JavaWeb，会话管理的学习

会话管理概述

无状态协议

无状态就是不保存状态，HTTP就是无状态协议，HTTP协议自身不会对请求和响应之间的通信状态进行保存，也就是说，在HTTP协议这个级别，协议对于发送过的请求或者响应都不做持久化处理。

会话管理实现的手段

cookie是在客户端保留少量数据的技术，主要通过响应头向客户端响应一些客户端要保留的信息

session是在服务器端保留更多的数据的技术，主要通过HttpSession对象保存一些和客户端相关的信息

cookie和session配合记录请求状态

Cookie

cookie是一种客户端会话技术，cookie由服务器产生，它是服务器存放在浏览器的一小份数据，浏览器以后每次访问该服务器的时候都会将这小份数据携带到服务器里去

  • 服务器创建cookie，将cookie放入响应对象中，Tomcat容器将cookie转化为set-cookie响应头，响应给客户端
  • 客户端在收到cookie的响应头时，在下次请求该服务的资源时，会以cookie请求头的形式携带之前收到的Cookie
  • cookie是一种键值对格式的数据
  • 由于cookie是存储于客户端的数据，比较容易暴露，一般不存储一些敏感或者影响安全的数据

API

创建cookie对象：Cookie cookie1 =new Cookie("key","value");

将cookie对象放入响应对象：resp.addCookie(cookie1)

获取请求对象中的cookie对象：Cookie[] cookies = req.getCookies();

setMaxAge()：见下文

setPath(String path)：见下文

Cookie的时效性

默认情况下Cookie的有效期是一次会话范围内，我们可以通过cookie的setMaxAge()方法让Cookie持久化保存到浏览器上

  • 会话级Cookie
    • 服务器端并没有明确指定Cookie的存在时间
    • 在浏览器端，Cookie数据存在于内存中
    • 只要浏览器还开着，Cookie数据就一直都在
    • 浏览器关闭，内存中的Cookie数据就会被释放
  • 持久化Cookie
    • 服务器端明确设置了Cookie的存在时间
    • 在浏览器端，Cookie数据会被保存到硬盘上
    • Cookie在硬盘上存在的时间根据服务器端限定的时间来管控，不受浏览器关闭的影响
    • 持久化Cookie到达了预设的时间会被释放

cookie.setMaxAge(int expiry)参数单位是秒，表示cookie的持久化时间，如果设置参数为0，表示将浏览器中保存的该cookie删除

Cookie的提交路径

访问互联网资源时不能每次都需要把所有Cookie带上。访问不同的资源时,可以携带不同的cookie,我们可以通过cookie的setPath(String path) 对cookie的路径进行设置

例：

public class ServletA extends HttpServlet {@Overrideprotected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {// 创建CookieCookie cookie1 =new Cookie("c1","c1_message");// 设置cookie的提交路径cookie1.setPath("/web03_war_exploded/servletB");Cookie cookie2 =new Cookie("c2","c2_message");// 将cookie放入响应对象resp.addCookie(cookie1);resp.addCookie(cookie2);}
}

cookie1在设置完提交路径"/web03_war_exploded/servletB"后，只有在访问"/web03_war_exploded/servletB"时，cookie1才会被携带到请求头中

Session

HttpSession是一种保留更多信息在服务端的一种技术，服务器会为每一个客户端开辟一块内存空间，即Session对象。客户端在发送请求时，都可以使用自己的Session。这样服务端就可以通过Session来记录某个客户端的状态了

  • 服务端在为客户端创建session时,会同时将session对象的id,即JSESSIONID以cookie的形式放入响应对象
  • 后端创建完session后,客户端会收到一个特殊的cookie,叫做JSESSIONID
  • 客户端下一次请求时携带JSESSIONID,后端收到后,根据JSESSIONID找到对应的session对象
  • 通过该机制,服务端通过session就可以存储一些专门针对某个客户端的信息
  • session也是域对象

API

获取session对象：HttpSession session = req.getSession(); 获取Session的ID：String jSessionId = session.getId(); 判断session是不是新创建的session：boolean isNew = session.isNew(); 向session对象中存入数据：session.setAttribute("key",value);

获得session对象中数据(根据key值)：session.getAttribute(”key”);

Session的时效性

用户量很大之后，Session对象相应的也要创建很多。如果一味创建不释放，那么服务器端的内存迟早要被耗尽。

客户端关闭行为无法被服务端直接侦测,或者客户端较长时间不操作也经常出现,类似这些的情况,就需要对session的时限进行设置了

Session的默认时效是在未使用的情况下，三十分钟自动清除

也可以通过HttpSession的API 对最大闲置时间进行设定：

// 设置最大闲置时间
session.setMaxInactiveInterval(60);

