分享好友 站长动态首页 网站导航

Cookie和Session的区别与联系

2022-04-02 08:02 · 头闻号编程技术

cookie和Session

Session

Session用来实现用户会话
Session对应类名:HttpSession（jarkata.servlet.http.HttpSession）
Session是JSP内置的对象

会话的理解

用户打开浏览器，客户端和服务器之间发生的一系列连续的请求和响应，最后把浏览器关闭，这个过程叫做一次会话。会话在服务器端有对应的Java对象—Session
以我自己对会话的理解来说，会话可以类比打电话，打一次电话是一次会话，电话挂断代表会话结束，那么同样的打开浏览器进行一系列操作，直到浏览器关闭才代表会话结束

一次会话对应N个请求

对于会话有了基本的理解以后，我们来看一下，它的作用是什么

Session的作用

保存会话状态。（用户登录成功了，这是一种登录成功的状态，你怎么把登录成功的状态一直保存下来呢？使用session对象可以保留会话状态。）
为什么不用request或者ServletContest来保存会话状态

request.setAttribute()存，request.getAttribute()取，ServletContext也有这个方法。request是请求域。ServletContext是应用域。ServletContext对象是服务器启动的时候创建，服务器关闭的时候销毁，这个ServletContext对象只有一个。
request对象的生命周期太短了。
以在淘宝买东西作为例子：我们要买东西，先把商品加入购物车，我们是不是想要每一次请求都放在同一个购物车里面，但是request对象是一次请求一个，如果使用它的话，你会发现，每次请求放的购物车都不一样，你是不是很郁闷，所以不能使用request对象存放会话状态，如果我们使用的是ServletContext的话，那么就会变成所有用户共享一个购物车，最后你会发现购物车一堆的商品，所以也不适合。

既然Session是用来保存会话状态的，那么我们就会有一个疑惑，为什么要用它来保存会话状态。因为客户端发送请求以后，它和服务器的连接就断开了。

在这里插入图片描述

这就涉及到HTTP 协议的无状态特点，相信大家可能也有困惑，所以在正式说明Session的原理以前，我先来给大家说一下，HTTP协议的无状态特点是什么意思

HTTP协议的无状态特点

服务器没有办法识别每一次请求是从哪一台电脑访问的，它能接收请求，但是它不知道这个请求是从哪里来的，不知道要响应给谁。比如说我们买东西，添加购物车，由于它无法识别是来自哪一个客户端的请求，它就可能把我们的请求发送给其他人，所以必须要有一种技术来让服务器知道请求来自哪里，这就是会话技术

在这里插入图片描述

Session的实现原理(重点)

Session对象是存储在服务器中的
我在下面这个图对Session对象的创建做了很清楚的说明了，我相信大家看了应该都能挺清楚的，而不是含含糊糊的。
由于下面的图片中，出现了Session超时机制，我现在就举个例子，给大家说明一下这个机制运用的地方。比如说你本来登录淘宝想买东西，结果这个时候，家里面来客人了，你就去招待客人了，很长一段时间里面，都没有再去碰过淘宝，也就是说明，在很长一段时间里面，你都没有发送请求给服务器，这个时候，服务器就会把Session对象销毁，由于Session对象存储登录信息，你就会发现当客人走了以后，当你想要去淘宝继续买东西的时候，还需要重新登录。因为这个系统会验证你是否曾经登录过，登录过的才可以继续访问，但是Session对象是存储登录信息的，Session对象都已经销毁了，当然无法访问。
Session超时机制简单来说就是长时间没有发送请求，服务器会销毁Session对象
在这里插入图片描述
大家看了上面的图应该已经有了一定的理解了吧。现在是否有一个疑惑，为什么我们每一次发送请求，它都能找到同一个Session对象，而不是找到其他对象呢。就比如说同一时间有多个人在访问淘宝网站，为什么不同的人发送请求每次都可以返回他们的Session对象，为什么不会拿到其他人的Session对象。

大家可以想一下有什么方法可以很好的解决呢？
其实很容易可以想到，就是标记，没错吧，通过标记，我们就可以知道要返回哪一个Session对象。
我们可以给每一个Session对象生成一个编号，然后把这个编号发送给浏览器，在浏览器上面保存起来，那我们发送请求给服务器的时候，就能自动把编号发给服务器，服务器根据这个编号来找相应的Session对象。一个编号对应一个Session对象，这种存储方法是不是让你想到了Map集合，专业术语是Session列表

会话状态：指的是服务器和浏览器在会话过程中产生的状态信息，借助于会话状态，服务器可以把属于同一次会话的一系列请求和响应关联起来–sessionid

从一个终端发起的请求都会带有sessionid(Session对象的编号),这样我们通过id就可以标注它，服务器就知道要响应给谁，就比如说有好多人打电话给你，你手机没有来电显示，那我们是不是就得回拨电话回去，如果我们不知道电话号码不就不知道打电话给谁，但是如果显示电话号码，我们就知道打电话给谁了。

