详解Java之Spring MVC篇二

目录

获取Cookie/Session

理解Cookie

理解Session

Cookie和Session的区别

获取Cookie

获取Session

获取Header

获取User-Agent

获取Cookie/Session
理解Cookie

HTTP协议自身是“无状态”协议，但是在实际开发中，我们很多时候是需要知道请求之间的关联关系的。

上述图中的 "令牌" 通常就存储在 Cookie 字段中.
此时在服务器这边就需要记录"令牌"信息, 以及令牌对应的⽤⼾信息, 这个就是 Session 机制所做的⼯作.

理解Session

我们先来了解⼀下什么是会话.
会话: 对话的意思

在计算机领域, 会话是⼀个客⼾与服务器之间的不中断的请求响应. 对客⼾的每个请求，服务器能够识别出请求来⾃于同⼀个客⼾. 当⼀个未知的客⼾向Web应⽤程序发送第⼀个请求时就开始了⼀个会话.
当客⼾明确结束会话或服务器在⼀个时限内没有接受到客⼾的任何请求时，会话就结束了.
服务器同⼀时刻收到的请求是很多的. 服务器需要清楚的区分每个请求是从属于哪个⽤⼾, 也就是属于哪个会话, 就需要在服务器这边记录每个会话以及与⽤⼾的信息的对应关系.

Session是服务器为了保存⽤⼾信息⽽创建的⼀个特殊的对象.

Session的本质就是⼀个 "哈希表", 存储了⼀些键值对结构. Key 就是SessionID, Value 就是⽤⼾信息(⽤⼾信息可以根据需求灵活设计).

SessionId是由服务器⽣成的⼀个 "唯⼀性字符串", 从 Session 机制的⻆度来看, 这个唯⼀性字符串称为 "SessionId". 但是站在整个登录流程中看待, 也可以把这个唯⼀性字符串称为 "token".
上述例⼦中的令牌ID, 就可以看做是SessionId, 只不过令牌除了ID之外, 还会带⼀些其他信息, ⽐如时间, 签名等.

1. 当⽤⼾登陆的时候, 服务器在 Session 中新增⼀个新记录, 并把 sessionId返回给客⼾端. (通过HTTP 响应中的 Set-Cookie 字段返回).
2. 客⼾端后续再给服务器发送请求的时候, 需要在请求中带上 sessionId. (通过 HTTP 请求中的Cookie 字段带上).
3. 服务器收到请求之后, 根据请求中的 sessionId在 Session 信息中获取到对应的⽤⼾信息, 再进⾏后续操作.找不到则重新创建Session, 并把SessionID返回.

Session 默认是保存在内存中的. 如果重启服务器则 Session 数据就会丢失.

Cookie和Session的区别

• Cookie 是客⼾端保存⽤⼾信息的⼀种机制. Session 是服务器端保存⽤⼾信息的⼀种机制.
• Cookie 和 Session之间主要是通过 SessionId 关联起来的, SessionId 是 Cookie 和 Session 之间的桥梁
• Cookie 和 Session 经常会在⼀起配合使⽤. 但是不是必须配合.
• 完全可以⽤ Cookie 来保存⼀些数据在客⼾端. 这些数据不⼀定是⽤⼾⾝份信息, 也不⼀定是
SessionId
• Session 中的sessionId 也不需要⾮得通过 Cookie/Set-Cookie 传递, ⽐如通过URL传递.

