cookie,默认是工程路径

只有在访问的资源路径匹配Cookie设置的path时,才会发送该Cookie

        Cookie cookie = new Cookie("path1","path1");
//        getContextPath()  —— 得到工程路径cookie.setPath(req.getContextPath() + "/abc");  // —— 工程路径/abcresp.addCookie(cookie);resp.getWriter().write("创建了一个带有Path路径的Cookie");

十一、Session

  • Session是一个接口HTTPSession
  • Session是用来维护一个客户端和服务器之间关联的会话,保存在服务器端
  • 每个客户端都有自己的一个Session会话
  • Session会话经常用来保存用户登录之后的信息

创建、获取Session

  • request.getSession()

    • 第一次调用时:创建Session会话
    • 之后调用时:获取前面创建好的Session会话对象
  • isNew():判断Session会话是否是刚创建出来的

    • true:表示刚创建
    • false:表示获取之前创建

每个会话都有一个唯一的ID值

  • getId():获取Session的会话ID值

Session域数据

设置Session域数据

session.setAttribute("key1","value1");

获取Session域数据

session.getAttribute("key1");

Session生命周期控制

Session的超时时长指的是:客户端两次请求的最大间隔时长

  • setMaxInactiveInterval(int interval):设置Session的超时时间,超过指定时长就会被销毁(单位:秒)
    • 设置为正数时:设定超时时长
    • 设置为负数时:表示永不超时(极少使用)
  • getMaxInactiveInterval():获取Session的超时时间(单位:秒)
  • invalidate():让当前Session会话马上超时无效,销毁

Session默认超时时长为1800秒 = 30分钟

因为Tomcat服务器的配置文件web.xml中默认有以下配置

  <session-config><session-timeout>30</session-timeout></session-config>
  • 如果想修改工程下所有Session的超时时长,可以在自己工程的web.xml文件中添加该标签并设置超时时间
  • 如果想修改个别Session的超时时长,可以在Servlet程序中获取session对象后调用setMaxInactiveInterval方法进行设置
HttpSession session = request.getSession();
session.setMaxInactiveInterval(3);

浏览器和Session关联的底层原理

Session技术,底层其实是基于Cookie技术来实现的

十二、谷歌kaptcha图片验证码

使用步骤

  1. 导入kaptchar-2.3.2.jar包
  2. 在web工程的web.xml文件中配置用于生成验证码的Servlet程序
<servlet><servlet-name>KaptchaServlet</servlet-name><servlet-class>com.google.code.kaptcha.servlet.KaptchaServlet</servlet-class>
</servlet>
<servlet-mapping><servlet-name>KaptchaServlet</servlet-name><url-pattern>/kaptcha.jpg</url-pattern>
</servlet-mapping>
  1. 在表单中使用img标签显示验证码图片

    访问该程序时,会自动在Session中设置验证码的字符串内容

  1. 在服务器处理表单的Servlet程序中检验Session中的验证码和表单中填写的验证码是否相同
String code = req.getParameter("code");
String token = (String) req.getSession().getAttribute(KAPTCHA_SESSION_KEY);
req.getSession().removeAttribute(KAPTCHA_SESSION_KEY);
if(token!=null && token.equalsIgnoreCase(code)){//提交成功的操作。。。
}

这篇关于【JavaWeb】5、Cookie、Session、kaptcha验证码的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/468445

相关文章

一文详解如何在idea中快速搭建一个Spring Boot项目

《一文详解如何在idea中快速搭建一个SpringBoot项目》IntelliJIDEA作为Java开发者的‌首选IDE‌,深度集成SpringBoot支持,可一键生成项目骨架、智能配置依赖,这篇文... 目录前言1、创建项目名称2、勾选需要的依赖3、在setting中检查maven4、编写数据源5、开启热

Java对异常的认识与异常的处理小结

《Java对异常的认识与异常的处理小结》Java程序在运行时可能出现的错误或非正常情况称为异常,下面给大家介绍Java对异常的认识与异常的处理,本文给大家介绍的非常详细,对大家的学习或工作具有一定的参... 目录一、认识异常与异常类型。二、异常的处理三、总结 一、认识异常与异常类型。(1)简单定义-什么是

SpringBoot项目配置logback-spring.xml屏蔽特定路径的日志

《SpringBoot项目配置logback-spring.xml屏蔽特定路径的日志》在SpringBoot项目中,使用logback-spring.xml配置屏蔽特定路径的日志有两种常用方式,文中的... 目录方案一:基础配置(直接关闭目标路径日志)方案二:结合 Spring Profile 按环境屏蔽关

Java使用HttpClient实现图片下载与本地保存功能

《Java使用HttpClient实现图片下载与本地保存功能》在当今数字化时代,网络资源的获取与处理已成为软件开发中的常见需求,其中,图片作为网络上最常见的资源之一,其下载与保存功能在许多应用场景中都... 目录引言一、Apache HttpClient简介二、技术栈与环境准备三、实现图片下载与保存功能1.

SpringBoot排查和解决JSON解析错误(400 Bad Request)的方法

《SpringBoot排查和解决JSON解析错误(400BadRequest)的方法》在开发SpringBootRESTfulAPI时,客户端与服务端的数据交互通常使用JSON格式,然而,JSON... 目录问题背景1. 问题描述2. 错误分析解决方案1. 手动重新输入jsON2. 使用工具清理JSON3.

java中long的一些常见用法

《java中long的一些常见用法》在Java中,long是一种基本数据类型,用于表示长整型数值,接下来通过本文给大家介绍java中long的一些常见用法,感兴趣的朋友一起看看吧... 在Java中,long是一种基本数据类型,用于表示长整型数值。它的取值范围比int更大,从-922337203685477

java Long 与long之间的转换流程

《javaLong与long之间的转换流程》Long类提供了一些方法,用于在long和其他数据类型(如String)之间进行转换,本文将详细介绍如何在Java中实现Long和long之间的转换,感... 目录概述流程步骤1:将long转换为Long对象步骤2:将Longhttp://www.cppcns.c

SpringBoot集成LiteFlow实现轻量级工作流引擎的详细过程

《SpringBoot集成LiteFlow实现轻量级工作流引擎的详细过程》LiteFlow是一款专注于逻辑驱动流程编排的轻量级框架,它以组件化方式快速构建和执行业务流程,有效解耦复杂业务逻辑,下面给大... 目录一、基础概念1.1 组件(Component)1.2 规则(Rule)1.3 上下文(Conte

SpringBoot服务获取Pod当前IP的两种方案

《SpringBoot服务获取Pod当前IP的两种方案》在Kubernetes集群中,SpringBoot服务获取Pod当前IP的方案主要有两种,通过环境变量注入或通过Java代码动态获取网络接口IP... 目录方案一:通过 Kubernetes Downward API 注入环境变量原理步骤方案二:通过

Springboot整合Redis主从实践

《Springboot整合Redis主从实践》:本文主要介绍Springboot整合Redis主从的实例,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录前言原配置现配置测试LettuceConnectionFactory.setShareNativeConnect