你还不懂Cookie & Session吗？

网友投稿 630 2022-10-17

BaseServlet

public abstract class BaseServlet extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { doPost(req, resp); } @Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 解决post请求中文乱码问题 // 一定要在获取请求参数之前调用才有效 req.setCharacterEncoding("UTF-8"); // 解决响应中文乱码问题 resp.setContentType("text/html; charset=UTF-8"); String action = req.getParameter("action"); try { // 获取action业务鉴别字符串，获取相应的业务 方法反射对象 Method method = this.getClass().getDeclaredMethod(action, HttpServletRequest.class, HttpServletResponse.class); // System.out.println(method); // 调用目标业务 方法 method.invoke(this, req, resp); } catch (Exception e) { e.printStackTrace(); } }}

1、Cookie的创建

Servlet程序

public class CookieServlet extends BaseServlet{ @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 创建Cookie 对象 Cookie cookie = new Cookie("key4", "value4"); // 通知客户端保存Cookie resp.addCookie(cookie); resp.getWriter().write("Cookie 创建成功"); }}

2、服务器如何获取Cookie

/*Cookie的获取*/ protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { Cookie[] cookies = req.getCookies(); for (Cookie cookie : cookies) { //返回Cookie的名称 resp.getWriter().write("Cookie["+cookie.getName()+"="+cookie.getValue()+"]"); } }

3、Cookie 值的修改

方案一：先创建一个要修改的同名（指的就是key）的Cookie 对象在构造器，同时赋于新的Cookie 值。调用response.addCookie( Cookie );/* *Cookie值修改 */ protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // - 先创建一个要修改的同名（指的就是key）的Cookie 对象 Cookie cookie = new Cookie("key4","newValue4"); // - 在构造器，同时赋于新的Cookie 值。 resp.addCookie(cookie); // - 调用response.addCookie( Cookie ); resp.getWriter().write("Cookie修改成功"); }方案二：先查找到需要修改的Cookie 对象调用setValue()方法赋于新的Cookie 值。调用response.addCookie()通知客户端保存修改public class CookieUtils { public static Cookie findCookie(String name , Cookie[] cookies){ if (name == null || cookies == null || cookies.length == 0) { return null; } for (Cookie cookie : cookies) { if (name.equals(cookie.getName())) { return cookie; } } return null; } }Cookie cookie1 = CookieUtils.findCookie("key5", req.getCookies()); if (cookie1 != null) { cookie1.setValue("newValue5"); } resp.addCookie(cookie1); resp.getWriter().write("Cookie修改成功");

4、Cookie 生命控制

Cookie 的生命控制指的是如何管理Cookie 什么时候被销毁（删除）setMaxAge()正数，表示在指定的秒数后过期负数，表示浏览器一关，Cookie 就会被删除（默认值是-1）零，表示马上删除Cookie

protected void defaultCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { Cookie cookie = new Cookie("default","default"); cookie.setMaxAge(-1); //cookie.setMaxAge(60 * 60); // 设置Cookie 一小时之后被删除。无效 resp.addCookie(cookie); } protected void deleteNow(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { // 先找到你要删除的Cookie 对象 Cookie cookie = CookieUtils.findCookie("key4", req.getCookies()); if (cookie != null) { // 调用setMaxAge(0); cookie.setMaxAge(0); // 表示马上删除，都不需要等待浏览器关闭 // 调用response.addCookie(cookie); resp.addCookie(cookie); resp.getWriter().write("key4 的Cookie 已经被删除"); } }

5、Cookie 有效路径Path 的设置

Cookie 的path 属性可以有效的过滤哪些Cookie 可以发送给服务器。哪些不发。 path 属性是通过请求的地址来进行有效的过滤。

protected void pathCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { Cookie cookie = new Cookie("path","path"); cookie.setPath(req.getContextPath()+"/abc"); resp.addCookie(cookie); resp.getWriter().write("创建了一个带有path的Cookie");}

6、练习–免密登录

<%--login.jsp--%>

//LoginServletpublic class LoginServlet extends HttpServlet { @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { String username = req.getParameter("username"); String password = req.getParameter("password"); if ("xiaobear".equals(username) && "123456".equals(password)) { //登录成功 Cookie cookie = new Cookie("username", username); cookie.setMaxAge(60 * 60 * 24 * 7); //当前Cookie 一周内有效 resp.addCookie(cookie); System.out.println("登录成功"); } else { // 登录失败 System.out.println("登录失败"); } }}

2、Session

1、Session 就一个接口（HttpSession）。 2、Session 就是会话。它是用来维护一个客户端和服务器之间关联的一种技术。 3、每个客户端都有自己的一个Session 会话。 4、Session 会话中，我们经常用来保存用户登录之后的信息。

1、创建Session 和获取(id 号,是否为新)

session.html页面

base ul li { list-style: none; }

• Session的创建和获取（id号、是否为新创建）
• Session域数据的存储
• Session域数据的获取
• Session的存活
• • Session的默认超时及配置
  • Session3秒超时销毁
  • Session马上销毁
• 浏览器和Session绑定的原理