• Servlet开发-session和cookie理解案例-登录页面

    项目展示

            进入登录页面，输入正确的用户名和密码以后会自动跳到主页

            登录成功以后打印用户名以及上次登录的时间，如果浏览器和客户端都保存有上次登录的信息，则不需要登录就可以进入主页        

    编码思路

            1.首先提供一个登录的前端页面，用户进入登录页面，输入用户名和密码，根据用户名和密码发送一个post类型的HTTP请求给服务器

            2.服务器接收到HTTP请求以后，验证用户名和密码是否正确，如果正确，则在服务器中为该用户创建一个会话session，session中包含的键值对有用户的用户名和用户登录的时间，服务器把创建session产生的唯一的JSESSIONID通过HTTP响应发送给浏览器，浏览器将JSESSIONID保存到Cookie中（下次发送HTTP请求会携带着Cookie中的内容）

            3.会话创建成功以后，服务器会向浏览器发送一个重定向的HTTP响应，让浏览器发送一个访问主页的gei类型的HTTP请求，这样服务器就会向浏览器发送主页的HTTP响应，就达到了登录成功以后自动跳转到主页的效果

    代码及其解析

            1.首先编写前端代码，让用户输入用户名和密码，发送一个POST类型的HTTP请求（携带着用户名和密码）给服务器

    1. html>
    2. <html lang="en">
    3. <head>
    4.     <meta charset="UTF-8">
    5.     <meta name="viewport" content="width=device-width, initial-scale=1.0">
    6.     <title>登录页面title>
    7. head>
    8. <body>
    9.     
    10.     <form action="login" method="post">
    11.         <input type="text" name="username">
    12.         <input type="password" name="password">
    13.         <input type="submit" value="登录">
    14.     form>
    15. body>
    16. html>

            2.编写登录逻辑的后端代码，解析已经写在了代码中，推荐复制到idea中查看

    1. import javax.servlet.ServletException;
    2. import javax.servlet.annotation.WebServlet;
    3. import javax.servlet.http.HttpServlet;
    4. import javax.servlet.http.HttpServletRequest;
    5. import javax.servlet.http.HttpServletResponse;
    6. import javax.servlet.http.HttpSession;
    7. import java.io.IOException;
    8.  
    9. /**
    10.  * Created with IntelliJ IDEA.
    11.  * Description:
    12.  * User: wuyulin
    13.  * Date: 2023-09-28
    14.  * Time: 8:08
    15.  */
    16. //登录
    17. @WebServlet("/login")
    18. public class LoginServlet extends HttpServlet {
    19.     //客户会输入用户名和密码，通过post类型的HTTP请求发送给服务器
    20.     @Override
    21.     protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    22.         //获取用户名和密码
    23.         //由于登录的HTTP请求是通过from表单构造发送的，所以是键值对结构的数据，通过getParameter方法便可以通过key值获得value值
    24.         String username=req.getParameter("username");
    25.         String password=req.getParameter("password");
    26.  
    27.         //检查用户名和密码是否符合要求
    28.         if(username==null||password==null||username.equals("")||password.equals("")){
    29.             //用户名和密码不符合要求,给用户返回HTTP响应做出提醒
    30.             resp.setContentType("text/html; charset=utf8");
    31.             resp.getWriter().write("用户名和密码不符合要求");
    32.             return;
    33.         }
    34.  
    35.         //验证用户名和密码是否正确
    36.         //正常来说，客户的用户名和密码会保存到数据库中
    37.         //验证用户名和密码会先在数据库中查找用户名是否存在，然后再检验密码是否正确
    38.         //但现在简单实现的话，就约定用户名username=“zhangsan”，密码password=“123”
    39.         //用户名错误
    40.         if(!username.equals("zhangsan")){
    41.             resp.setContentType("text/html; charset=utf8");
    42.             resp.getWriter().write("用户名错误");
    43.             return;
    44.         }
    45.         //密码错误
    46.         if(!password.equals("123")){
    47.             resp.setContentType("text/html; charset=utf8");
    48.             resp.getWriter().write("密码错误");
    49.             return;
    50.         }
    51.  
    52.         //用户名和密码没有错误就登陆成功，可以给用户创建会话（session）
    53.         //getSession背后做的事情：
    54.         //1.先读取req中的Cookie，看Cookie中是否有JSESSIONID属性，以及值是什么
    55.         //  如果没有，就认为需要创建一个session并生成一个唯一的JSESSIONID
    56.         //  如果有，就会拿着这个JSESSIONID去查询服务器中是否有对应的session存在
    57.         //      要是session存在就会返回这个session
    58.         //      要是session不存在就会创建一个session并生成一个唯一的JSESSIONID
    59.         //2.当前是第一次进行登录操作的话HTTP请求的cookie中就肯定没有JSESSIONID，就会创建一个session并生成一个唯一的JSESSIONID
    60.         //以JSESSIONID为key，session为value，把这个键值对插入到服务器存储session的哈希表中
    61.         //3.刚才生成的JSESSIONID又会通过addCookie方法添加到HTTP响应中，此时HTTP响应就会带有Set-Cookie字段
    62.         //这里的值就是JSESSIONID=xxxxxxx，通过HTTP响应传递浏览器，浏览器通过cookie保存这个JSESSIONID，之后发送的HTTP请求就会带着这个JSESSIONID
    63.         HttpSession session=req.getSession(true);
    64.         //session中其实就是一些程序猿自定义的键值对
    65.         //向session中传入一些键值对
    66.         session.setAttribute("username",username);
    67.         session.setAttribute("time",System.currentTimeMillis());
    68.  
    69.         //会话创建完毕，用户登录成功，自动从登录页面跳转到主页(发送重定向响应给客户端)
    70.         //此处约定主页的路径是index
    71.         resp.sendRedirect("index");
    72.     }
    73. }

