关于Cookie 和 Session 介绍

• HTTP 协议自身是属于 “无状态” 协议
  • “无状态” 的含义指的是默认情况下 HTTP 协议的客户端和服务器之间的这次通信, 和下次通信之间没有直接的联系
• 但是实际开发中, 我们很多时候是需要知道请求之间的关联关系的
  • 例如登陆网站成功后, 第二次访问的时候服务器就需要知道该请求是否是已经登陆过了
• 这个时候我们就需要有一个标记来判断登录状态
  • 这个标记在用户端就存放在Cookie中
• 用户端发送请求的时候就会携带相应的Cookie信息
• 服务端接收到数据可以根据标记来判断是否登陆过
• 由于服务器同一时刻收到的请求是很多的. 服务器需要区分每个请求是属于哪个用户, 就需要在服务器这边记录每个用户标记和用户信息的对应关系
  • 这些信息在服务端就存放在Session(会话)中
  • 会话的本质就是一个 “哈希表”, 存储了一些键值对结构. key 就是标记的ID(token/sessionId), value 就是用户信息(用户信息可以根据需求灵活设计).
• 服务端就可以使用标记(Cookie)中的信息通过会话(Session)找到相应的通信信息

Cookie 和 Session 的区别

• Cookie 是客户端的机制
• Session 是服务器端的机制
• Cookie 和 Session 经常会在一起配合使用. 但并不是必须配合
  • 完全可以用 Cookie 来保存一些数据在客户端. 这些数据不一定是用户身份信息, 也不一定是 token / sessionId
  • Session 中的 token / sessionId 也不是非得通过 Cookie / Set-Cookie 传递

关于Cookie 和 Session的方法

HttpServletRequest

HttpServletResponse

关于HttpSession类

关于Cookie类–每个 Cookie 对象就是一个键值对

关于上传文件

HttpServletRequest

关于Part类

编写代码理解

用户登录,存取Session

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;@WebServlet(name = "LoginServlet", value = "/login")
public class LoginServlet extends HttpServlet {@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {response.setContentType("text/html; charset=uft8");//处理用户请求,先获取传入的参数String username = request.getParameter("username");String password = request.getParameter("password");//判定用户名和密码是否正确if ("admin".equals(username) && "admin".equals(password)) {//登录成功//创建会话,并保存必要的身份信息HttpSession httpSession = request.getSession(true);//往会话中存储键值对httpSession.setAttribute("username", username);response.sendRedirect("index");} else {//登陆失败response.getWriter().write("login failed");}}
}

@WebServlet(name = "IndexServlet", value = "/index")
public class IndexServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {//false:如果没有会话不会创建新的HttpSession session = request.getSession(false);String username = (String) session.getAttribute("username");response.setContentType("text/html;charset=utf8");response.getWriter().write("
恭喜用户" + username + "登录成功" + "
");}
}

上传文件

import javax.servlet.ServletException;
import javax.servlet.annotation.MultipartConfig;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.Part;
import java.io.IOException;//上传文件必须要带这个注解
@MultipartConfig
@WebServlet(name = "UploadServlet", value = "/upload")
public class UploadServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {}@Overrideprotected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {response.setContentType("text/html; charset=utf8");//获取传输的文件Part part = request.getPart("MyImage");//输出文件信息System.out.println(part.getSubmittedFileName());System.out.println(part.getContentType());System.out.println(part.getSize());part.write("D:\mixed\background\test.jpg");response.getWriter().write("上传成功!");}
}