Cookie与Session机制.docx

Cookie与Session机制.docx

《Cookie与Session机制.docx》由会员分享，可在线阅读，更多相关《Cookie与Session机制.docx（46页珍藏版）》请在冰点文库上搜索。

Cookie与Session机制

会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。

常用的会话跟踪技术是Cookie与Session。

Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。

本章将系统地讲述Cookie与Session机制，并比较说明什么时候不能用Cookie，什么时候不能用Session。

本章的所有源代码均包含在项目Session中。

1 Cookie机制

在程序中，会话跟踪是很重要的事情。

理论上，一个用户的所有请求操作都应该属于同一个会话，而另一个用户的所有请求操作则应该属于另一个会话，二者不能混淆。

例如，用户A在超市购买的任何商品都应该放在A的购物车内，不论是用户A什么时间购买的，这都是属于同一个会话的，不能放入用户B或用户C的购物车内，这不属于同一个会话。

而Web应用程序是使用HTTP协议传输数据的。

HTTP协议是无状态的协议。

一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。

这就意味着服务器无法从连接上跟踪会话。

即用户A购买了一件商品放入购物车内，当再次购买商品时服务器已经无法判断该购买行为是属于用户A的会话还是用户B的会话了。

要跟踪该会话，必须引入一种机制。

Cookie就是这样的一种机制。

它可以弥补HTTP协议无状态的不足。

在Session出现之前，基本上所有的网站都采用Cookie来跟踪会话。

1.1 什么是Cookie

Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。

目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。

由于HTTP是一种无状态的协议，服务器单从网络连接上无从知道客户身份。

怎么办呢？

就给客户端们颁发一个通行证吧，每人一个，无论谁访问都必须携带自己通行证。

这样服务器就能从通行证上确认客户身份了。

这就是Cookie的工作原理。

Cookie实际上是一小段的文本信息。

客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。

客户端浏览器会把Cookie保存起来。

当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。

服务器检查该Cookie，以此来辨认用户状态。

服务器还可以根据需要修改Cookie的内容。

查看某个网站颁发的Cookie很简单。

在浏览器地址栏输入javascript:

alert（document.cookie）就可以了。

JavaScript脚本会弹出一个对话框显示本网站颁发的所有Cookie的内容，如图5.1所示。

图5.1 Baidu网站颁发的Cookie

图5.1中弹出的对话框中显示的为Baidu网站的Cookie。

其中第一行BAIDUID记录的就是笔者的身份helloweenvsfei，只是Baidu使用特殊的方法将Cookie信息加密了。

%注意：

Cookie功能需要浏览器的支持。

如果浏览器不支持Cookie（如大部分手机中的浏览器）或者把Cookie禁用了，Cookie功能就会失效。

不同的浏览器采用不同的方式保存Cookie。

IE浏览器会在“C:

\DocumentsandSettings\你的用户名\Cookies”文件夹下以文本文件形式保存，一个文本文件保存一个Cookie。

1.2 记录用户访问次数

Java中把Cookie封装成了javax.servlet.http.Cookie类。

每个Cookie都是该Cookie类的对象。

服务器通过操作Cookie类对象对客户端Cookie进行操作。

通过request.getCookie（）获取客户端提交的所有Cookie（以Cookie[]数组形式返回），通过response.addCookie（Cookiecookie）向客户端设置Cookie。

Cookie对象使用key-value属性对的形式保存用户状态，一个Cookie对象保存一个属性对，一个request或者response同时使用多个Cookie。

因为Cookie类位于包javax.servlet.http.*下面，所以JSP中不需要import该类。

看一个使用Cookie记录用户账号以及登录次数的例子。

在MyEclipse中新建WebProject，选择JavaEE5.0规范，填写项目名称为sessionWeb。

新建JSP页面cookie.jsp，输入源代码如下：

代码5.1 cookie.jsp

<%@pagelanguage="java"pageEncoding="UTF-8"errorPage="login.jsp"%>

<%

   request.setCharacterEncoding（"UTF-8"）;          //设置request编码

   Stringusername="";                       //用户名

   intvisitTimes=0;                        //访问次数

   Cookie[]cookies=request.getCookies（）;         //所有的Cookie 

   for（inti=0;cookies!

=null&&i

                                 //遍历Cookie寻找账号与登录次数

      Cookiecookie=cookies[i];      //第i个Cookie

      if（"username".equals（cookie.getName（）））{//如果Cookie名为username

         username=cookie.getValue（）;     //则记录该Cookie的内容

      }

      elseif（"visitTimes".equals（cookie.getName（）））{

                                 //如果Cookie名为visitTimes

         visitTimes=Integer.parseInt（cookie.getValue（））;

                                 //则记录Cookie的内容

      }

   }

   if（username==null||username.trim（）.equals（""））{

                                 //如果没有找到用户名，则转到登录界面

      thrownewException（"您还没有登录。

请先登录"）;

   }

   //修改Cookie，更新用户的访问次数

   CookievisitTimesCookie=newCookie（"visitTimes",Integer.toString

   （++visitTimes））;

   response.addCookie（visitTimesCookie）;  //覆盖名为visitTimes的Cookie

%>

DOCTYPEHTMLPUBLIC"-//W3C//DTDHTML4.01Transitional//EN">

10px;">