【JavaWeb】会话管理 cookie session 三大域对象总结

2024-01-25 06:28
文章标签 java 总结 web 对象 管理 session 会话 cookie 三大域

本文主要是介绍【JavaWeb】会话管理 cookie session 三大域对象总结，希望对大家解决编程问题提供一定的参考价值，需要的开发者们随着小编来一起学习吧！

文章目录

  • 会话管理
  • 一、Cookie
    • 1.1 Cookie的使用
    • 1.2 Cookie的时效性
    • 1.3 Cookie的提交路径
  • 二、Session
    • 2.1 HttpSession的使用
    • 2.2 HttpSession时效性
  • 三、三大域对象
    • 3.1 域对象概述
    • 3.2 域对象的使用
  • 总结

会话管理

HTTP是无状态协议

  • 无状态就是不保存状态,即无状态协议(stateless)
  • HTTP协议自身不对请求和响应之间的通信状态进行保存
  • 发送请求和接受响应不做持久化处理

无状态 每次都要重新输入
有状态 按照上次的直接显示 不用再输入一次

实现会话管理的方式：

Cookie和Session配合解决

  • cookie是在客户端保留少量数据的技术
    • 主要通过响应头向客户端响应一些客户端要保留的信息
  • session是在服务端保留更多数据的技术,
    • 主要通过HttpSession对象保存一些和客户端相关的信息
  • cookie和session配合记录请求状态

举例:

  • 第一次输入登录信息 发送给服务器后 将信息存储到session中，返回响应给了一个cookie；
  • 下一次登录时候，浏览器发送cookie 从服务器存储的session中拿到上一次的登录信息 来使用
  • 也就是：在名为session的保险库里存放信息后，会给一个cookie是用于取出信息的凭证。（黑客帝国）

一、Cookie

cookie是一种客户端会话技术，cookie由服务端产生，服务器存放在浏览器的一小份数据，浏览器以后每次访问该服务器的时候都会将这小份数据携带到服务器去。

  • 服务端创建cookie,将cookie放入响应对象中,Tomcat容器将cookie转化为set-cookie响应头,响应给客户端
  • 客户端在收到cookie的响应头时,在下次请求该服务的资源时,会以cookie请求头的形式携带之前收到的Cookie
  • cookie是一种键值对格式的数据,从tomcat8.5开始可以保存中文,但是不推荐
  • 由于cookie是存储于客户端的数据,比较容易暴露,一般不存储一些敏感或者影响安全的数据

原理图：
1

应用场景举例

  1. 记录用户名 :
    第一次输入用户名，下一次用户名会自动填充
  2. 保存视频播放进度 ：
    播放视频中途退出，下次进还在上次退出的地方继续播放。
    因为播放的时候会将播放进度保存到cookie中。

1.1 Cookie的使用

servletA向响应中增加Cookie

@WebServlet("/servletA")
public class ServletA extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//创建cookieCookie cookie1 = new Cookie("keyA", "valueA");Cookie cookie2 = new Cookie("keyB", "valueB");//将cookie放入响应对象resp.addCookie(cookie1);resp.addCookie(cookie2);}
}

1

servletB从请求中读取Cookie

@WebServlet("/servletB")
public class ServletB extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {Cookie[] cookies = req.getCookies();if (null != cookies && cookies.length != 0) {for (Cookie cookie : cookies) {System.out.println(cookie.getName() + "=" + cookie.getValue());}}}
}

1
2

1.2 Cookie的时效性

默认情况下Cookie的有效期是一次会话范围内，可以通过cookie的setMaxAge()方法让Cookie持久化保存到浏览器上

  • 会话级Cookie

    • 服务器端并没有明确指定Cookie的存在时间
    • 在浏览器端，Cookie数据存在于内存中
    • 只要浏览器还开着，Cookie数据就一直都在
    • 浏览器关闭，内存中的Cookie数据就会被释放