HttpSession session = request.getSession(); --用来获取Session对象
在这里插入图片描述

如果在同一个浏览器打开页面，他们的sessionid是一样的

属于同一次会话的请求都有一个相同的标识符：sessionid

在这里插入图片描述
在这里插入图片描述
其实sessionid是被包装成cookie发送给浏览器的(后面会说，大家先有个印象)

Session实现原理总结
session的实现原理： 有缓存
JSESSIONID=xxxxxx 这个是以cookie的形式保存在浏览器的内存中的。浏览器只要关闭。这个cookie就没有了。
session列表是一个Map，map的key是sessionid，map的value是session对象。
用户第一次请求，服务器生成session对象，同时生成id，将id发送给浏览器。
用户第二次请求，自动将浏览器内存中的id发送给服务器，服务器根据id查找session对象。
关闭浏览器，内存消失，cookie消失，sessionid消失，会话等同于结束。

Session常用方法:

Session在实际开发中是用来记录我们的用户信息的，我们不需要每一次访问都输入用户名和密码，如果登录过一次，后面可以不用再输入，但是这是有一个周期的，不可能一直存着的，默认失效时间为1800秒

方法作用
String getId()获取sessionID
void setMaxInactiveInterval(int interval)设置session的失效时间，时间单位为秒
int getMaxInactiveInterval()获取当前session的失效时间
void invalidate()设置session立即失效，也就是销毁session对象(比如说登录一个网站以后，点击退出，我们就可以用这个方法)
void setAttribute(String key,Object value)通过键值对的形式存储数据(这个方法类似于map的put方法，可以用来存储数据，也可以用来修改数据，如果用来修改数据的话，前后两次的key要相同)
Object getAttribute(String key)通过键来获取对应的数据
void removeAttribute(String key)通过键来删除对应的数据
<%--  Created by IntelliJ IDEA.  User: 17614  Date: 2022-03-20  Time: 11:20  To change this template use File | Settings | File Templates.--%><%@ page contentType="text/html;charset=UTF-8" language="java" %><html><head>    <title>Title</title></head><body><%    String id = session.getId();    int interval = session.getMaxInactiveInterval();%><%="sessionid=" + id%><br><%="失效时间:" + interval%></body></html>

在这里插入图片描述
还有一种方式可以查明Session的默认失效时间
我们可以找到当时Tomcat的安装目录，点击config,找到web.xml
发现里面有这样的代码，说明Session默认失效时间是30分钟

    <session-config>        <session-timeout>30</session-timeout>    </session-config>

实现会话的两种方式：

cookie是浏览器提供用来存储用户信息，session是Java程序提供的，他们都可以存储信息，都可以描述一次会话，会话是客户端和服务端的交互，session作用于服务端，cookie作用于客户端
那么我们接下来来讲一下cookie

cookie

基本介绍

session的实现原理中，每一个session对象都会关联一个sessionid，例如：在这里插入图片描述

那么cookie怎么生成？cookie保存在什么地方？cookie有啥用？浏览器什么时候会发送cookie，发送哪些cookie给服务器？

cookie(Java的一个类)
存储数据的形式和map差不多，以键值对的形式存储数据
cookie在客户端存储，Session在服务端存储
cookie是服务端在HTTP响应中附带传给浏览器的一个小文本文件，一旦浏览器保存了某一个cookie,在之后的请求和响应过程中，会将此cookie来回传递，这样就可以通过cookie这个载体完成客户端和服务端的数据交互，归根到底来说，之所以要有cookie和Session机制，是因为HTTP协议无状态无连接协议。

经典案例

创建cookie cookie cookie=new cookie(String name,String value);
response.addcookie(cookie); 每一个浏览器都有不同的cookie

<%//    public cookie(String name, String value)    cookie cookie=new cookie("name","张三");    response.addcookie(cookie);//    读取cookie    cookie[] cookies = request.getcookies();    for (cookie cookie1 :cookies) {        out.write(cookie1.getName()+": "+cookie1.getValue()+"<br>");    }%>

在这里插入图片描述

cookie常用方法

方法用途
void setMaxAge(int age)设置cookie的有效时间，单位为秒
int getMaxAge()获取cookie的有效时间
String getName/()获取cookie的name
String getValue()获取cookie的value

Session和cookie的区别

Session:保存在服务器，Session是一个对象保存在Java虚拟机中
保存的数据是Object
随着会话的结束而销毁
保存重要信息

cookie:保存在浏览器
只能保存String类型，类似于文本文件，存放的都是数据，而不是对象
可以长期保存在浏览器，与会话无关
保存不重要信息

存储用户信息：
Session:setAttribute(name,“admin”) 存
getAttribute(name) 取
生命周期：服务端:只要WEB应用重启或者销毁
客户端:只要浏览器关闭就销毁
退出登录:session.invalidate();
cookie:
cookie cookie=new cookie(name,“admin”);
response.addcookie(cookie); 存