1. 存储位置
Cookie：存储在客户端（浏览器）上。当服务器响应一个HTTP请求时，它可以在响应头中包含一个Set-Cookie字段，浏览器会保存这个Cookie，并在后续的请求中通过Cookie请求头将Cookie发送回服务器。
Session：存储在服务器端。服务器为每个用户会话创建一个唯一的标识符（通常是Session ID），这个标识符被发送到客户端（通常是通过Cookie，但也可以通过URL重写等方式），客户端在后续的请求中携带这个标识符，服务器通过这个标识符来识别用户会话。
2. 安全性
Cookie：由于存储在客户端，因此相对容易受到攻击，如跨站脚本攻击（XSS）可以读取或修改Cookie。但是，可以通过设置HttpOnly和Secure标志来增加安全性，HttpOnly标志可以防止JavaScript访问Cookie，Secure标志则要求Cookie仅通过HTTPS发送。
Session：存储在服务器端，因此相对更安全。但是，如果Session ID被泄露（例如，通过URL重写并泄露在日志中），则可能面临会话劫持的风险。
3. 容量限制
Cookie：由于存储在客户端，其大小受到浏览器和服务器设置的限制。大多数浏览器对每个Cookie的大小和每个域名下的Cookie总数都有限制。
Session：存储在服务器端，因此其大小限制主要取决于服务器的内存和配置，通常远大于Cookie的限制。
4. 生命周期
Cookie：可以设置过期时间（Expires/Max-Age），也可以不设置（会话Cookie，浏览器关闭时失效）。
Session：通常依赖于服务器端的配置和Session的存储方式（如内存、数据库等）。如果服务器配置了Session的超时时间，则Session在达到超时时间后会被销毁。
5. 使用场景
Cookie：适用于存储少量数据，如用户偏好设置、登录状态等。由于存储在客户端，可以跨多个页面和请求持久化数据。
Session：适用于存储大量数据，如用户信息、购物车内容等。由于存储在服务器端，可以更安全地管理用户会话。

获取Cookie

首先先设置Cookie

再获取：

    @RequestMapping("/getC")public String getCookie(HttpServletRequest request){//获取参数
//        String name = request.getParameter("name");Cookie[] cookies = request.getCookies();if (cookies!=null){Arrays.stream(cookies).forEach(ck -> System.out.println(ck.getName()+":"+ck.getValue()));}return "获取Cookie";}

更为简洁的代码：

@RequestMapping("/getC2")
public String getCookie2(@CookieValue("name") String name){return "从Cookie中获取值, name:"+name;
}
获取Session

Session是服务器端的机制, 我们需要先存储, 才能再获取.
Session 也是基于HttpServletRequest 来存储和获取的.

设置Session

    @RequestMapping("/setSess")public String setSess(HttpServletRequest request){//从cookie中获取到了sessionID, 根据sessionID获取Session对象, 如果没有获取到, 会创建一个session对象HttpSession session = request.getSession();session.setAttribute("name", "zhangsan");return "设置session成功";}

再获取：

    @RequestMapping("/getSess")public String getSess(HttpServletRequest request){//从cookie中获取到了sessionID, 根据session获取Session对象HttpSession session = request.getSession();String name = (String)session.getAttribute("name");return "从session中获取name:"+name;}

 获取Session更为简洁的代码：

    @RequestMapping("/getSess2")public String getSess2(HttpSession session){String name = (String)session.getAttribute("name");return "从session中获取name:"+name;}

    @RequestMapping("/getSess3")public String getSess3(@SessionAttribute("name") String name){return "从session中获取name:"+name;}

获取Header
获取User-Agent
    @RequestMapping("/getHeader")public String getHeader(HttpServletRequest request){String userAgent = request.getHeader("User-Agent");return "从header中获取信息, userAgent:"+userAgent;}

更为简洁的代码：

    @RequestMapping("/getHeader2")public String getHeader2(@RequestHeader("User-Agent") String userAgent){return "从header中获取信息, userAgent:"+userAgent;}

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/bicheng/59583.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

【大数据学习 | kafka】kafka的偏移量管理

【大数据学习 | kafka】kafka的偏移量管理

1. 偏移量的概念 消费者在消费数据的时候需要将消费的记录存储到一个位置，防止因为消费者程序宕机而引起断点消费数据丢失问题，下一次可以按照相应的位置从kafka中找寻数据，这个消费位置记录称之为偏移量offset。 kafka0.9以前版本将偏移量信…
阅读更多...
RabbitMQ 管理平台（控制中心）的介绍