  • 持久化Cookie

    • 服务器端明确设置了Cookie的存在时间
    • 在浏览器端，Cookie数据会被保存到硬盘上
    • Cookie在硬盘上存在的时间根据服务器端限定的时间来管控，不受浏览器关闭的影响
    • 持久化Cookie到达了预设的时间会被释放

cookie.setMaxAge(int expiry)参数单位是秒，表示cookie的持久化时间，如果设置参数为0，表示将浏览器中保存的该cookie删除

  • servletA设置一个Cookie为持久化cookie
@WebServlet("/servletA")
public class ServletA extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//创建cookieCookie cookie1 = new Cookie("keyA", "valueA");Cookie cookie2 = new Cookie("keyB", "valueB");//servletA COOKIE 存放 60秒 后消失cookie1.setMaxAge(60);//将cookie放入响应对象resp.addCookie(cookie1);resp.addCookie(cookie2);}
}
  • servletB接收Cookie,浏览器中间发生一次重启再请求servletB测试

1
60秒后 servletA消失
1

1.3 Cookie的提交路径

  • 访问互联网资源时，不能每次都把所有Cookie带上。
  • 访问不同的资源时，可以携带不同的cookie,
  • 我们可以通过cookie的setPath(String path) 对cookie的路径进行设置
@WebServlet("/servletA")
public class ServletA extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//创建cookieCookie cookie1 = new Cookie("keyA", "valueA");Cookie cookie2 = new Cookie("keyB", "valueB");//设置cookie的提交路径cookie1.setPath(req.getContextPath()+"/servletB");// " /cookie_session "System.out.println(req.getContextPath());//将cookie放入响应对象resp.addCookie(cookie1);resp.addCookie(cookie2);}
}

第一次访问 响应cookie:
3
访问servletB
2
访问servletC 只拿到 没有设置path 的"keyB" （设定了固定路径的拿不到）
1

二、Session

  • HttpSession是一种保留更多信息在服务端的一种技术,
    • 服务端会为每一个客户端开辟一块内存空间,即session对象.
  • 客户端在发送请求时,都可以使用自己的session.
    • 这样服务端就可以通过session来记录某个客户端的状态了
  • 服务端在为客户端创建session时,会同时将session对象的id,即JSESSIONID以cookie的形式放入响应对象
  • 后端创建完session后,客户端会收到一个特殊的cookie,叫做JSESSIONID
  • 客户端下一次请求时携带JSESSIONID,后端收到后,根据JSESSIONID找到对应的session对象
  • 通过该机制,服务端通过session就可以存储一些专门针对某个客户端的信息了
  • session也是域对象

原理图：
2

应用场景

  1. 记录用户的登录状态
    用户登录后,将用户的账号等敏感信息存入session
  2. 记录用户操作的历史
    例如记录用户的访问痕迹,用户的购物车信息等临时性的信息

2.1 HttpSession的使用

用户提交form表单到ServletA,携带用户名,ServletA获取session 将用户名存到Session,用户再请求其他任意Servlet,获取之间存储的用户

  • 表单
<form action="servletC" method="post">用户名:<input type="text" name="username"><input type="submit" value="提交">
</form>
  • 定义servletC，将用户名存入session
@WebServlet("/servletC")
public class ServletC extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {String username = req.getParameter("username");//获取请求中的session对象HttpSession session = req.getSession();//获取session的IDString id = session.getId();System.out.println(id);//判断session是不是新创建的sessionboolean isNew = session.isNew();System.out.println(isNew);//向session对象中存入数据session.setAttribute("username",username);}
}
  • 响应中收到JSESSIONID的cookie
    1
  • 定义其他的servlet，从session中读取用户名
@WebServlet("/servletD")
public class ServletD extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//获取session对象HttpSession session = req.getSession();//获取session的IDString id = session.getId();//判断是否是新创建的sessionboolean isNew = session.isNew();System.out.println(isNew);//从session中取出数据String username = (String) session.getAttribute("username");System.out.println(username);}
}
  • 请求中携带 JSESSIONID的cookie
    2
  • session 的ID
    1

getSession方法的处理逻辑
1

2.2 HttpSession时效性

为什么要设置session的时效

  • 用户量很大之后，Session对象相应的也要创建很多。
    • 如果一味创建不释放，那么服务器端的内存迟早要被耗尽。
  • 客户端关闭行为无法被服务端直接侦测,或者客户端较长时间不操作也经常出现,类似这些的情况,就需要对session的时限进行设置了

默认的session最大闲置时间(两次使用同一个session中的间隔时间) 在tomcat/conf/web.xml配置为30分钟
1

我们可以自己在当前项目的web.xml对最大闲置时间进行重新设定
1

  • 也可以通过HttpSession的API 对最大闲置时间进行设定
// 设置最大闲置时间
session.setMaxInactiveInterval(60);
  • 也可以直接让session失效
// 直接让session失效
session.invalidate();