            3.主页的后端代码

            该案例中并没有专门为主页创建一个HTML页面，直接通过后端代码发送字符串表示即可

    1. import javax.servlet.ServletException;
    2. import javax.servlet.annotation.WebServlet;
    3. import javax.servlet.http.HttpServlet;
    4. import javax.servlet.http.HttpServletRequest;
    5. import javax.servlet.http.HttpServletResponse;
    6. import javax.servlet.http.HttpSession;
    7. import java.io.IOException;
    8.  
    9. /**
    10.  * Created with IntelliJ IDEA.
    11.  * Description:
    12.  * User: wuyulin
    13.  * Date: 2023-09-28
    14.  * Time: 10:19
    15.  */
    16.  
    17. //通过Servlet生成一个主页
    18. @WebServlet("/index")
    19. public class IndexServlet extends HttpServlet {
    20.     //用户登录成功收到一个重定向的HTTP响应以后就会发送一个get类型的HTTP请求给服务器，请求获取index路径的http响应
    21.     @Override
    22.     protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    23.         //验证用户的登录状态
    24.         //当HTTP请求的Cookie中有JSESSIONID的话就根据JSESSIONID找到对应的session
    25.         //要是没有JSESSIONID或者通过JSESSIONID找不到对应的session就直接返回null
    26.         HttpSession session=req.getSession(false);
    27.         //用户没有登录
    28.         if(session==null){
    29.             //返回HTTP响应提醒用户登录
    30.             resp.setContentType("text/html; charset=utf8");
    31.             resp.getWriter().write("请先登录再来访问主页");
    32.             return;
    33.         }
    34.  
    35.         //用户已经登录成功
    36.         //就可以取出session中的attribute
    37.         //getAttribute方法可以通过key值获取到Attribute中的value值，但返回的类型是Object，所以要进行强转
    38.         String username=(String) session.getAttribute("username");
    39.         Long time=(Long) session.getAttribute("time");
    40.  
    41.         //获取到session中的username和time以后，根据相关内容构造主页即可
    42.         resp.setContentType("text/html; charset=utf8");
    43.         resp.getWriter().write("欢迎"+username+"! "+"上次登录时间为"+time);
    44.     }
    45. }

    核心-session与cookie的交互过程

            1.首先，当用户是第一次登录时，发送给服务器的HTTP请求的中就没有Cookie（没有JSESSIONID），要是用户直接访问主页的话，服务器会先检查HTTP请求有没有Cookie属性，要是没有就会直接拒绝用户的访问，提醒用户先进行登录，要是有Cookie就会取出其中的JSESSIONID去浏览器中查找对应的session，要是没有找到的话也会直接拒绝用户的访问

            2.用户登录成功以后，服务器就会为用户创建一个对应的会话（session），并生成一个唯一的JSESSIONID,将JSESSIONID为key，session为value的键值对保存到服务器类似于哈希表的数据结构中，并将JSESSIONID通过HTTP响应发送给浏览器，浏览器就会保存这个JSESSIONID到Cookie中，下次发送HTTP请求的时候会带上Cookie中的内容

            3.此时要是用户退出网站，重新尝试获取主页信息的时候，发送的HTTP请求中就会带有Cookie，服务器收到HTTP请求以后就会检查Cookie中的JSESSIONID，通过JSESSIONID在服务器中找到对应的session，获得用户的相关信息（如本例中就获得了用户的用户名以及上次登录的时间），此时就不需要用户输入用户名和密码，直接通过HTTP响应返回主页的内容给浏览器

            以上的大部分操作在getSession方法中进行，可以看代码中的注释进行了解

  • 相关阅读:
    基于混合模型磁链观测器的异步电机矢量控制的学习
    jetsonTX2 nx配置yolov5和D435I相机，完整步骤
    C语言学习系列--＞字符函数和字符串函数
    AQS的简单说明
    真香警告，低代码平台免费获取攻略来了！
    聊天、会议、多媒体一体化：多平台支持的即时通讯系统 | 开源日报 No.44
    HTTP 协议内容的介绍与应用
    SwiftUI 后台刷新多个 Section 导致 global index in collection view 与实际不匹配问题的解决
    Springboot支付宝沙箱支付---完整详细步骤
    Python:Excel自动化实践入门篇 乙【送图书活动继续】
  • 原文地址：https://blog.csdn.net/q322359/article/details/133379446