第21章 Cookie和Session.pdf

在Web开发中，状态管理是至关重要的，尤其是对于需要跟踪用户行为或保持用户登录状态的交互式应用程序。HTTP协议本身是无状态的，这意味着服务器无法识别来自同一客户端的连续请求是否相关。为了解决这个问题，引入了两种主要的技术：Cookie和Session。 一、状态管理 1.1 现有问题 HTTP协议的无状态特性使得服务器无法在多次请求之间关联用户信息。例如，在用户登录后，服务器无法记住用户的身份，导致每次请求都需要重新验证。 1.2 概念 会话是指一系列相互关联的请求和响应。在一次会话期间，数据可以在多次请求之间共享，以维持用户的上下文。会话管理的目标是把多次交互视为一个整体，保存并恢复状态。 1.3 状态管理分类 - 客户端状态管理：如Cookie，将状态信息存储在用户的浏览器中。 - 服务器端状态管理：如Session，服务器负责存储用户状态，通常通过Cookie来追踪用户会话。 二、Cookie的使用 2.1 什么是Cookie Cookie是服务器在响应消息头中发送到浏览器的一小段数据，然后在后续请求中由浏览器返回给服务器。它由名称（name）和值（value）组成。 2.2 创建Cookie 在Java中，创建Cookie对象使用`new Cookie(String name, String value)`，然后通过`response.addCookie(Cookie cookie)`将其添加到响应中，发送给客户端。 2.3 获取Cookie 通过`request.getCookies()`获取所有Cookie，遍历并比较名称来找到特定的Cookie。 2.4 修改Cookie 修改Cookie只需确保新Cookie的名称和路径与旧Cookie一致，更改值、有效期或路径会覆盖原有的Cookie。 2.5 Cookie快速入门 创建、发送、获取和修改Cookie的基本步骤包括创建Cookie对象、绑定数据、通过响应发送以及从请求中获取Cookie。 三、Session对象（重点） 3.1 Session概述 Session是服务器端状态管理的一种方式，用于在多个请求之间存储特定用户的数据。每个用户会话都有一个唯一的Session ID，这个ID通过Cookie在客户端和服务器之间传递。 3.2 Session原理 当客户端首次发送请求时，服务器创建一个Session并分配一个Session ID。这个ID通过Cookie返回给客户端，之后的请求中，客户端会携带这个Session ID，服务器据此识别用户。 3.3 Session使用 通过`request.getSession()`获取或创建Session，然后可以使用`setAttribute(String name, Object value)`存储数据，`getAttribute(String name)`获取数据。 3.4 Session与Request应用区别 Request对象仅用于单次请求，而Session在整个会话期间有效，可以跨多个请求存储数据。 3.5 Session的生命周期 默认情况下，Session在用户一段时间内无活动后自动失效，这个时间间隔可以通过`setMaxInactiveInterval(int interval)`设置。 3.6 Session案例 例如，登录系统中，服务器会在Session中存储用户信息，以便后续请求时验证用户身份。 四、ServletContext对象（重点） 4.1 ServletContext概述 ServletContext是整个Web应用程序共享的全局对象，用于在整个应用范围内共享信息。 4.2 获取ServletContext对象 通过`ServletConfig.getServletContext()`或`HttpServletRequest.getServletContext()`获得。 4.3 ServletContext作用 ServletContext可以用来存储全局变量、监听事件、初始化参数等，它在整个Web应用的生命周期内有效。 4.4 ServletContext特点 - 跨Servlet通信 - 存储全局数据 - 初始化参数 - 监听器注册 4.5 ServletContext应用场景 例如，配置全局属性、实现全局计数器、发布事件通知等。 总结： Cookie和Session都是用来管理Web应用中的用户状态，Cookie将数据存储在客户端，适合存储少量、不敏感的信息；Session在服务器端存储，更安全但占用服务器资源。ServletContext提供了Web应用级别的共享空间，适用于全局信息的管理和交换。理解并熟练掌握这三种机制对于构建高效、安全的Web应用至关重要。