三、三大域对象

3.1 域对象概述

域对象:

  • 一些用于存储数据和传递数据的对象,
  • 传递数据不同的范围,我们称之为不同的域,
  • 不同的域对象代表不同的域,共享数据的范围也不同
  • web项目中，熟练使用的域对象分别是 请求域,会话域,应用域
  • 请求域对象是HttpServletRequest,传递数据的范围是一次请求之内及请求转发
  • 会话域对象是HttpSession,传递数据的范围是一次会话之内,可以跨多个请求
  • 应用域对象是ServletContext,传递数据的范围是本应用之内,可以跨多个会话

三大域对象的数据作用范围图解 :

  • 请求域
    客户端发送一次的请求，以及，请求转发
    1
  • 会话域 ：
    同一个客户端，跨多个请求 传递信息，
    举例：servletA可以servletB、C、D也可以接受信息，只要拿到session对应的cookie
    1
  • 应用域
    跨客户端 ， 另一个客户端也能取到数据
    2
  • 所有域 合体
    1

3.2 域对象的使用

域对象的API：

API功能
void setAttribute(String name,String value)向域对象中添加/修改数据
Object getAttribute(String name);从域对象中获取数据
removeAttribute(String name);移除域对象中的数据

API测试：

@WebServlet("/servletE")
public class ServletE extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// 创建 请求域req.setAttribute("reqKeyE","reqValueE");// 创建 会话域HttpSession session = req.getSession();System.out.println("E sessionID: "+session.getId());session.setAttribute("sessionKeyE","sessionValueE");// 创建 应用域ServletContext application = this.getServletContext();application.setAttribute("servletContextKeyE","servletContextValueE");// 请求域 获取 一次请求String reqKeyE = (String)req.getAttribute("reqKeyE");System.out.println("ServletE REQ : "+reqKeyE);// 请求域 之 请求转发req.getRequestDispatcher("servletF").forward(req,resp);}
}

@WebServlet("/servletF")
public class ServletF extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// 尝试直接获取servletE的请求域 （不可能获取到）String reqKeyE = (String)req.getAttribute("reqKeyE");System.out.println("ServletF REQ: " + reqKeyE);// 请求域 servletE开启请求转发 是可以获取 servletE的域中值String reqKeyEForward = (String)req.getAttribute("reqKeyE");System.out.println("ServletF Forward: " + reqKeyEForward);//会话域 获取HttpSession session = req.getSession();String sessionKeyE = (String)session.getAttribute("sessionKeyE");System.out.println("F get session id : "+session.getId());System.out.println("F session By KeyE: "+ sessionKeyE);// 应用域 获取ServletContext application = this.getServletContext();String servletContextKeyE = (String)application.getAttribute("servletContextKeyE");System.out.println("ServletF 应用域获取: "+servletContextKeyE);}
}

结果：

  1. 开启servletE 的请求转发 给servletF：
    1
  2. 没开启请求转发：
    2

总结：

  1. 请求域 ： 域值传入与读取的范围 -> 当前servlet内 一次请求 以及 请求转发
  2. 会话域：同一客户端，两个或多个servlet 信息传递
  3. 应用域：不同客户端，开启共享域，都可以获取到存入的数据，也都能存入

总结

  • 请求转发时,请求域可以传递数据请求域内一般放本次请求业务有关的数据,
    • 如:查询到的所有的部门信息
  • 同一个会话内,不用请求转发,会话域可以传递数据会话域内一般放本次会话的客户端有关的数据,
    • 如:当前客户端登录的用户
  • 同一个APP内,不同的客户端,应用域可以传递数据应用域内一般放本程序应用有关的数据
    • 如:Spring框架的IOC容器

这篇关于【JavaWeb】会话管理 cookie session 三大域对象总结的文章就介绍到这儿，希望我们推荐的文章对编程师们有所帮助！


http://www.chinasem.cn/article/642366。

相关文章

SpringBoot中四种AOP实战应用场景及代码实现

SpringBoot中四种AOP实战应用场景及代码实现

《SpringBoot中四种AOP实战应用场景及代码实现》面向切面编程(AOP)是Spring框架的核心功能之一,它通过预编译和运行期动态代理实现程序功能的统一维护,在SpringBoot应用中,AO... 目录引言场景一：日志记录与性能监控业务需求实现方案使用示例扩展：MDC实现请求跟踪场景二：权限控制与
阅读更多...
Java NoClassDefFoundError运行时错误分析解决

