day20-web開發會話技術02

来源:https://www.cnblogs.com/liyuelian/archive/2022/11/21/16913461.html
-Advertisement-
Play Games

WEB開發會話技術02 6.Cookie的生命周期 預設情況下，Cookie只在瀏覽器的記憶體中存活，也就是說，當你關閉瀏覽器後，Cookie就會消失。但是也可以通過方法設置cookie的生存時間。 cookie的生命周期指的是如何管理cookie，什麼時候cookie被銷毀。 setMaxAge(i ...


WEB開發會話技術02

6.Cookie的生命周期

預設情況下，Cookie只在瀏覽器的記憶體中存活，也就是說，當你關閉瀏覽器後，Cookie就會消失。但是也可以通過方法設置cookie的生存時間。

cookie的生命周期指的是如何管理cookie，什麼時候cookie被銷毀。

  • setMaxAge(int expiry)：設置 cookie 的最大生存時間，以秒為單位
    • 整數：表示在指定的秒數後過期
    • 負數：表示瀏覽器關閉，cookie就會被刪除（預設值是-1）
    • 0，表示馬上刪除cookie

6.1cookie生命周期expiry>0

CookieLive：

package com.li.cookie;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;

@WebServlet(urlPatterns = {"/CookieLive"})
public class CookieLive extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("CookieLive doPost被調用...");
        //創建一個cookie，生命周期為 60s
        Cookie cookie = new Cookie("job", "java");
        //1.從創建改cookie開始計時，60秒後就無效
        //2.由瀏覽器來根據創建的時間來開始計時，到時間後就認為該cookie無效
        //3.如果該cookie無效了，那麼瀏覽器在發出HTTP請求時，就不會帶上該cookie
        cookie.setMaxAge(60);

        //將cookie保存到瀏覽器
        response.addCookie(cookie);

        //給瀏覽器返回信息
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>設置cookie生命周期成功</h1>");
        writer.flush();
        writer.close();
    }
}

  1. 在瀏覽器中訪問該servlet：

    image-20221120221656177、

  2. 可以看到該cookie的創建於： "Sun, 20 Nov 2022 14:15:39 GMT"

    真實時間為上述時間再加八小時

    image-20221120221755132

  3. 超過60s後，再去訪問Tomcat伺服器：

    image-20221120222222568

    可以看到在瀏覽器發送的HTTP請求中的Cookie欄位已經沒有了設置的cookie：

說明：由瀏覽器來根據創建的時間來開始計時，到時間後就認為該cookie無效。如果該cookie無效了，那麼瀏覽器在發出HTTP請求時，就不會帶上該cookie。

但是此時cookie沒有被刪除，在關閉瀏覽器的時候才會被刪除。

6.2演示刪除cookie(expiry=0)

刪除下圖名為username的cookie

image-20221121162351398 
package com.li.cookie;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;

@WebServlet(urlPatterns = {"/cookieLive"})
public class CookieLive extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //演示刪除一個cookie
        //1.先得到usernameCookie
        Cookie[] cookies = request.getCookies();
        Cookie usernameCookie =
                CookieUtils.readCookieByName("username", cookies);
        if (usernameCookie != null) {
            //2.將其生命周期設置為0
            usernameCookie.setMaxAge(0);
            //3.重新保存該cookie，因為你將其生命周期設置為0，就等價於讓瀏覽器刪除該cookie
            response.addCookie(usernameCookie);//在響應體的Set-Cookie
        } else {
            System.out.println("沒有找到該cookie");
        }

        //給瀏覽器返回信息
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>設置cookie生命周期成功</h1>");
        writer.flush();
        writer.close();
    }
}

redeployTomcat，瀏覽器訪問該servlet，點擊查看HTTP響應包：可以看到響應包中設置了該cookie的過期時間為1970年，這意味著瀏覽器將立即刪除該cookie。

  1. Set-Cookie: username=jack; Expires=Thu, 01-Jan-1970 00:00:10 GMT

    image-20221121163544953

  2. 點擊查看cookie存儲，可以發現該cookie已經被刪除了

    image-20221121163639913

說明：setMaxAge()方法設置參數為零時，當瀏覽器接收到伺服器的響應包時，會立即刪除該cookie。

6.3預設生命周期(expiry<0)