也可以直接让session失效

// 直接让session失效
session.invalidate();

域对象

域对象是一些用于存储数据和传递数据的对象，传递数据不同的范围，称之为不同的域，不同的域对象代表不同的域，共享的数据的范围也不同。

  • 请求域对象是HttpServletRequest ,传递数据的范围是一次请求之内及请求转发
  • 会话域对象是HttpSession,传递数据的范围是一次会话之内,可以跨多个请求
  • 应用域对象是ServletContext,传递数据的范围是本应用之内,可以跨多个会话

域对象的API

API功能
void setAttribute(String key,Object value)向域对象中添加/修改数据
Object getAttribute(String key);从域对象中获取数据
removeAttribute(String key);移除域对象中的数据

注

  • 请求转发时,请求域可以传递数据请求域内一般放本次请求业务有关的数据,如:查询到的所有的部门信息
  • 同一个会话内,不用请求转发,会话域可以传递数据会话域内一般放本次会话的客户端有关的数据,如:当前客户端登录的用户
  • 同一个APP内,不同的客户端,应用域可以传递数据应用域内一般放本程序应用有关的数据 如:Spring框架的IOC容器

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/642845.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

请你来了解一下Mysql-InnoDB中事务的两段式提交

请你来了解一下Mysql-InnoDB中事务的两段式提交

欢迎订阅专栏，了解更多Mysql的硬核知识点，原创不易，求打赏 ACID：事务的四个特性 A：原子性 原子性表示把一个事务中所有的操作视为一个整体，要么全部成功，要么全部失败，是事务模型区…
阅读更多...
Flink处理函数（2）—— 按键分区处理函数

Flink处理函数（2）—— 按键分区处理函数

按键分区处理函数（KeyedProcessFunction）：先进行分区，然后定义处理操作 1.定时器（Timer）和定时服务（TimerService） 定时器（timers）是处理函数中进行时间相关…
阅读更多...
LeetCode_11_中等_盛最多水的容器

LeetCode_11_中等_盛最多水的容器

文章目录 1. 题目2. 思路及代码实现（Python）2.1 双指针 1. 题目 给定一个长度为 n n n 的整数数组 h e i g h t height height 。有 n n n 条垂线，第 i i i 条线的两个端点是 ( i , 0 ) (i, 0) (i,0) 和 ( i , h e i g h t [ i ] ) (i…
阅读更多...
联想M7268、7208打印机加粉清零方法

联想M7268、7208打印机加粉清零方法

联想小新M7268激光一体机基本参数 产品类型 黑白激光多功能商用一体机 涵盖功能 打印/复印/扫描 最大处理幅面 A4 耗材类型 鼓粉分离 耗材容量 硒鼓LD2268：10000页，墨粉LT2268：1000页 双面功能 手…
阅读更多...
Linux常用的管线命令（pipe）

Linux常用的管线命令（pipe）

只介绍命令和对应的功能，详细用法可针对性的自行搜索 管线命令基本上都是对文本进行截取的功能，据我观察，他们基本上会以行为单位。 以下命令都可以用在管道上，但是有些也可以单独使用。 以下演示的文件是用last | head -n 12 >…
阅读更多...
MySQL语句 | 使用BETWEEN对数据结果过滤及BETWEEN对边界值的处理

MySQL语句 | 使用BETWEEN对数据结果过滤及BETWEEN对边界值的处理

在MySQL中，BETWEEN是一个用于过滤范围的条件操作符，可以用来筛选在指定范围内（左闭右闭）的数据。 举个例子 SELECT column_name(s) FROM table_name WHERE column_name BETWEEN value1 AND value2;其中，column_name是…
阅读更多...
C#partial关键字(分布类)

C#partial关键字(分布类)

在 C# 中，partial 关键字用于将一个类、结构或接口的定义分为多个部分，这些部分可以在同一个命名空间中的多个文件中进行编写。这种分割使得可以将一个大型的实体定义分布在多个文件中，以便更好地组织和管理代码。 以下是一个示例&#xff0…
阅读更多...
C语言学习（4）—— 预处理指令和宏定义

C语言学习（4）—— 预处理指令和宏定义

一、预处理指令 预处理指令是以#号开头的代码行，#号必须是该行除了任何空白字符外的第一个字符。# 后是指令关键字，在关键字和 # 号之间允许存在任意个数的空白字符，整行语句构成了一条预处理指令，该指令将在编译器进行编译之前对…
阅读更多...
你知道Mysql的架构吗？

