工作原理
- 当用户第一次访问Servlet时,服务器端会给用户创建一个独立的Session
- 并且生成一个SessionID,这个SessionID在响应浏览器的时候会被装进cookie中,从而被保存到浏览器中
- 当用户再一次访问Servlet时,请求中会携带着cookie中的SessionID去访问
- 服务器会根据这个SessionID去查看是否有对应的Session对象
- 有就拿出来使用;没有就创建一个Session(相当于用户第一次访问)
而 Cookie 和 Session 最典型的使用就是，存储登录信息 ( 重要 )
- 浏览器 访问 login.html 页面
- 服务器返回 登录页面
- 用户收到页面后 在页面上输入账号 密码，并点击登录。这时浏览器带着账号 密码 向服务器发送 post请求
- 浏览器收到账号密码，然后对进行校验，如果没有问题，则会创建一个session会话 ( session 就相当于是一个对象，可以存储需要的内容，以 sessionId 为key，session对象为 value，将内容存储到内存的哈希表中。而一个服务器对应很多客户端，每个客户端也都有自己的 session，所以哈希表中也就有很多的键值对 )
- 浏览器收到这个 session 会把 sessionId 保存到本地，后面的页面验证登录或者发送请求的时候，就可以在 Cookie 中带上 sessionId
- 服务器再次收到请求，就可以根据 sessionId 来判断这个会话是否存在，从而验证是否登录。
HttpServletRequest 类中的相关方法
HttpSession getSession ( ) 在服务区中获取会话 ，参数可以为 true 或者 false
true ：代表不存在会话会新建会话，通常用在登录判断的时候
false ：代表不存在会话 也不会新建会话，通常用在判断登录状态页面
Cookie[ ] getCookie ( ) 返回一个数组，包含客户端发送该请求的所有Cookie对象。会自动把Cookie在的格式解析成键值对
HttpSession 相关方法
void setAttribute ( "sessionName" , Object );
设置 session 值，sessionName 是名称，object 是你要保存的对象。
Object getAttribute ( "sessionName" );
得到对应名称的session值，即得到object对象，注意需要进行类型转换
例子：
import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import java.io.IOException; import java.util.Objects; @WebServlet("/login") public class LoginServlet extends HttpServlet { @Override protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { req.setCharacterEncoding("utf8"); resp.setContentType("text/html;charset=utf8"); //1.从请求中获取 userName 和 passWord String userName = req.getParameter("userName"); String passWord = req.getParameter("passWord"); //1. 判断是否输入为空 if (userName == null || passWord == null) { resp.getWriter().write("用户名或者密码为空！"); return; } //2.查询数据库，验证用户名密码是否正确 UserDao userDao = new UserDao(); User user = userDao.selectByName(userName); if (user == null || !Objects.equals(user.getPassWord(), passWord)) { resp.getWriter().write("用户名或者密码错误！"); return; } //3.正确的话创建一个会话 session HttpSession session = req.getSession(true); //在会话中保存一下user，以备后续使用 session.setAttribute("user",user); //构造302响应报文 resp.sendRedirect("blog_list.html"); } @Override protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException { //使用这个方法对当前的登录状态进行判定 //1. 获取当前会话 HttpSession session = req.getSession(); if (session==null) { //没有会话 则就是无登录访问 resp.setStatus(403); return; } User user = (User) session.getAttribute("user"); if (user==null){ //有会话，但没有user 也认为是无登录状态 resp.setStatus(403); return; } //走到这一步 说明有 user ，也就说明已经登录，则返回正常的200即可 resp.setStatus(200); } }