如果沒有設置setMaxAge，或者setMaxAge的設置參數為負數，那麼預設創建的cookie是會話級別的（即關閉瀏覽器就銷毀了）

如下，MaxAge的預設設置值為-1

image-20221121164922368

7.Cookie的有效路徑

image-20221121165341353

cookie有效路徑Path的設置：

  1. Cookie的path屬性，可以有效地過濾哪些Cookie可以發送給伺服器，哪些不發。path屬性是通過請求的URL地址來進行有效地過濾

  2. 規則如下：

    cookie1.setPath=/工程路徑 cookie2.setPath=/工程路徑/aaa

    1. 若請求地址為：http://ip:port/工程路徑/資源
      cookie1會發送給伺服器
      cookie2不會發送給伺服器
    2. 若請求地址為：http://ip:port/工程路徑/aaa/資源
      cookie1會發送給伺服器
      cookie2會發送給伺服器

    即如果請求的url的地址包含了cookie設置的有效路徑，則這個cookie就會被髮送給伺服器。

    說明：如果沒有設置cookie的有效路徑，預設就是 /工程路徑

演示Cookie的有效路徑的使用

package com.li.cookie;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;

@WebServlet(urlPatterns = {"/cookiePath"})
public class CookiePath extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("cookiePath doPost被調用");
        //1.創建兩個cookie
        Cookie cookie = new Cookie("address", "beijing");
        Cookie cookie2 = new Cookie("salary", "20000");
        //2.設置不同的有效路徑
        //request.getContextPath()=/application context
        cookie.setPath(request.getContextPath());//有效路徑=/cs
        cookie2.setPath(request.getContextPath() + "/aaa");//有效路徑=/cs/aaa

        //3.保存到瀏覽器
        response.addCookie(cookie);
        response.addCookie(cookie2);

        //4.給瀏覽器回送提示信息
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>設置cookie有效路徑成功</h1>");
        writer.flush();
        writer.close();
    }
}

如下，訪問http://localhost:8080/cs/cookiePath，創建了address和salary兩個cookie並設置了不同的有效路徑

image-20221121172033653

現在來訪問http://localhost:8080/cs/xxx，抓包如下：

image-20221121172428294

在來訪問http://localhost:8080/cs/aaa/xxx：

image-20221121172527454

8.練習

完成自動填寫登錄賬戶案例，如果用戶登錄成功，則下次登錄自動填寫登錄賬戶。

  1. 如果用戶名是olien，密碼是1234。則認為該用戶合法，登錄成功，否則失敗。
  2. 要求實現：如果登錄成功，則該用戶在三天內登錄可以自動填寫其登錄名。

CookieUtils：

package com.li.cookie;

import javax.servlet.http.Cookie;

public class CookieUtils {
    //編寫一個方法，返回指定名字的cookie值
    public static Cookie readCookieByName(String name, Cookie[] cookies) {
        //判斷傳入的參數是否正確
        if (name == null || "".equals(name) || cookies == null || cookies.length == 0) {
            return null;
        }
        //否則，就遍歷cookies
        for (Cookie cookie : cookies) {
            if (name.equals(cookie.getName())) {
                return cookie;
            }
        }
        return null;
    }
}

loginServlet：

package com.li.cookie;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;

@WebServlet(urlPatterns = {"/login"})
public class Login extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("login doPost被調用...");
        //編寫servlet（以實現自動填寫登錄名和密碼）
        String usernameVal = "";
        String pwdVal = "";
        //訪問servlet時，首先獲取瀏覽器的cookie數組
        Cookie[] cookies = request.getCookies();
        //判斷得到的cookie數組是否存在
        if (cookies != null && cookies.length != 0) {//如果存在，且長度不為0
            //獲取cookie的值
            Cookie usernameCookie = CookieUtils.readCookieByName("username", cookies);
            Cookie pwdCookie = CookieUtils.readCookieByName("pwd", cookies);
            if (usernameCookie != null && pwdCookie != null) {//如果存在指定的cookie
                //獲取指定的cookie的值
                usernameVal = usernameCookie.getValue();
                pwdVal = pwdCookie.getValue();
            }
        }