你知道Mysql的架构吗？

msyql分为server曾和存储引擎层 server层包括了连接器(管理连接，权限验证)、查询缓存（命中直接返回结果）、分析器（词法分析，语法分析）、优化器（执行计划生成，索引选择）、…
阅读更多...
java.lang.IllegalArgumentException: When allowCredentials is true

java.lang.IllegalArgumentException: When allowCredentials is true

1.遇到的错误 java.lang.IllegalArgumentException: When allowCredentials is true, allowedOrigins cannot contain the special value "*" since that cannot be set on the "Access-Control-Allow-Origin" response header. To allow credentials to a…
阅读更多...
Vue前端规范【二】

Vue前端规范【二】

在大多数项目中，这些规则被发现可以提高可读性和/或开发人员体验。如果你违反了它们，你的代码仍然会运行，但违规应该是罕见的，而且有充分的理由。 组件文件 每当构建系统可用于连接文件时，每个组件都应位于其自己的文…
阅读更多...
vue echarts地图

vue echarts地图

下载地图文件： DataV.GeoAtlas地理小工具系列 范围选择器右侧行政区划范围中输入需要选择的省份或地市，选择自己想要的数据格式，这里选择了geojson格式，点右侧的蓝色按钮复制到浏览器地址栏中，打开的geojson文件内容…
阅读更多...
gRPC-gateway使用介绍

gRPC-gateway使用介绍

gRPC-gateway 参考资料：gRPC-Gateway使用指南 服务中，使用了gRPC gateway（代理）来将外部的http请求映射为内部rpc调用。 proto文件示例： // 导入google/api/annotations.proto import "google/api/annotations…
阅读更多...
Oracle 19c rac集群管理 -------- 集群启停操作过程

Oracle 19c rac集群管理 -------- 集群启停操作过程

Oracle rac集群启停操作过程 首先查看数据库的集群的db_unique_name SQL> show parameter nameNAME TYPE VALUE ------------------------------------ ----------- --------------------------- cdb_cluster_name …
阅读更多...
Android Dialog 显示不全的问题

Android Dialog 显示不全的问题

前言：开发的时候发现一些运行到手机里的dialog显示不全，只显示一半左右 问了下chatgpt发现没有任何头绪，于是开始自己慢慢分析 显示去掉了原有的dialog的style发现问题解决了，但在原有基础上如何解决呢？ 先看看xml&a…
阅读更多...
MYSQL之索引语法与使用

MYSQL之索引语法与使用

索引分类 分类 含义 特点 关键字 主键索引 针对表中主键创建的索引 默认自动创建，只能有一个 PRIMARY 唯一索引 …
阅读更多...
【UE】在控件蓝图中通过时间轴控制材质参数变化

【UE】在控件蓝图中通过时间轴控制材质参数变化

效果 步骤 1. 新建一个控件蓝图和一个材质 2. 打开材质，设置材质域为用户界面，混合模式设置为“半透明” 在材质图表中添加两个参数来控制材质的颜色和不透明度 3. 对材质创建材质实例 4. 打开控件蓝图，在画布面板中添加一个图像控件 将刚…
阅读更多...
DC-8靶机做题记录

DC-8靶机做题记录

靶机下载地址： 链接：https://pan.baidu.com/s/1jPMYoyFZXqr7sVMElHqGcw?pwdypq9 提取码：ypq9 参考： 【DC系列靶机DC8通关讲解】 https://www.bilibili.com/video/BV1R84y1H7rk/?share_sourcecopy_web&vd_source12088c392…
阅读更多...
二、MySQL的安装和部署

二、MySQL的安装和部署

2.0 描述 仅仅是一个产品，Oracle旗下的小型数据库。广泛应用在中小型项目中，特征体积小速度快整体成本低。尤其是开源，所以很多中小型项目为了降低成本纷纷选用MySql作为数控存储介质。 2.1 MySql的特征 底层语言使用C、C编写的。并且使用多…
阅读更多...
指针数组与数组指针

指针数组与数组指针

数组指针与指针数组 动态数组 扩容：空间不够，重新申请2倍大小的连续空间，拷贝元素后，释放旧空间 动态数组区别于静态数组，其不具备begin(),end()操作 //动态一维数组int n 10;int *a new int[n];//可以输入n值&…
阅读更多...
最新文章

Copyright @ 2022~2023