servlet和SpringBoot两种方式分别获取Cookie和Session方式比较（带源码） —— 图文并茂 两种方式获取Header

Cookie —— 客户端机制

Session —— 服务端机制

本篇博客主在用servlet和SpringBoot两种方式分别获取Session和Cookie，用来比较记忆与分析

1、cookie和Session以及Header知识点

（注：若完全不懂Cookie、Session以及Header是什么，必须去系统地学习一下，不要只靠着本篇博客）

cookie：

但以上只是客户端机制，此时在服务器这边就需要记录“令牌”信息，以及令牌对应的用户信息，这个就是Session机制所做的工作

Session：

Session就是 会话 的意思

服务器同一时刻收到的请求是很多的，服务器需要清楚的区分每个请求是属于哪个用户，也就属于哪个会话，就需要在服务器这边记录每个会话以及与用户的信息的对应关系

Session是服务器为了保存用户信息而创建的一个特殊的对象

Session中的值也保存在客户端的cookie中

Header：

Header即Http请求头(标头)

    HTTP标头（Header）是HTTP请求和响应中的一部分，用于传输与请求或响应相关的元数据信息。HTTP标头包含一系列键值对（名称-值对），用于传递与消息内容、处理、身份验证、缓存控制、内容类型等相关的信息。HTTP标头通常分为请求头（Request Headers）和响应头（Response Headers）两大类。

HTTP标头的一些常见用途包括：

1. 身份验证：HTTP标头可以包含用于认证用户身份的信息，例如Authorization标头用于传递身份验证凭证。

2. 内容类型：Content-Type标头用于指定响应内容的MIME类型，帮助客户端正确解释响应的内容。

3. 内容长度：Content-Length标头指示响应内容的长度，以字节为单位。

4. 缓存控制：Cache-Control标头用于定义缓存策略，控制响应内容的缓存和过期行为。

5. 跳转与重定向：Location标头用于指定重定向的目标URL，Referer标头包含引导请求的URL。

6. 用户代理信息：User-Agent标头用于标识发送请求的用户代理（通常是浏览器或应用程序）的信息。

7. 接受语言和内容编码：Accept-Language和Accept-Encoding标头允许客户端指定其首选的语言和内容编码。

8. 跨域资源共享（CORS）：Access-Control-Allow-Origin和其他相关标头用于支持跨域请求。

9. 安全性：X-Frame-Options和Strict-Transport-Security等标头用于增强安全性。

10. 自定义标头：开发人员可以定义自己的自定义HTTP标头以传递额外的信息。

    HTTP标头允许HTTP协议具有灵活性和可扩展性，以便在通信中传递各种元数据和指令。不同的HTTP请求和响应都可以包含不同的标头，以满足其特定的需求。这些标头对于Web开发和网络通信中非常重要，因为它们允许客户端和服务器之间进行有效的信息交换和控制。

2、设置/获取 Cookie

设置cookie——直接在浏览器中设置

点击检查后在如图位置设置Cookie

后端获取Cookie

servlet版本：(更常用)

    @RequestMapping("/getCookie")
    public String getCookie(HttpServletRequest request){
        // 拿到cookie
        Cookie[] cookies = request.getCookies();
//        for(Cookie cookie : cookies){
//            System.out.println(cookie.getName()+":"+cookie.getValue());
//        }
        // lam表达式，和上面循环意思一样
        if (cookies != null){
            // cookies为null时，会报空指针的异常，所以判断
            Arrays.stream(cookies).forEach(cookie -> {
                System.out.println(cookie.getName()+":"+cookie.getValue());
            });
        }
        return "获取cookie成功";
    }

Spring版本：

    // SpingBoot获取cookie
    @RequestMapping("/getCookie2")
    public String getCookie2(@CookieValue String userId,@CookieValue String goodId){
        return "cookie存取的值userId:" + userId + ",gooId:" + goodId;
    }

注：使用注解的方式只能一个一个的去拿

总结：最常用的是servlet版本，因为Spring版本只能一个一个的取值，servlet可以直接获取所有cookie

3、设置/获取Session

设置session

    @RequestMapping("/setSession")
    public String setSession(HttpServletRequest request){
        HttpSession session = request.getSession();
        session.setAttribute("userId", "6_6_6");
        return "success";
    }

servlet版本获取session：

    @RequestMapping("/getSession")
    public String getSession(HttpServletRequest request){
        // false： 如果没有session，会创建一个session
        HttpSession session = request.getSession(false);
        if(session != null){
            String userId = (String) session.getAttribute("userId");
            return "登录用户："+userId;
        }
        return "session 为空";
    }

Spring方式获取Session：

    @RequestMapping("/getSession2")
    public String getSession2(@SessionAttribute(required = false) String userId){
        return "userId:" + userId;
    }

注：使用注解的方式只能一个一个的去拿

使用HttpSession内置对象获取Session

    @RequestMapping("/getSession3")
    public String getSession3(HttpSession session){
            String userId = (String) session.getAttribute("userId");
            return "登录用户："+userId;
    }

注：这种内置对象的方式若没有获取到Session，即Session为空的情况下会报错

总结：servlet方式都较为常用

4、设置/获取Header

设置响应的Header：

    @ResponseBody
    @RequestMapping(value = "/r1",produces = "application/json;charset=utf-8")
//    @RequestMapping(value = "/r1")
    public String r1(HttpServletResponse response){
        //设置header
        response.setHeader("myhead","myhead");
        return "{'OK':1}";
    }

servlet方式获取Header:

    @RequestMapping("/getHeader")
    public String getHeader(HttpServletRequest request){
        String userAgent = request.getHeader("User-Agent");
        return "userAgent:" + userAgent;
    }

Spring方式获取Header：

    @RequestMapping("/getHeader2")
    public String getHeader2(@RequestHeader("User-Agent") String userAgent){
        return "userAgent:" + userAgent;
    }