JavaWeb(八)Session

  • Post author:
  • Post category:java


1.4 HttpSession

1.4.1 HttpSession概述

1.4.1.1 什么是HttpSesssion


javax.servlet.http.HttpSession

接口表示一个会话,我们可以把一个会话内需要共享的数据保存到HttSession对象中!

1.4.1.2 获取HttpSession对象

  • HttpSession request.getSesssion():如果当前会话已经有了session对象那么直接返回,如果当前会话还不存在会话,那么创建session并返回;

  • HttpSession request.getSession(boolean):当参数为true时,与requeset.getSession()相同。如果参数为false,那么如果当前会话中存在session则返回,不存在返回null;

1.4.1.3 HttpSession是域对象

我们已经学习过HttpServletRequest、ServletContext,它们都是域对象,现在我们又学习了一个HttpSession,它也是域对象。它们三个是Servlet中可以使用的域对象,而JSP中可以使用一个Page域对象

  • HttpServletRequest:一个请求创建一个request对象,所以在同一个请求中可以共享request,例如一个请求从AServlet转发到BServlet,那么AServlet和BServlet可以共享request域中的数据;

  • ServletContext:一个应用只创建一个ServletContext对象,所以在ServletContext中的数据可以在整个应用中共享,只要不启动服务器,那么ServletContext中的数据就可以共享;

  • HttpSession:一个会话创建一个HttpSession对象,同一会话中的多个请求中可以共享session中的数据;

下面是session的域方法:

  • void setAttribute(String name, Object value):用来存储一个对象,也可以称之为存储一个域属性,例如:session.setAttribute(“xxx”, “XXX”),在session中保存了一个域属性,域属性名称为xxx,域属性的值为XXX。请注意,如果多次调用该方法,并且使用相同的name,那么会覆盖上一次的值,这一特性与Map相同;

  • Object getAttribute(String name):用来获取session中的数据,当前在获取之前需要先去存储才行,例如:String value = (String) session.getAttribute(“xxx”);,获取名为xxx的域属性;

  • void removeAttribute(String name):用来移除HttpSession中的域属性,如果参数name指定的域属性不存在,那么本方法什么都不做;

  • Enumeration getAttributeNames():获取所有域属性的名称;

1.4.2 登录案例

需要的页面:

  • login.jsp:登录页面,提供登录表单;

  • index1.jsp:主页,显示当前用户名称,如果没有登录,显示您还没登录;

  • index2.jsp:主页,显示当前用户名称,如果没有登录,显示您还没登录;

Servlet:

LoginServlet:在login.jsp页面提交表单时,请求本Servlet。在本Servlet中获取用户名、密码进行校验,如果用户名、密码错误,显示“用户名或密码错误”,如果正确保存用户名session中,然后重定向到index1.jsp;

当用户没有登录时访问index1.jsp或index2.jsp,显示“您还没有登录”。如果用户在login.jsp登录成功后到达index1.jsp页面会显示当前用户名,而且不用再次登录去访问index2.jsp也会显示用户名。因为多次请求在一个会话范围,index1.jsp和index2.jsp都会到session中获取用户名,session对象在一个会话中是相同的,所以都可以获取到用户名!


javax.servlet.http.HttpSession

接口表示一个会话,我们可以把一个会话内需要共享的数据保存到HttSession对象中!

2.Session与cookie的区别:

  1. cookie 创建于服务器, 保存于客户端, 安全性比session低

  1. session创建于服务器, 保存于服务器

Session的原理:

服务器创建一个session对象, 并且会为该Session分配唯一的JSessionId, 这个JSessionId通过Cookie保存于客户端浏览器, 当用户下次请求的时候, JSessionId的cookie带回到服务器, 服务器读取这个cookie,获取到JSessionId, 与Session池中的session来匹配, 匹配到Session就是该用户的Session对象, 如果匹配不到, 服务器会为你这次请求创建Session, 又会把JSessionId通过Cookie写回到客户端浏览器上

cookie:maxAge: -1, 当浏览器关闭,cookie会被删除, session无法获取,

Session是javax.servlet.http.HttpSession接口的一个对象

获取Session对象的方式: request的方法

  1. HttpSession request.getSession() : 常用, 如果当前会话已经有了session对象那么直接返回,如果当前会话还不存在会话,那么创建session并返回

  1. HttpSession request.getSession(boolean ) : true: 与request.getSession()一样 false:如果当前会话已经有了session对象那么直接返回,如果当前会话还不存在, 不创建,返回null

session的功能:

主要的功能: 作为session域对象使用

一个用户的一个会话创建一个HttpSession对象,同一会话中的多个请求中可以共享session中的数据;

  • void setAttribute(String name, Object value):用来存储一个对象,也可以称之为存储一个域属性,例如:session.setAttribute(“xxx”, “XXX”),在session中保存了一个域属性,域属性名称为xxx,域属性的值为XXX。请注意,如果多次调用该方法,并且使用相同的name,那么会覆盖上一次的值,这一特性与Map相同;

  • Object getAttribute(String name):用来获取session中的数据,当前在获取之前需要先去存储才行,例如:String value = (String) session.getAttribute(“xxx”);,获取名为xxx的域属性;

  • void removeAttribute(String name):用来移除HttpSession中的域属性,如果参数name指定的域属性不存在,那么本方法什么都不做;

  • Enumeration getAttributeNames():获取所有域属性的名称;

实现类似淘宝的登录访问控制

index.jsp 首页, 已登录: 显示

欢迎:用户名

, <注销>, 未登录: 显示

<亲,请登录>

mycart.jsp: 我的购物车: 如果没有登录, 不能访问, 跳转到登录页面, 如果你已登录, 直接访问

userinfo.jsp: 我的个人中心: 如果没有登录, 不能访问, 跳转到登录页面, 如果你已登录, 直接访问

3.session其他的方法

  • String getId():获取sessionId;

  • int getMaxInactiveInterval():获取session可以的最大不活动时间(秒),默认为30分钟。当session在30分钟内没有使用,那么Tomcat会在session池中移除这个session;

  • void setMaxInactiveInterval(int interval):设置session允许的最大不活动时间(秒),如果设置为1秒,那么只要session在1秒内不被使用,那么session就会被移除;

  • long getCreationTime():返回session的创建时间,返回值为当前时间的毫秒值;

  • long getLastAccessedTime():返回session的最后活动时间,返回值为当前时间的毫秒值;

  • void invalidate():让session失效!调用这个方法会被session失效,当session失效后,客户端再次请求,服务器会给客户端创建一个新的session,并在响应中给客户端新session的sessionId;

  • boolean isNew():查看session是否为新。当客户端第一次请求时,服务器为客户端创建session,但这时服务器还没有响应客户端,也就是还没有把sessionId响应给客户端时,这时session的状态为新。



版权声明:本文为Zhangxiangyiyi原创文章,遵循 CC 4.0 BY-SA 版权协议,转载请附上原文出处链接和本声明。