今日内容
-
会话技术
- cookie
- session
-
jsp:入门学习
会话技术
1. 会话：一次会话中包含多次请求和响应。
*一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止
2. 功能：在一次会话的范围内的多次请求间来共享数据
3. 方式：
1. 客户端会话技术：Cookie
2. 服务器端会话技术：Session
Cookie
1. 概念：客户端会话技术，将数据保存到客户端。
2. 快速入门：
1. 使用步骤：
1. 创建Cookie对象，绑定数据
new Cookie（String name，String value）
2. 发送Cookie对象
Response。addCookie
3. 获取Cookie，拿到数据
request。getCookies
运行结果：
JSESSIONID:6EF232ED16735D3D215553A30DEF619A
msg:hello
Idea-fe4ff694:70e8a9c0-e7c3-4c00-bee3-0c2b84bd9cba
Idea-17207f14:70e8a9c0-e7c3-4c00-bee3-0c2b84bd9cba
3. 实现原理
4. cookie的细节
1. 一次可不可以发送多个cookie？
*可以
*可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可
访问demo2控制台出现如下信息：
msg:hello
JSESSIONID:0F684689063A1169A581F5D76F2CB56C
name:zhangsan
Idea-fe4ff694:70e8a9c0-e7c3-4c00-bee3-0c2b84bd9cba
Idea-17207f14:70e8a9c0-e7c3-4c00-bee3-0c2b84bd9cba
2. cookie在浏览器中保存多长时间？
1. 默认情况下，浏览器关闭后，cookie消失。
2. 设置cookie的声明周期，持久化存储
1. setMaxAge（int seconds）
1. +：将cookie数据写到硬盘文件中，持久化存储，存活时间
2. -：默认值；
3. 0：删除cookie信息
3. cookie能不能存中文？
*在tomcat8之前，cookie中不能直接存储中文数据
*需要将中文数据转码：---一般采用URL编码（%E3）
*在tomcat8之后，cookie支持中文数据。特殊贼福不支持：建议使用URL编码，URL解码
4. cookie共享问题？
1. *假设在一个服务器中，部署了多个web项目，那么在这些个web项目中cookie能不能共享？
*默认情况下，cookie不能共享
*setPath（String path）设置cookie的获取范围。默认情况下，设置当前的虚拟目录
*如果要共享，则可以将path设置为“/”
2. 不同的tomcat服务器间的cookie共享问题？
*调用setDomain（String path）如果设置一级域名相同，那么多个服务器之间cookie之间可以共享。
*比如setDomain（“.baidu.com”），那么tieba.baidu.com和new.baidu.com可以共享
5. cookie的特点和作用
1. cookie存储数据在客户端浏览器
2. 浏览器对于单个cookie大小（4kb）有限制，以及对同一个域名下的同cookie的数量（<20）也有限制。
*作用：
1. cookie一般用于存储少量的不太重要敏感的数据
2. 在不登录的情况下，完成服务器对客户端的身份识别
6. 案例：记住上一次访问时间
1. 需求：
1. 访问一个Servlet，如果是第一次访问，则提示：您好，欢迎您首次访问。
2. 如果不是第一次访问，则提示：欢迎回来，您上次访问时间为:显示时间字符串
2. 分析：
jsp：入门学习
1. 概念：
*Java Server Pages：java服务器页面
*可以理解为：一个特殊的页面，既可以定义html也可以定义java代码
*用于简化书写！！！
2. 原理：
*JSP本质上就是一个servlet
3. JSP脚本：JSP定义java代码的方式
1. <% 代码 %>：定义的java代码，在service方法中。service方法中可以定义什么，该脚本中就可以定义什么。
2. <%! 代码 %>：定义的java代码，在jsp转换后的java类的成员位置。成员方法、变量、静态代码块。
3. <%= 代码 %>：定义的java代码块，会输出到页面上，输出语句输出什么脚本就可以输出什么
4. jsp内置对象：
1. 在jsp页面中不需要创建获取就可以使用：
2. jsp一共有9个内置对象：
3. 今天学习三个：
1. request
2. response
3. out：可以将数据输出到页面上：字符输出流对象。和response.getWriter();类似。
*response.getWriter()和out.println()的区别：
*在tomcat服务器真正给客户端做出响应之前，会先找到response缓冲区的数据，在找到out缓冲区的数据
response.getWrite()数据输出永远在out.write()之前
Session
1. 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HTTPSession
2. 快速入门：
1. 获取HttpSession对象
2. 使用HTTPSession对象
HTTPSession对象：
Object getAttribute（String name）
void setAttribute（String name，Object value）
void removeAttribute（String name）
3. 原理：
Session的实现是依赖cookie的
4. 细节：
1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个 不是
org.apache.catalina.session.StandardSessionFacade@a59e537
org.apache.catalina.session.StandardSessionFacade@3b1c447
如果需要相同，则可以创建cookie，键为：JSESSIONID,设置最大存活时间，让cookie持久化
Cookie c=new Cookie("JSESSIONID",session.getId());
c.setMaxAge(60*60);
response.addCookie(c);
2. 客户端不关闭，服务器关闭，；两次获取的session是否为同一个？
不是一个，但是要确保数据不丢失
*session的钝化：
在服务器正常关闭之前，将session对象系列化到硬盘上
*session的活化：
在服务器启动后，将session文件转化为内存中的session对象即可。
org.apache.catalina.session.StandardSessionFacade@156f074aorg.apache.catalina.session.StandardSessionFacade@52688599
3. session什么时候被销毁？
1. 服务器被关闭
2. session对象调用invalidate方法
3. session默认失效时间 30mins
1. 选择性配置修改
<session-config>
<session-timeout>30</session-timeout>
</session-config>
5. session特点：
1. session用于存储一次会话的多次请求的数据，存在服务器端
2. session可以存储任意类型，任意大小的数据
*session与cookie的区别：
1. session存储数据在服务器端，而cookie在客户端
2. session没有数据大小限制，而cookie有
3. session数据存储在服务器上比较安全，cookie相对于不安全
案例：验证码
1. 案例需求：
访问带有验证码的登录页面login.jsp
用户输入用户名，密码以及验证码。
* 如果用户名和密码输入有误，跳转登录页面，提示:用户名或密码错误
* 如果验证码输入有误，跳转登录页面，提示：验证码错误
* 如果全部输入正确，则跳转到主页success.jsp，显示：用户名,欢迎您
2. 分析：
代码github------>>>>>>>>>cookie&session