本文正在参与「金石计划」

前言

在 Web 应用程序中（通俗点，能够理解成一个网站），Session 和 Cookie 是两个非常重要的概念，主要用于实现用户身份认证、数据传递等功能。今天就来讲讲这两个东西。

关于当时刚开始接触到这两个概念的我来说，这两个东西对错常模糊的，当然，这样也和我自己 Java 基础不牢固有关，导致在学习 Java Web 的过程中，埋下了许多地雷。现如今，重新梳理下，希望能给屏幕前的你带来收成。

本篇文章方针人群是学了后忘了的，学了后想要巩固的。当然，还没学，那就更好啦，直接看这一篇就够了！

Session 的概念

Session 是 Web 应用程序中的一种会话办理机制，用于存储和保护用户的会话状况。

那问题来了，什么是「会话」？

会话是指在用户与服务器之间的一系列恳求和呼应之间的交互过程。

当用户拜访 Web 应用时，服务器会创立一个仅有的会话 ID，并将其存储在用户的浏览器中的 Cookie 中。在接下来的恳求中，浏览器会将会话 ID 作为参数发送给服务器，以便服务器能够辨认用户并将其恳求与之前的恳求相关联。

为什么会有 Session？

因为 HTTP 协议是无状况的，当用户在网站中进行屡次恳求，服务器并不能判断这些恳求是不是来自同一用户，所以呈现了一种技能，这种技能称为「会话盯梢技能」。

会话盯梢技能就能处理这个问题。与无状况的通讯比较，会话是一种有状况的通讯，这种通讯至少需求一方来保护当时的状况信息和前史信息。

而 Session 便是其间一种会话盯梢技能，当然，后面说的 Cookie 也是。

Session 的原理

Session 的原理是基于服务器端的存储和办理，因而相对来说比较安全。在用户拜访 Web 应用程序时，服务器会为每个用户创立一个仅有的 Session ID，服务器会将 Session ID 和对应的会话状况存储在内存或许数据库中，同时也回来一份 Session ID 给浏览器，让浏览器存储在 Cookie 中，并在必定时刻内坚持有用。当用户进行后续的恳求时，服务器会根据 Session ID 来辨认用户，并获取和保护用户的会话状况。最终，当用户关闭浏览器或许超过必定时刻没有活动时，服务器会主动销毁对应的 Session。

Session 的长处是安全性相对较高，存储容量能够存储恣意数据类型，而且能够设置失效时刻。可是它也存在一些缺陷：

  • 存储在服务器端，需求占用服务器资源（比方内存资源）
  • 失效时刻短，一般只要数分钟或数小时
  • 难以跨域同享，不同域名的服务器无法同享 Session

代码如何写？

那服务器这边是怎样去存储和办理的呢？代码是怎样写的呢？

在 Java Web 中，能够使用 Servlet API 中封装好的 Session 目标（HttpSession）来进行操作。

在Servlet API中，HttpSession 由 Servlet容器（比方 Tomcat）创立，它能够存储恣意的 Java 目标，咱们能够经过 setAttribute() 办法将目标绑定到 Session 中，之后经过 getAttribute() 办法获取绑定在 Session 中的目标。

也便是说，能够在一次会话的屡次恳求间同享数据，将数据保存在服务器端的目标中。

  • 获取 Session 目标

咱们能够经过 HttpServletRequest 的 getSession() 办法来获取 HttpSession 目标。如果 HttpSession 目标不存在，则会创立一个新的 Session 目标。

Session 常用办法

以下是一些常用的 Session 目标的办法：

  • setAttribute(String name, Object value)：将一个名为 name，值为 value 的目标绑定到 Session 中。

  • getAttribute(String name)：获取 Session 中绑定的名为 name 的目标。

  • removeAttribute(String name)：从 Session 中删去名为 name 的目标。

  • getId()：获取 Session 的仅有标识符。

  • getCreationTime()：获取 Session 的创立时刻。

  • getLastAccessedTime()：获取 Session 的最终拜访时刻。

  • setMaxInactiveInterval(int interval)：设置 Session 的最大不活动时刻距离，单位为秒。

  • getMaxInactiveInterval()：获取 Session 的最大不活动时刻距离。

示例代码：

SessionServlet：

@WebServlet(name = "SessionServlet", urlPatterns = "/session")
public class SessionServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        // 获取 Session 目标
        HttpSession session = req.getSession();
        // 将用户名存储到 Session 中
        session.setAttribute("username", req.getParameter("username"));
        // 重定向到另一个页面
        resp.sendRedirect("anotherPage.jsp");
    }
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        super.doPost(req, resp);
    }
}

