会话技术—cookie&Session

会话技术

1. 一次会话中包含多次请求响应 *一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到有一方断开为止

2. 功能：在一次会话范围的多次请求，共享数据 3.方式 1.客户端会话技术：cookie 2.服务器端会话技术：Session

Cookie

1. 概念：客户端会话技术，将数据保存到客户端

2. 快速入门： *使用步骤

   1. 创建Cookie对象，绑定数据

      • new Cookie(String name, String value)

        1. 发送Cookie对象

        • response.addCookie(Cookie cookie)

      1. 获取Cookie，拿到数据

         • Cookie[] request.getCookies()

3. 实现原理 基于响应头set-cookie和请求头cookie实现

4. cookie的细节

   1. 一次可不可以发送多个cookie?

      1. 可以

      2. 可以创建多个Cookie对象，使用response调用多次addCookie方法发送cookie即可。

   2. cookie在浏览器中保存多长时间？

      1. 默认情况下，当浏览器关闭后，Cookie数据被销毁

      2. 持久化存储：

         • setMaxAge(int seconds)

           1. 正数：将Cookie数据写到硬盘的文件中。持久化存储。并指定cookie存活时间，时间到后，cookie文件自动失效

           2. 负数：默认值

           3. 零：删除cookie信息

   3. cookie能不能存中文？

      • 在tomcat 8 之前 cookie中不能直接存储中文数据。需要将中文数据转码---一般采用URL编码(%E3)

      • 在tomcat 8 之后，cookie支持中文数据。特殊字符还是不支持，建议使用URL编码存储，URL解码解析

   4. cookie共享问题？

      * 默认情况下cookie不能共享

      * setPath(String path):设置cookie的获取范围。默认情况下，设置当前的虚拟目录

      *如果要共享，则可以将path设置为"/"

      1. 假设在一个tomcat服务器中，部署多个web项目，在这些web项目中cookie能不能共享？

      2. 不同的tomcat服务器间cookie共享问题？

         *setDomain(String path):如果设置一级域名相同，那么多个服务器之间cookie可以共享

         *setDomain(".baidu.com"),那么tieba.baidu.com和news.baidu.com中cookie可以共享

5. Cookie的特点和作用

   1. cookie存储数据在客户端浏览器

   2. 浏览器对于单个cookie 的大小有限制(4kb) 以及 对同一个域名下的总cookie数量也有限制(20个)

      • 作用：

        1. cookie一般用于存储少量的不太敏感的数据

        2. 在不登录的情况下，完成服务器对客户端的身份识别

JSP：入门学习

1. 概念：

   • Java Server Pages： java服务器端页面

     • 可以理解为：一个特殊的页面，其中既可以指定定义html标签，又可以定义java代码

     • 用于简化书写！！！

1. 原理

   • JSP本质上就是一个Servlet

   • 

      

2. JSP的脚本：JSP定义Java代码的方式

   1. <% 代码 %>：定义的java代码，在service方法中。service方法中可以定义什么，该脚本中就可以定义什么。

   2. <%! 代码 %>：定义的java代码，在jsp转换后的java类的成员位置。

   3. <%= 代码 %>：定义的java代码，会输出到页面上。输出语句中可以定义什么，该脚本中就可以定义什么。

3. JSP的内置对象：

   • 在jsp页面中不需要获取和创建，可以直接使用的对象

   • jsp一共有9个内置对象。

   • 今天学习3个：

     • request

     • response

     • out：字符输出流对象。可以将数据输出到页面上。和response.getWriter()类似

       • response.getWriter()和out.write()的区别：

         • 在tomcat服务器真正给客户端做出响应之前，会先找response缓冲区数据，再找out缓冲区数据。

         • response.getWriter()数据输出永远在out.write()之前

Session：主菜

1. 概念：服务器端会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。HttpSession

2. 快速入门：

   1. 获取HttpSession对象： HttpSession session = request.getSession();

   2. 使用HttpSession对象： Object getAttribute(String name) void setAttribute(String name, Object value) void removeAttribute(String name)