RabbitMQ 管理平台（控制中心）的介绍

文章目录 一、RabbitMQ 管理平台整体介绍二、Overview 总览三、Connections 连接四、Channels 通道五、Exchanges 交换机六、Queues 队列查看队列详细信息查看队列的消息内容 七、Admin 用户给用户分配虚拟主机 一、RabbitMQ 管理平台整体介绍 RabbitMQ 管理平台内有六个模块&…
阅读更多...
推荐一款强大的图像处理软件：Adobe Photoshop2025

推荐一款强大的图像处理软件：Adobe Photoshop2025

AdobePhotoShop赛博日落版是一款强大的图像处理软件，专为用户提供多种先进的图像编辑功能。该版本包含了最新的AI移除工具、AI查找干扰功能以及Neural Filters神经滤镜插件，旨在提升用户的创作效率和成品效果。 主要功能 - AI创意填充：该功能…
阅读更多...
PC模块静电放电测试中的宕机黑屏

PC模块静电放电测试中的宕机黑屏

静电放电（ESD）是电子设备中常见且难以避免的干扰源之一，尤其是在复杂的电子系统中，它对系统的稳定性和可靠性影响极大。近期，在进行静电放电（6KV接触放电、15KV空气放电）测试时，某P C模块在多个端子（如USB、RJ45、HDMI及耳机端子）遭遇了显示黑屏、图像异常及系统宕机…
阅读更多...
吴恩达深度学习笔记：卷积神经网络（Foundations of Convolutional Neural Networks）4.7-4.8

吴恩达深度学习笔记：卷积神经网络（Foundations of Convolutional Neural Networks）4.7-4.8

目录 第四门课 卷积神经网络（Convolutional Neural Networks）第四周 特殊应用：人脸识别和神经风格转换（Special applications: Face recognition &Neural style transfer）4.7 深度卷积网络学习什么？&am…
阅读更多...
适用于个人或团队的文档管理和知识库系统，NAS快速部署『BookStack』

适用于个人或团队的文档管理和知识库系统，NAS快速部署『BookStack』

适用于个人或团队的文档管理和知识库系统，NAS快速部署『BookStack』 哈喽小伙伴们好，我是Stark-C~ 知识库对于很多需要和文字打交道的个人或者团队都不陌生对吧？对于我们个人来说，它可以将常用的学习资料、工作笔记、项目计划和…
阅读更多...
并发编程的基础：深入理解内存屏障（Memory Barriers）

并发编程的基础：深入理解内存屏障（Memory Barriers）

内存屏障是一种基础语言，在不同的计算机架构下有不同的实现细节。本文主要在x86_64处理器下，通过Linux及其内核代码来分析和使用内存屏障 对大多数应用层开发者来说，“内存屏障”（memory Barrier）是一种陌生&#xff…
阅读更多...
Windows转Mac过渡指南

Windows转Mac过渡指南

最近由于工作原因开始使用mac电脑，说实话刚拿到手的时候，window党表示真的用不惯。坚持用一下午之后，发现真的yyds，这篇文章说说mac电脑的基本入门指南。 1. 不会使用mac的触摸板，接上鼠标发现滚轮和windows是反的。 …
阅读更多...
poi excel数据统计导出

poi excel数据统计导出

##poi excel导出案例 1.ajxa导出请求没有任何反应，打断点看了workBook中也有数据，网上查阅说ajax请求导出无法接收流，换成location.href,果然可以了 2.控制器代码 response.setCharacterEncoding("UTF-8");response.setContentTyp…
阅读更多...
昆仑通态触摸屏-如何完成几个窗口的切换

昆仑通态触摸屏-如何完成几个窗口的切换

一、启动窗口 想要哪一个窗口是启动时第一个显示的，就把谁设置为启动窗口就可以。 二、公共窗口 给一个窗口命名为公共窗口 然后选择一个窗口，将他的公共窗口设置为我们刚才命名的那个窗口 三、页面切换 页面切换，是通过在公共窗口内设置按…
阅读更多...
dns服务器配置

dns服务器配置

主服务器 1.挂载点 mount /dev/sr0 /mnt 2.防火墙关闭 systemctl stop firewalld setenforce 0 3.下载bind软件 dnf install bind -y 4.进行正向解析配置 vim /etc/named.conf options { listen-on port 53 { 192.168.92.128; }; directo…
阅读更多...
GraphRAG本地部署使用及兼容千帆通义

