项目展示
进入登录页面，输入正确的用户名和密码以后会自动跳到主页
登录成功以后打印用户名以及上次登录的时间，如果浏览器和客户端都保存有上次登录的信息，则不需要登录就可以进入主页 
编码思路
1.首先提供一个登录的前端页面，用户进入登录页面，输入用户名和密码，根据用户名和密码发送一个post类型的HTTP请求给服务器
2.服务器接收到HTTP请求以后，验证用户名和密码是否正确，如果正确，则在服务器中为该用户创建一个会话session，session中包含的键值对有用户的用户名和用户登录的时间，服务器把创建session产生的唯一的JSESSIONID通过HTTP响应发送给浏览器，浏览器将JSESSIONID保存到Cookie中（下次发送HTTP请求会携带着Cookie中的内容）
3.会话创建成功以后，服务器会向浏览器发送一个重定向的HTTP响应，让浏览器发送一个访问主页的gei类型的HTTP请求，这样服务器就会向浏览器发送主页的HTTP响应，就达到了登录成功以后自动跳转到主页的效果
代码及其解析
1.首先编写前端代码，让用户输入用户名和密码，发送一个POST类型的HTTP请求（携带着用户名和密码）给服务器
<!DOCTYPE html>
<html lang="en">
<head><meta charset="UTF-8"><meta name="viewport" content="width=device-width, initial-scale=1.0"><title>登录页面</title>
</head>
<body><!-- 通过from表单构造http请求 --><form action="login" method="post"><input type="text" name="username"><input type="password" name="password"><input type="submit" value="登录"></form>
</body>
</html>2.编写登录逻辑的后端代码，解析已经写在了代码中，推荐复制到idea中查看
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;/*** Created with IntelliJ IDEA.* Description:* User: wuyulin* Date: 2023-09-28* Time: 8:08*/
//登录
@WebServlet("/login")
public class LoginServlet extends HttpServlet {//客户会输入用户名和密码，通过post类型的HTTP请求发送给服务器@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//获取用户名和密码//由于登录的HTTP请求是通过from表单构造发送的，所以是键值对结构的数据，通过getParameter方法便可以通过key值获得value值String username=req.getParameter("username");String password=req.getParameter("password");//检查用户名和密码是否符合要求if(username==null||password==null||username.equals("")||password.equals("")){//用户名和密码不符合要求,给用户返回HTTP响应做出提醒resp.setContentType("text/html; charset=utf8");resp.getWriter().write("用户名和密码不符合要求");return;}//验证用户名和密码是否正确//正常来说，客户的用户名和密码会保存到数据库中//验证用户名和密码会先在数据库中查找用户名是否存在，然后再检验密码是否正确//但现在简单实现的话，就约定用户名username=“zhangsan”，密码password=“123”//用户名错误if(!username.equals("zhangsan")){resp.setContentType("text/html; charset=utf8");resp.getWriter().write("用户名错误");return;}//密码错误if(!password.equals("123")){resp.setContentType("text/html; charset=utf8");resp.getWriter().write("密码错误");return;}//用户名和密码没有错误就登陆成功，可以给用户创建会话（session）//getSession背后做的事情：//1.先读取req中的Cookie，看Cookie中是否有JSESSIONID属性，以及值是什么// 如果没有，就认为需要创建一个session并生成一个唯一的JSESSIONID// 如果有，就会拿着这个JSESSIONID去查询服务器中是否有对应的session存在// 要是session存在就会返回这个session// 要是session不存在就会创建一个session并生成一个唯一的JSESSIONID//2.当前是第一次进行登录操作的话HTTP请求的cookie中就肯定没有JSESSIONID，就会创建一个session并生成一个唯一的JSESSIONID//以JSESSIONID为key，session为value，把这个键值对插入到服务器存储session的哈希表中//3.刚才生成的JSESSIONID又会通过addCookie方法添加到HTTP响应中，此时HTTP响应就会带有Set-Cookie字段//这里的值就是JSESSIONID=xxxxxxx，通过HTTP响应传递浏览器，浏览器通过cookie保存这个JSESSIONID，之后发送的HTTP请求就会带着这个JSESSIONIDHttpSession session=req.getSession(true);//session中其实就是一些程序猿自定义的键值对//向session中传入一些键值对session.setAttribute("username",username);session.setAttribute("time",System.currentTimeMillis());//会话创建完毕，用户登录成功，自动从登录页面跳转到主页(发送重定向响应给客户端)//此处约定主页的路径是indexresp.sendRedirect("index");}
}
3.主页的后端代码
该案例中并没有专门为主页创建一个HTML页面，直接通过后端代码发送字符串表示即可
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;/*** Created with IntelliJ IDEA.* Description:* User: wuyulin* Date: 2023-09-28* Time: 10:19*///通过Servlet生成一个主页
@WebServlet("/index")
public class IndexServlet extends HttpServlet {//用户登录成功收到一个重定向的HTTP响应以后就会发送一个get类型的HTTP请求给服务器，请求获取index路径的http响应@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {//验证用户的登录状态//当HTTP请求的Cookie中有JSESSIONID的话就根据JSESSIONID找到对应的session//要是没有JSESSIONID或者通过JSESSIONID找不到对应的session就直接返回nullHttpSession session=req.getSession(false);//用户没有登录if(session==null){//返回HTTP响应提醒用户登录resp.setContentType("text/html; charset=utf8");resp.getWriter().write("请先登录再来访问主页");return;}//用户已经登录成功//就可以取出session中的attribute//getAttribute方法可以通过key值获取到Attribute中的value值，但返回的类型是Object，所以要进行强转String username=(String) session.getAttribute("username");Long time=(Long) session.getAttribute("time");//获取到session中的username和time以后，根据相关内容构造主页即可resp.setContentType("text/html; charset=utf8");resp.getWriter().write("欢迎"+username+"! "+"上次登录时间为"+time);}
}
核心-session与cookie的交互过程
1.首先，当用户是第一次登录时，发送给服务器的HTTP请求的中就没有Cookie（没有JSESSIONID），要是用户直接访问主页的话，服务器会先检查HTTP请求有没有Cookie属性，要是没有就会直接拒绝用户的访问，提醒用户先进行登录，要是有Cookie就会取出其中的JSESSIONID去浏览器中查找对应的session，要是没有找到的话也会直接拒绝用户的访问
2.用户登录成功以后，服务器就会为用户创建一个对应的会话（session），并生成一个唯一的JSESSIONID,将JSESSIONID为key，session为value的键值对保存到服务器类似于哈希表的数据结构中，并将JSESSIONID通过HTTP响应发送给浏览器，浏览器就会保存这个JSESSIONID到Cookie中，下次发送HTTP请求的时候会带上Cookie中的内容
3.此时要是用户退出网站，重新尝试获取主页信息的时候，发送的HTTP请求中就会带有Cookie，服务器收到HTTP请求以后就会检查Cookie中的JSESSIONID，通过JSESSIONID在服务器中找到对应的session，获得用户的相关信息（如本例中就获得了用户的用户名以及上次登录的时间），此时就不需要用户输入用户名和密码，直接通过HTTP响应返回主页的内容给浏览器
以上的大部分操作在getSession方法中进行，可以看代码中的注释进行了解
