Cookie和Session的工作流程是什么样的？5分钟学懂：简易用户登录（前端+后端+数据库）

方法	描述
HttpSession getSession()	当服务器获取会话： 1.若该方法的参数为true，则判断当前会话是否存在，若不存在就创建一个新的键值对保存到哈希表中，并生成sessionId返回到浏览器，若存在则返回对应的HttpSession； 2.若该方法的参数为false，则判断当前会话是否存在，若不存在就返回null，若存在就返回HttpSession；
Object getAttribute(String name)	类似于HashMap的get()方法：返回session会话中 name（key）所对应的value；若没有指定名称的对象，就返回null；
void setAttribute(String name, Object value)	类似于HashMap的put方法：该方法使用指定的名称绑定一个对象到该 session 会话（绑定一对key，value）；

方法

描述

HttpSession getSession()

当服务器获取会话：

1.若该方法的参数为true，则判断当前会话是否存在，若不存在就创建一个新的键值对保存到哈希表中，并生成sessionId返回到浏览器，若存在则返回对应的HttpSession；

2.若该方法的参数为false，则判断当前会话是否存在，若不存在就返回null，若存在就返回HttpSession；

Object getAttribute(String name)

类似于HashMap的get()方法：

返回session会话中 name（key）所对应的value；

若没有指定名称的对象，就返回null；

void setAttribute(String name, Object value)

类似于HashMap的put方法：

该方法使用指定的名称绑定一个对象到该 session 会话（绑定一对key，value）；

5.2、代码

1. loginServlet实现登录界面的服务器，登录次数通过数据库持久化保存；（如下代码）


import com.mysql.jdbc.Connection;
import com.mysql.jdbc.jdbc2.optional.MysqlDataSource;
 
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import javax.sql.DataSource;
import java.io.IOException;
import java.sql.PreparedStatement;
import java.sql.ResultSet;
import java.sql.SQLException;
 
@WebServlet("/login")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html; charset=utf8");
        //从客户端请求中获取用户名和密码
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        //判定账户密码是否正确
        //这里假设已经注册的账户为:
        //username:zhangsan  password:123
        if (!"zhangsan".equals(username) || !"123".equals(password)) {
            resp.getWriter().write("很抱歉，登录失败，您的用户名或密码输入错误!");
            return;
        }
        //登录成功
        System.out.println("" + username + "成功登录");
        //从数据库中获取该用户的登录次数
        int loginCount = 0;
        try {
            loginCount = load(username);
        } catch (SQLException e) {
            e.printStackTrace();
        }
        //由于登录成功，所以登录次数加一，保存到数据库中
        try {
            save(username, String.valueOf(++loginCount));
        } catch (SQLException e) {
            e.printStackTrace();
        }
        //设置Session
        //getSession的参数true表示若查找不到HttpSession,就会新建立一个，并生成
        //一个sessionId插入哈希表,通过Set-Cookie返回给浏览器
        HttpSession session = req.getSession(true);
        //HttpSession对象自身相当于一个哈希表，可以根据需求设置里面的参数
        session.setAttribute("username", "zhangsan");
        session.setAttribute("loginCount", loginCount);
        //设置重定向到主界面index
        resp.sendRedirect("index");
    }
 
    //修改数据库中的数据(登录次数)
    private void save(String username, String loginCount) throws SQLException {
        //创建数据源
        DataSource dataSource = SingletonLazy.getDataSource();
        //建立连接
        Connection connection = (Connection) dataSource.getConnection();
        //构造sql
        String sql = "update message set loginCount = ? where name = ?";
        PreparedStatement statement = connection.prepareStatement(sql);
        statement.setString(1, loginCount);
        statement.setString(2, username);
        //执行sql
        int ret = statement.executeUpdate();
        //打印日志
        System.out.println("ret = " + ret);
        //关闭数据库
        statement.close();
        connection.close();
    }
 