GraphRAG本地部署使用及兼容千帆通义

文章目录 前言一、GraphRAG本地安装1.创建环境并安装2.准备demo数据3.初始化demo目录 二、GraphRAG兼容千帆通义等大模型1.安装 graphrag-more2.准备Demo数据3.初始化demo目录4.移动和修改 settings.yaml 文件 三、知识库构建与使用1.知识库构建2.执行查询 前言 GraphRAG是一种…
阅读更多...
揭秘2024年最火的5个科技趋势，你准备好迎接了吗？

揭秘2024年最火的5个科技趋势，你准备好迎接了吗？

在这个信息化飞速发展的时代，科技正以前所未有的速度改变着我们的生活。2024年，科技行业将迎来哪些新的突破与趋势？从人工智能到量子计算，从数字货币到智能家居，未来已来，而我们正站在一个巨变的风口浪尖上…
阅读更多...
Python实例：爱心代码

Python实例：爱心代码

前言 在编程的奇妙世界里，代码不仅仅是冰冷的指令集合，它还可以成为表达情感、传递温暖的独特方式。今天，我们将一同探索用 Python 语言绘制爱心的神奇之旅。 爱心，这个象征着爱与温暖的符号，一直以来都在人类的情感世界中占据着特殊的地位。而通过 Python 的强大功能，…
阅读更多...
scala学习记录，Set，Map

scala学习记录，Set，Map

set：集合，表示没有重复元素的集合，特点：唯一 语法格式：val 变量名 Set [类型]（元素1，元素2...） 可变不可变 可变（mutable）可对元素进行添加，删…
阅读更多...
基于SpringBoot的免税商品优选购物商城的设计与实现

基于SpringBoot的免税商品优选购物商城的设计与实现

一、项目背景 从古至今，通过书本获取知识信息的方式完全被互联网络信息化，但是免税商品优选购物商城，对于购物商城工作来说，仍然是一项非常重要的工作。尤其是免税商品优选购物商城，传统人工记录模式已不符合当前社会…
阅读更多...
从零开始的c++之旅——多态

从零开始的c++之旅——多态

1. 多态的概念 通俗来说就是多种形态。 多态分为编译时多态（静态多态）和运行时多态（动态多态）。 编译时多态主要就是我们之前提过的函数重载和函数模板，同名提高传不同的参数就可以调 用不同的函数&#xff0c…
阅读更多...
火山引擎VeDI数据服务平台：在电商场景中，如何解决API编排问题？

火山引擎VeDI数据服务平台：在电商场景中，如何解决API编排问题？

01 平台介绍 数据服务平台可以在保证服务高可靠性和高安全性的同时，为各业务线搭建数据服务统一出口，促进数据共享，为数据和应用之间建立了一座“沟通桥梁”。 同时，解决数据理解困难、异构、重复建设、审计运维困难等问题&#x…
阅读更多...
Object 内部类 异常

Object 内部类 异常

Objbect类 java提供了Object,它是所有类的父类,每个类都直接或间接的继承了Object类,因此Object类通常被称为超类 当定义一个类时,如果没有使用extends关键字直接去指定父类继承,只要没有被继承的类,都是会默认的去继承Object类,超类中定义了一些方法 方法名称方法说明boole…
阅读更多...
Linux 高级IO

Linux 高级IO

学习任务： 高级 I/O：select、poll、epoll、mmap、munmap 要求： 学习高级 I/O 的用法，并实操 1、高级 I/O： 前置知识： 阻塞、I/O 多路复用 PS: 非阻塞 I/O ------ 非阻塞 I/O 阻塞其实就是进入了休眠状态&am…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023