JSP-4(Session)

Session（⽤户会话）

服务器⽆法识别每⼀次 HTTP 请求的出处（不知道来⾃于哪个终端），它只会接受到⼀个请求信号，所以就存在⼀个问题：将⽤户的响应发送给其他⼈，必须有⼀种技术来让服务器知道请求来⾃哪，这就是会话技术。

会话：就是客户端和服务器之间发⽣的⼀系列连续的请求和响应的过程，打开浏览器进⾏操作到关闭浏览器的过程。

会话状态：指服务器和浏览器在会话过程中产⽣的状态信息，借助于会话状态，服务器能够把属于同⼀次会话的⼀系列请求和响应关联起来。

实现会话有两种⽅式：

session

区别为: session为服务端保存信息，cookie在客户端保存信息

属于同⼀次会话的请求都有⼀个相同的标识符，sessionID

session 常⽤的⽅法：

String getId() 获取 sessionID

void setMaxInactiveInterval(int interval) 设置 session 的失效时间，单位为秒

int getMaxInactiveInterval() 获取当前 session 的失效时间

void invalidate() 设置 session ⽴即失效

void setAttribute(String key,Object value) 通过键值对的形式来存储数据

Object getAttribute(String key) 通过键获取对应的数据

void removeAttribute(String key) 通过键删除对应的数据

一个例子

与上次的登录界面要求差不多，先用request来转发用户名信息，再用session来存储读取

<html>
<head>
    <title>Title</title>
</head>
<body>
    <form action="/login" method="post">
        <table>
            <tr>
                <td>用户名:</td>
                <td><input type="text" name="username"></td>
            </tr>
            <tr>
                <td> 密码:</td>
                <td><input type="text" name="password"></td>
            </tr>
            <tr>
                <td><input type="submit" value="登录"></td>
                <td><input type="submit" value="重置"></td>
            </tr>
        </table>
    </form>
</body>
</html>

通过映射来设置用户初始值

    <servlet>
        <servlet-name>Login</servlet-name>
        <servlet-class>com.servlet.LoginServlet</servlet-class>
        <init-param>
            <param-name>username</param-name>
            <param-value>admin</param-value>
        </init-param>
        <init-param>
            <param-name>password</param-name>
            <param-value>123123</param-value>
        </init-param>
            
    </servlet>
    <servlet-mapping>
        <servlet-name>Login</servlet-name>
        <url-pattern>/login</url-pattern>
    </servlet-mapping>

在LoginServlet中进行比对，跳转的逻辑处理

public class LoginServlet extends HttpServlet {
    private String myusername;
    private String mypassword;
    @Override
    public void init(ServletConfig config) throws ServletException {
        myusername=config.getInitParameter("username");
        mypassword=config.getInitParameter("password");
}  //通过init弄出config，然后由config调用web.xml中设置的初始值
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        String username=req.getParameter("username");
        String password=req.getParameter("password");
        if(username.equals(myusername) && password.equals(mypassword)){
            HttpSession session=req.getSession();  //通过req.getSession方法调出session
            session.setAttribute("username",username); //由session保存用户名
            resp.sendRedirect("welcome.jsp");
        }else{
           resp.sendRedirect("login.jsp");
        }
    }
}

welcome.jsp

welcome!<%=session.getAttribute("username")%> <br/>
<a href="/logout" >退出登录</a>

LogoutServlet

加注解 @WebServlet("/logout")

  protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session=req.getSession();
        session.invalidate();  //销毁session
        resp.sendRedirect("login.jsp");
    }

用request保存信息以及用session保存信息的区别

现象：当用request去传递username时，重新访问welcome.jsp后（request变了）发现用户信息失效了

原因：request生命周期就是一个请求响应

用session存取之后的结果