    //从数据库中获取登录次数
    private int load(String username) throws SQLException {
        //创建数据源
        DataSource dataSource = SingletonLazy.getDataSource();
        //建立连接
        Connection connection = (Connection) dataSource.getConnection();
        //构造sql
        String sql = "select loginCount from message where name = ?";
        PreparedStatement statement = connection.prepareStatement(sql);
        statement.setString(1, username);
        //执行sql
        ResultSet resultSet = statement.executeQuery();
        int loginCount = 0;
        while(resultSet.next()) {//这里只对应一个结果
            loginCount = resultSet.getInt("loginCount");
        }
        //关闭数据库
        statement.close();
        connection.close();
        return loginCount;
    }
}

2.通过单例模式（懒汉）创建数据库的数据源（如下图）


import com.mysql.jdbc.jdbc2.optional.MysqlDataSource;
 
import javax.sql.DataSource;
 
public class SingletonLazy {
    private volatile static DataSource dataSource = null;
    public static DataSource getDataSource() {
        if(dataSource == null) {
            synchronized(SingletonLazy.class) {
                if(dataSource == null) {
                    dataSource = new MysqlDataSource();
                    ((MysqlDataSource)dataSource).setUrl("jdbc:mysql://127.0.0.1:3306/login?characterEncoding=utf8&useSSL=false");
                    ((MysqlDataSource)dataSource).setUser("root");
                    ((MysqlDataSource)dataSource).setPassword("1111");
                }
            }
        }
        return dataSource;
    }
}

3. indexServlet实现登录后主页面的反馈；（如下图）


import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;
 
@WebServlet("/index")
public class indexServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html; charset=utf8");
        //判断当前用户是否已经登录
        //getSession参数为false，表示若没有创建过HttpSession，则返回null;
        //若创建过，则返回该对象
        HttpSession session = req.getSession(false);
        if(session == null) {
            resp.getWriter().write("很抱歉，尚未登录");
            //重定向到index
            resp.sendRedirect("login");
            return;
        }
        //已登录过，就从Session中访问数据
        //这里由于getAttribute返回的是Object类型，所以这里需要强转成String
        String username = (String)session.getAttribute("username");
        int loginCount = (int)session.getAttribute("loginCount");
        resp.getWriter().write("欢迎回来:" + username + "~" + "
"
                + "您今日已经登录了:" + loginCount + "次");
    }
}

4. login.html 一个简易登录界面，用来发送post请求登录


html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta http-equiv="X-UA-Compatible" content="IE=edge">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>登录界面title>
head>
<body>
    <style>
        .container {
            width: 400px;
            margin: 0 auto;
        }
        h1 {
            padding: 10px;
            width: 200px;
            margin: 0 auto;
            text-align: center;
        }
        p {
            margin: 10px auto;
            color: gray;
            text-align: center;
        }
        .row {
            display: flex;
            justify-content: space-between;
            align-items: center;
            padding: 2px 0;
            width: 300px;
        }
        div input {
            height: 30px;
            width: 200px;
        }
        form {
            width: 300px;
            margin: 0 auto;
        }
        .button {
            margin: 0 auto;
            height: 40px;
            width: 300px;
            background-color: orange;
            border: none;
            color: white;
        }
        .button:active {
            background-color: rgb(251, 209, 130);
        }
    style>
    <div class="container">
        <h1>登录界面h1>
        <p>输入后点击登录，若信息正确自动跳转p>
        <form class action="login" method="post">
            <div class="row">
                <span>账户span>
                <input type="text" name="username">
            div>
            <div class="row">
                <span>密码span>
                <input type="password" name="password">
            div>
            <div class="row">
                <input class="button" type="submit" value="登录">
            div>
        form>
    div>
body>
html>

相关阅读:
js逆向算法
 php不重新编译，添加模块
 Mybatis：Mybatis的各种查询功能（5）
MMKV（3）
Java 线程池调度周期性任务“异常“探究
 C语言回顾（可变参数篇）
【修复】centos定时任务python top不能输出
 算法练习——字符串
 喂饭级AI神器！免代码一键绘制图表，文本数据秒变惊艳视觉盛宴！
【开发】安防监控/视频存储/视频汇聚平台EasyCVR优化播放体验的小tips
原文地址：https://blog.csdn.net/CYK_byte/article/details/128004499