Java NoClassDefFoundError运行时错误分析解决

《JavaNoClassDefFoundError运行时错误分析解决》在Java开发中,NoClassDefFoundError是一种常见的运行时错误,它通常表明Java虚拟机在尝试加载一个类时未能... 目录前言一、问题分析二、报错原因三、解决思路检查类路径配置检查依赖库检查类文件调试类加载器问题四、常见
阅读更多...
Java注解之超越Javadoc的元数据利器详解

Java注解之超越Javadoc的元数据利器详解

《Java注解之超越Javadoc的元数据利器详解》本文将深入探讨Java注解的定义、类型、内置注解、自定义注解、保留策略、实际应用场景及最佳实践,无论是初学者还是资深开发者,都能通过本文了解如何利用... 目录什么是注解？注解的类型内置注编程解自定义注解注解的保留策略实际用例最佳实践总结在 Java 编程
阅读更多...
gradle第三方Jar包依赖统一管理方式

gradle第三方Jar包依赖统一管理方式

《gradle第三方Jar包依赖统一管理方式》：本文主要介绍gradle第三方Jar包依赖统一管理方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录背景实现1.顶层模块build.gradle添加依赖管理插件2.顶层模块build.gradle添加所有管理依赖包
阅读更多...
Java 实用工具类Spring 的 AnnotationUtils详解

Java 实用工具类Spring 的 AnnotationUtils详解

《Java实用工具类Spring的AnnotationUtils详解》Spring框架提供了一个强大的注解工具类org.springframework.core.annotation.Annot... 目录前言一、AnnotationUtils 的常用方法二、常见应用场景三、与 JDK 原生注解 API 的
阅读更多...
基于Python打造一个智能单词管理神器

基于Python打造一个智能单词管理神器

《基于Python打造一个智能单词管理神器》这篇文章主要为大家详细介绍了如何使用Python打造一个智能单词管理神器,从查询到导出的一站式解决,感兴趣的小伙伴可以跟随小编一起学习一下... 目录1. 项目概述：为什么需要这个工具2. 环境搭建与快速入门2.1 环境要求2.2 首次运行配置3. 核心功能使用指
阅读更多...
Java controller接口出入参时间序列化转换操作方法(两种)

Java controller接口出入参时间序列化转换操作方法(两种)

《Javacontroller接口出入参时间序列化转换操作方法(两种)》：本文主要介绍Javacontroller接口出入参时间序列化转换操作方法,本文给大家列举两种简单方法,感兴趣的朋友一起看... 目录方式一、使用注解方式二、统一配置场景：在controller编写的接口，在前后端交互过程中一般都会涉及
阅读更多...
Java中的StringBuilder之如何高效构建字符串

Java中的StringBuilder之如何高效构建字符串

《Java中的StringBuilder之如何高效构建字符串》本文将深入浅出地介绍StringBuilder的使用方法、性能优势以及相关字符串处理技术,结合代码示例帮助读者更好地理解和应用,希望对大家... 目录关键点什么是 StringBuilder？为什么需要 StringBuilder？如何使用 St
阅读更多...
使用Java将各种数据写入Excel表格的操作示例

使用Java将各种数据写入Excel表格的操作示例

《使用Java将各种数据写入Excel表格的操作示例》在数据处理与管理领域,Excel凭借其强大的功能和广泛的应用,成为了数据存储与展示的重要工具,在Java开发过程中,常常需要将不同类型的数据,本文... 目录前言安装免费Java库1. 写入文本、或数值到 Excel单元格2. 写入数组到 Excel表格
阅读更多...
Java并发编程之如何优雅关闭钩子Shutdown Hook

Java并发编程之如何优雅关闭钩子Shutdown Hook

《Java并发编程之如何优雅关闭钩子ShutdownHook》这篇文章主要为大家详细介绍了Java如何实现优雅关闭钩子ShutdownHook,文中的示例代码讲解详细,感兴趣的小伙伴可以跟随小编一起... 目录关闭钩子简介关闭钩子应用场景数据库连接实战演示使用关闭钩子的注意事项开源框架中的关闭钩子机制1.
阅读更多...

Copyright China编程 23002807@qq.com

沪ICP备2023033072号-2