你的位置:首页 > Java教程

[Java教程]Java Web之会话技术


  客户端与服务器通信过程中,会产生一些数据。比如,A和B分别登陆了某宝购物网站,A买了一个Android手机,B买了一个iPhone手机,当结账时,web服务器需要分别对用户A和B的信息分别保存。根据Java Web之Servlet技术中所说,HttpServletRequest对象和ServletContext对象都可以保存数据,但是这二者在该情形下是不适合使用的。

  • 客户端的每次请求,服务器都会产生一个HttpServletRequest对象,该对象只保存本次请求所传递的数据。由于购买和结账是两个不同的请求,所以使用HttpServletRequest对象保存信息会造成丢失。
  • 同一个Web应用共享一个ServletContext对象,所以当多个用户结账时无法区分哪个商品是哪个用户购买的,这显然是不可行的。

1、Cookie对象

  Cookie是一种会话技术,它用于将会话过程中的数据保存在用户的浏览器中,从而使浏览器和服务器更好的交互。服务器向客户端发送Cookie时,会在HTTP响应头字段增加Set-Cookie字段,该字段设置的Cookie遵循一定规则,比如以键值对形式保存,Cookie属性值可以有多个,但是这些属性之间必须以分号和空格分隔。以下是一个Cookie示例:

Set-Cookie:"lastTime="2016-05-21 12:03:10"; Version=1"

Cookie使用

  为了封装Cookie信息,Servlet API中提供了一个javax.servlet.http.Cookie类,该类包含了生成Cookie信息和提取Cookie信息各个属性的方法,Cookie唯一的构造方法下:

public Cookie(java.lang.String name, java.lang.String value)

  构造方法中,name用于指定Cookie名称,value指定Cookie的值,注意,Cookie一旦创建后,其名称就不允许更改了,Cookie值是可以更改的。Cookie类常用的方法如下:

方法功能
String getName()返回Cookie名称
 void setValue(String newValue)/String getValue()设置/获取Cookie值
void setMaxAge(int expiry)/int getMaxAge()设置/获取Cookie在浏览中保存有效的秒数
void setPath(String uri)/public String getPath()设置/获取Cookie向有效目录路径
void setDomain(String pattern)/String getDomain()设置/获取Cookie的有效域
void setSecure(boolean flag)/boolean getSecure()设置/获取Cookie是否只能使用安全的协议传送

 

Cookie示例

  利用Cookie技术实现提示上次访问时间功能。

package zzz;import java.io.IOException;import java.io.PrintWriter;import java.text.SimpleDateFormat;import java.util.Date;import javax.servlet.annotation.WebServlet;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;@WebServlet(name="CookieTest", urlPatterns={"/CookieTest"})public class CookieTest extends HttpServlet {  @Override  public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException {    // 指定响应编码方式    response.setContentType("text/html;charset=utf-8");    PrintWriter out = response.getWriter();        String lastTime = null;    Cookie[] cookies = request.getCookies();    for (int i = 0; cookies != null && i < cookies.length; i++) {      if (cookies[i].getName().equals("lastTime")) {        lastTime = cookies[i].getValue();      }    }        if (lastTime == null) {      out.println("你好,这是你首次访问网站");    }    else {      out.println("你好,你上次访问该网站时间为:" + lastTime);    }        // 创建cookie,将当前时间记录到cookie中并返回    String time = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss").format(new Date());    Cookie cookie = new Cookie("lastTime", time);    response.addCookie(cookie);  }    @Override  public void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException {    this.doGet(request, response);  }}

 

2、Session技术

  Cookie技术可以将用户信息保存在浏览器中,并且可在多次请求中共享数据,但是如果传递的信息比较多, 使用Cookie技术明显加大服务端程序的处理难度。此时,可以使用Session技术来实现,其通过将会话数据保存在服务端。注意:Session对象对应着一个ID,所以一般是需要客户端记录该对象的ID,通常情况下,Session是通过Cookie技术来传递Session对象ID的。

 

  Session对象是与每个请求紧密相关的,HttpServletRequest定义了用于获取Session对象的getSession()方法,如下所示:

public HttpSession getSession(boolean create);public HttpSession getSession();

  第一个getSession()根据参数值决定是否创建新的Session对象,如果参数为true,则相关的HttpSession对象不存在时创建新的HttpSession对象,如果参数为false,则不会创建新的HttpSession对象。第二个getSession()方法则相当于第一个方法参数为true的情况。HttpSession常用方法如下:

方法功能
String getId()返回该HttpSession对象关联的会话标识号
int getMaxInactiveInterval()返回当前HttpSession对象最大生存周期,单位为s
void invalidate()强制使HttpSession对象失效
void setAttribute(String name, Object value)将一个对象与一个名称关联后存储到HttpSession对象中
Object getAttribute(String name)返回当前HttpSession对象中指定名称的属性对象
void removeAttribute(String name)从当前HttpSession对象中删除指定名称属性对象

   Web服务器管理HttpSession对象时,会采用超时管理机制判断客户单是否还在继续访问。一定时间内,某个客户一直没有访问,Web服务器就会认为该客户端已经结束请求,将与该客户会话所关联的HttpSession对象给垃圾回收掉。如果之后该客户端再次访问,则重新创建一个新的HttpSession对象。会话的有效时间可以再web.

<session-config>  <session-timeout>30</session-timeout></session-config>

Session示例

  利用Session技术实现提示上次访问时间功能。

package zzz;import java.io.IOException;import java.io.PrintWriter;import java.text.SimpleDateFormat;import java.util.Date;import javax.servlet.annotation.WebServlet;import javax.servlet.http.Cookie;import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import javax.servlet.http.HttpSession;@WebServlet(name="SessionTest", urlPatterns={"/SessionTest"})public class SessionTest extends HttpServlet {  @Override  public void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException {    // 指定响应编码方式    response.setContentType("text/html;charset=utf-8");    PrintWriter out = response.getWriter();        String user = null;    Cookie[] cookies = request.getCookies();    for (int i = 0; cookies != null && i < cookies.length; i++) {      if (cookies[i].getName().equals("user")) {        user = cookies[i].getValue();      }    }        HttpSession session = request.getSession();    if (user == null) {      out.println("你好,这是你首次访问网站");      Cookie cookie = new Cookie("user", "luoxn28");      response.addCookie(cookie);    }    else {      String time = (String) session.getAttribute("lastTime");      out.println("你好,你上次访问该网站时间为:" + time);    }        String lastTime = new SimpleDateFormat("yyyy-MM-dd hh:mm:ss").format(new Date());    session.setAttribute("lastTime", lastTime);  }    @Override  public void doPost(HttpServletRequest request, HttpServletResponse response) throws IOException {    this.doGet(request, response);  }}

 

参考资料

  1、Java Web之Servlet技术

  2、《Java Web程序开发入门》6章