        //繪製html頁面
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        if (usernameVal != null && pwdVal != null) {
            writer.print("<!DOCTYPE html>\n" +
                    "<html lang=\"en\">\n" +
                    "<head>\n" +
                    "    <meta charset=\"UTF-8\">\n" +
                    "    <title>登錄頁面</title>\n" +
                    "</head>\n" +
                    "<body>\n" +
                    "<form action=\"/cs/loginSuccess\" method=\"post\">\n" +
                    "    用戶名：<input type=\"text\" name=\"username\" value=\"" + usernameVal + "\"/><br/>\n" +
                    "    密碼：<input type=\"password\" name=\"pwd\" value=\"" + pwdVal + "\"/><br/>\n" +
                    "    <input type=\"submit\" value=\"登錄\"/>\n" +
                    "</form>\n" +
                    "</body>\n" +
                    "</html>");
        }
        writer.flush();
        writer.close();
    }
}

LoginSuccess：

package com.li.cookie;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;

/**
 * 接收用戶輸入，判斷該用戶是否合法，並返回提示信息
 */
@WebServlet(urlPatterns = {"/loginSuccess"})
public class LoginSuccess extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("loginServlet doPost 被調用...");
        //1.接收表單用戶名和密碼
        String username = request.getParameter("username");
        String pwd = request.getParameter("pwd");

        //給瀏覽器返回提示信息
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();

        //2.判斷數據是否合法
        if ("olien".equals(username) && "1234".equals(pwd)) {//合法
            //將登陸成功的用戶名和密碼以cookie形式保存到瀏覽器中
            //根據用戶名和密碼創建cookie
            Cookie usernameCookie = new Cookie("username", "olien");
            Cookie pwdCookie = new Cookie("pwd", "1234");
            //設置cookie生命周期
            usernameCookie.setMaxAge(60 * 60 * 24 * 3);//3天
            pwdCookie.setMaxAge(60 * 60 * 24 * 3);//3天
            //給瀏覽器返回cookie
            response.addCookie(usernameCookie);
            response.addCookie(pwdCookie);
            //給瀏覽器返回提示信息
            writer.print("<h1>登錄OK</h1>");
        } else {//不合法
            writer.print("<h1>登錄失敗，請重新登錄</h1>");
        }
        writer.flush();
        writer.close();
    }
}

redeployTomcat，在瀏覽器中訪問http://localhost:8080/cs/login。 輸入正確的用戶名密碼，成功跳轉。

image-20221121204334606 image-20221121204414669

此時，再次訪問該頁面，可以看到登錄頁面自動填寫登錄名：

9.Cookie註意事項和細節

  1. 一個cookie只能標識一種信息，它至少含有一個標識該信息的名稱(name)和設置值(value)
  2. 一個web站點可以給一個瀏覽器發送多個cookie，一個瀏覽器也可以存儲多個web站點提供的cookie
  3. cookie的總數量沒有限制，但是每個功能變數名稱的cookie數量和每個cookie的大小是有限制的（不同的瀏覽器限制不同），因此cookie不適合存放數據量大的信息
  4. 註意：刪除cookie時，path必須一致，否則不會刪除
  5. Java Servlet中cookie中文亂碼解決。如果cookie存放中文，預設會報錯，但可以通過URL編碼和解碼來解決(儘量不要使用cookie保存中文信息)

例子：解決cookie中文亂碼

package com.li.cookie;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;
import java.net.URLEncoder;

@WebServlet(name = "EncoderCookie", urlPatterns = {"/encoderCookie"})
public class EncoderCookie extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("EncoderCookie doPost被調用...");
        //1.創建一個帶有中文的cookie
        //Cookie company = new Cookie("company", "小葵花公司");
        //2.保存到瀏覽器
        /**
         * 1.如果直接存放帶有中文的cookie，Tomcat伺服器會報錯：
         * 		Control character in cookie value or attribute.
         * 2.解決方法：將中文編碼設置成URL編碼
         * 3.使用工具類 URLEncode
         * 4.編碼後再保存cookie即可
         */
        String company = URLEncoder.encode("小葵花公司", "utf-8");
        Cookie cookie = new Cookie("company", company);
        response.addCookie(cookie);
        //3.給瀏覽器返回提示信息
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>設置cookie中文信息成功</h1>");
        writer.flush();
        writer.close();
    }
}