这儿使用了 @WebServlet 来配置这个 Servlet，处理的恳求映射的路径为 /session，主要进行了 Session 目标的相关操作，存储了用户信息，重定向到另一个页面，经过 Session，此时在另一个页面，就能够获取到存储的信息。

anotherPage.jsp

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%@ page session="true" %>
<html>
<head>
    <title>这儿是有Session的</title>
</head>
<body>
    <%
        String username = (String) session.getAttribute("username");
    %>
    <h2>从Session中获取的信息：<%=username%></h2>
</body>
</html>

生成仅有 ID 回来给浏览器

@WebServlet(name = "SessionIdServlet", urlPatterns = "/sessionId")
public class SessionIdServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        // 获取 SessionID
        String sessionId = session.getId();
        // 创立名为JSESSIONID的 Cookie
        Cookie cookie = new Cookie("JSESSIONID", sessionId);
        // 设置 Cookie 效时刻为30分钟
        cookie.setMaxAge(30 * 60);
        // 将 Cookie 追加到呼应中回来给浏览器
        resp.addCookie(cookie);
    }
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        super.doPost(req, resp);
    }
}

经过浏览器向这个路径 /sessionId 建议恳求，就会接收到服务器回来的呼应，这儿的呼应就有咱们进行处理的名为 JSESSIONID 的 Cookie

一文快速回顾 Session 和 Cookie

Cookie 的概念

Cookie 和 Session 总是会被拿来比较的。Cookie 和 Session 都是用来盯梢浏览器用户身份的会话技能，或许说一种机制。它们都能够实现在多个页面之间同享用户的状况。

Cookie 的原理

Cookie 是一种在客户端（浏览器）保存数据的机制。

浏览器第一次发送恳求到服务器，服务器就创立 Cookie（上面的代码中咱们写了），该 Cookie 中包含着信息，能够是用户的信息（用户偏好设置、广告偏好），然将该 Cookie 发送到浏览器。

浏览器之后再次拜访服务器时就会携带服务器创立的 Cookie，这不需求咱们做任何操作，不需求写任何代码，浏览器帮咱们实现了在每一次的恳求中都携带上 Cookie。服务器端经过 Cookie 中携带的数据区分不同的用户。

Cookie 的长处是能够长时刻保存，而且能够在客户端设置，可是它也存在一些缺陷：

  • 安全性相对较差，简单被不法分子获取
  • 存储容量有限，一般只能存储 ASCII 码
  • 失效时刻能够设置，可是客户端能够随时清除 Cookie

总结

Session 是一种服务器端的存储机制，它将用户状况信息存储在服务器上，每个用户都有一个独立的 Session。

在用户第一次拜访服务器的时分，服务器会为其创立一个 Session，并将 Session ID 放到一个名为 JSESSIONID 的 Cookie 中发送给浏览器。

Cookie 是一种客户端（浏览器）存储机制，它将用户状况信息存储在客户端浏览器上。咱们知道，用户第一次拜访服务器的时分，服务器会将一些数据（比方 JSESSIONID）写入 Cookie 并发送给客户端，客户端在后续的恳求中会将 Cookie 发送给服务器。

在存储容量方面，Cookie 的存储容量较小，一般只能存储 ASCII 码，而 Session 能够存储恣意数据类型。在安全性方面，Session 相关于 Cookie 愈加安全，因为 Session 存储在服务器，客户端无法直接拜访。在跨域同享方面，Cookie 能够跨域同享，而 Session 只能在同一域名下同享。

最终的最终

由本人水平所限，难免有错误以及不足之处， 屏幕前的靓仔靓女们 如有发现，恳请指出！

最终，谢谢你看到这儿，谢谢你认真对待我的努力，希望这篇博客对你有所帮助！

你轻轻地点了个赞，那将在我的心里国际增加一颗明亮而耀眼的星！