取数据

	cookie[] cookies=request.getcookie(); 		for(cookie cookie:cookies){				if(cookie.getName().equals("name"){						out.write("欢迎回来"+cookie.getValue());			}}

生命周期：不会随着服务端的重启而销毁，客户端：默认是只要关闭浏览器就会销毁，我们通过setMaxAge()方法来设置有效期，一旦设置了有效期，就不会随着浏览器的关闭而销毁，而是由设置的时间来决定
退出登录:setMaxAge(0)

cookie是浏览器提供的一种技术，通过服务器的程序能把一些只须保存在客户端，或者在客户端进行处理的数据放在本地计算机上，不需要通过网络传送，因此提高网页处理效率，并且可以减少服务器的负载，但是因为cookie是服务器端保存在客户端的信息，所以它的安全性也是很差的，例如：常见的记住密码就可以通过cookie来实现

如果想要把cookie随着响应发送到客户端，需要先添加到response对象中

cookie默认是关闭浏览器失效

cookie的有效时间取值

负整数：表示不存储该cookie
cookie的maxAge属性的默认值是-1，表示只在浏览器内存中存活，一旦关闭浏览器窗口，那么cookie就会消失
正整数:若大于0的整数，表示存储的秒数，表示cookie对象可存活的指定的秒数，当生命>0，浏览器会把cookie保存到硬盘，就算关闭浏览器，或者重启客户端电脑，cookie也会存活相应的时间
若为0
表示删除该cookie，cookie的生命=0是一个特殊值，表示cookie作废，也就是说如果原来浏览器已经保存了这个cookie，那么可以通过cookie的setMaxAge(0)来删除这个cookie，无论在浏览器中还是在客户端硬盘中都会删除这个cookie

cookie注意点

1.cookie保存在当前浏览器，不能跨浏览器，更不用说换电脑了
2.cookie存中文问题
cookie不能存中文，如果有中文，则通过URLEncoder.encode()来进行编码
通过URLDecoder.decode()进行解码
在这里插入图片描述
3.同名cookie问题
如果服务器发送重复的cookie，那么会覆盖原来的cookie
4.cookie的数量
不同浏览器对cookie有限定，cookie的存储是有上限的，cookie存储在客户端(浏览器)的，而且一般是由服务器创建和指定，后期结合Session来实现会话追踪

cookie的路径问题

cookie的setPath（可以设置cookie的路径，这个路径直接决定服务器的请求是否会从浏览器中加载某些cookie

情景一：当前服务器下的任何项目的任意资源都可以获取cookie对象

	//当前项目路径s	cookie cookie=new cookie("xxx","xxx");	//设置路径为"/",表示在当前项目下的任何项目都可以访问到cookie对象		cookie.setPath("/"); 	response.addcookie(cookie);

情景二：当前项目下的资源都可获取cookie对象(默认不设置cookie的path)

当前项目路径scookie cookie=new cookie("xxx","xxx");//设置路径为"/s",表示在当前项目下的任何项目都可以访问到cookie对象//默认情况下可以不设置path的值cookie.setPath("/s"); 	response.addcookie(cookie);

情景三：指定项目下的资源可获取cookie对象

当前项目路径scookie cookie=new cookie("xxx","xxx");//设置路径为"/s2",表示在s2项目下才可以访问到cookie.setPath("/s2");//只能在s2项目下获取cookie，就算cookie是s产生的，s也不能获取它 	response.addcookie(cookie);

情景四：指定目录下的资源可获取cookie对象

//当前项目路径scookie cookie=new cookie("xxx","xxx");//设置路径为/s/cook,表示在s1/cook目录下面才可以访问到cookie对象cookie.setPath("/s/cook");response.addcookie(cookie);

cookie禁用问题

cookie禁用了，session还能找到吗？

cookie禁用就是说服务器正常发送cookie给浏览器，但是浏览器不要了。拒收了。并不是服务器不发了。
找不到了。每一次请求都会获取到新的session对象。
cookie禁用了，session机制还能实现吗？
可以。需要使用URL重写机制。
http://localhost:8080/servlet12/test/session;jsessionid=19D1C99560DCBF84839FA43D58F56E16
URL重写机制会提高开发者的成本。开发人员在编写任何请求路径的时候，后面都要添加一个sessionid，给开发带来了很大的难度，很大的成本。所以大部分的网站都是这样设计的：如果禁用cookie，就别用了。

免责声明：本平台仅供信息发布交流之途，请谨慎判断信息真伪。如遇虚假诈骗信息，请立即举报

举报
反对 0
打赏 0
更多相关文章

评论

0

收藏

点赞