  1. 瀏覽器訪問地址：http://localhost:8080/cs/encoderCookie：

    image-20221121211750168

  2. 進行抓包：如下，瀏覽器在保存中文cookie時，以url編碼進行保存

    image-20221121211718026 image-20221121211942352

  3. 伺服器在獲取該中文cookie時，也要以url編碼形式進行解碼，否則得到的cookie的值是url編碼。

    ReadCookie2：

    package com.li.cookie;

import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
import java.io.PrintWriter;
import java.net.URLDecoder;

@WebServlet(name = "ReadCookie2", value = "/readCookie2")
public class ReadCookie2 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doPost(request, response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //讀取中文cookie
        Cookie[] cookies = request.getCookies();
        Cookie companyCookie = CookieUtils.readCookieByName("company", cookies);
        String companyVal = companyCookie.getValue();
        System.out.println("companyVal= " + companyVal);//url編碼
        //解碼
        companyVal = URLDecoder.decode(companyVal, "utf-8");
        System.out.println("解碼後的companyVal= " + companyVal);//中文

        //給瀏覽器返回提示信息
        response.setContentType("text/html;charset=utf-8");
        PrintWriter writer = response.getWriter();
        writer.print("<h1>讀取中文cookie並解碼成功</h1>");
        writer.flush();
        writer.close();
    }
}

    瀏覽器訪問該資源，後臺輸出如下：

    image-20221121213440651

您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • vue+ arcgis for js4.x 地方坐標系地圖服務（Spatial Reference）
    初始化地圖 引入 import * as esriLoader from 'esri-loader' 主要定義 private mapId: string = '' private map: any private mapview: any private markers: any = {} // ...
  • 自學 TypeScript 第四天，手把手項目搭建
    前言： 學了三天，我們學習了 TS 的基本類型聲明，TS 的編譯，webpack 打包，其實也就差不多了，剩下的也就一些 類，繼承，構造函數，抽象類，泛型一些的，如果都細緻的講可能寫好久，感興趣的可以自己找資料細緻的去學一下 學習代碼或一個新語法，最好的方法無非就是做項目，從這個過程中學會如何去使用 ...
  • 快速構建頁面結構的 3D Visualization
    對 Chrome 擴展功能熟悉的小伙伴，可能都有用過 Chrome 的 3D 展示頁面層級關係這個功能。 可以通過 控制台 --> 右邊的三個小點 --> More Tools --> Layers 打開。即可以看到頁面的一個 3D 層級關係，像是這樣： 這個功能有幾個不錯的作用： 頁面層級概覽 快 ...
  • JavaScript基礎快速複習
    學習信息 學習形式：網路教學視頻 學習地址：https://www.bilibili.com/video/BV1Sy4y1C7ha/?spm_id_from=333.337.search-card.all.click 學習開始時間：2022年11月18日 01 初識 JavaScript 瀏覽器執行 ...
  • 小公司的應用服務部署歷程
    先聲明一下：我所在的公司是一個小團隊，做物聯網相關的，前後端、硬體、測試加起來也就五六十個人左右；本人的崗位是Java開發（兼DBA、運維。。。）；我進公司時整個項目的部署架構為 簡單jar包部署微服務集群形式；去年公司將部分服務使用docker進行部署；因為現在服務稍微有點多導致容器管理起來也比較 ...
  • python中的字元串操作
    # 1.索引(下標) print('1.索引') str_data = 'Python' # [索引(下標)]取索引的格式 # 正負索引 # 獲取單個數據 sub_str = str_data[4] print(sub_str) sub_str = str_data[-2] print(sub_st ...
  • SpringBoot之用攔截器避免重覆請求
    我們結合運算符重載知識實現string 類 在自己實現的String類中可以參考C++中string的方法 例如構造，加法，大小比較,長度，[] 等操作. 當前的MyString 類中,暫時不加入迭代器,我們將在下一節中加入迭代器的代碼. #include <iostream> using name ...
  • Java——異常處理(概念理解)
    Java異常 1.概念理解 異常(Exepotion)指程式運行過程中不期而至的各種狀況，它阻止了程式按照程式員的預期正常執行，這就是異常（開發過程中的語法錯誤和1.邏輯錯誤不是異常）。如文件找不到，網路連接失敗，非法參數等。 異常發生在程式運行期間，影響程式的正常執行。 2.常見異常分類 **檢查 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類