3. 原理

   Session的实现是依赖于Cookie的。

4. 细节：

   1. 当客户端关闭后，服务器不关闭，两次获取session是否为同一个？

      • 默认情况下。不是。

        • 如果需要相同，则可以创建Cookie,键为JSESSIONID，设置最大存活时间，让cookie持久化保存。 Cookie c = new Cookie("JSESSIONID",session.getId()); c.setMaxAge(60*60); response.addCookie(c);

   2. 客户端不关闭，服务器关闭后，两次获取的session是同一个吗？

      • 不是同一个，但是要确保数据不丢失。tomcat自动完成以下工作

        • session的钝化：

          • 在服务器正常关闭之前，将session对象系列化到硬盘上

        • session的活化：

          • 在服务器启动后，将session文件转化为内存中的session对象即可。

   3. session什么时候被销毁？

      1. 服务器关闭

      2. session对象调用invalidate() 。

      3. session默认失效时间 30分钟 选择性配置修改 30

5. session的特点

   1. session用于存储一次会话的多次请求的数据，存在服务器端

   1. session可以存储任意类型，任意大小的数据

   • session与Cookie的区别：

     1. session存储数据在服务器端，Cookie在客户端

     2. session没有数据大小限制，Cookie有

     3. session数据安全，Cookie相对于不安全

   JSP:

   1. 指令

      • 作用：用于配置JSP页面，导入资源文件

      • 格式： <%@ 指令名称 属性名1=属性值1 属性名2=属性值2 ... %>

      • 分类：

        1. page： 配置JSP页面的

           • contentType：等同于response.setContentType()

             1. 设置响应体的mime类型以及字符集

             2. 设置当前jsp页面的编码（只能是高级的IDE才能生效，如果使用低级工具，则需要设置pageEncoding属性设置当前页面的字符集）

           • import：导包

           • errorPage：当前页面发生异常后，会自动跳转到指定的错误页面

           • isErrorPage：标识当前也是是否是错误页面。

             • true：是，可以使用内置对象exception

             • false：否。默认值。不可以使用内置对象exception

        2. include ： 页面包含的。导入页面的资源文件

           • <%@include file="top.jsp"%>

             （再创建一个top.jsp文件，通过include就可以将top.jspd的内容导入到新的页面）

        3. taglib:导入资源

           • <%@ taglib prefix="c" uri="Oracle Java Technologies | Oracle" %>

           • uride 的地址使用高版本的如上；prefix：前缀，通常用c表示

   2. 注释：

      1. html注释： :只能注释html代码片段：虽然不会被加载，但是他的注释内容也会被加载到HTML的response中，

      2. jsp注释：推荐使用 <%-- --%>：可以注释所有

   3. 内置对象

      1. 在jsp页面中不需要创建，直接使用

      2. 一个9个

      变量名	真实类型	作用
      pageContext	PageContext	当前页面共享数据，还可以获取其他八个内置对象
      request	HttpServletRequest	一次请求访问的多个资源（转发）
      session	HttpSession	一次会话的多个请求
      application	ServletContext	所有用户间共享数据（服务器开启创建，服务器 关闭被销毁）
      response	HttpServletResponse	响应对象
      page	Object	当前页（servlet）的对象 this
      out	JspWriter	输出对象，数据输出到页面上
      config	ServletConfig	Servlet的配置对象
      exception	Throwable	异常对象

MVC：开发模式

1. jsp演变历史

   1. 早期只有servlet，只能使用response输出标签数据，非常麻烦

   2. 后来有了jsp，简化了Servlet的开发，如果过度使用jsp，在jsp中既写大量的java代码，又写html表，造成难于维护，难于分工协作

   3. 再后来，java的web开发，借鉴mvc开发模式，使得程序的设计更加合理性

2. MVC：

   1. M：Model，模型。JavaBean

      • 完成具体的业务操作，如：查询数据库，封装对象

   2. V：View，视图。JSP

      • 展示数据

   3. C：Controller，控制器。Servlet

      • 获取用户的输入

      • 调用模型

      • 将数据交给视图进行展示

3. 优缺点：

   1. 优点：

      1. 耦合性低，方便维护，可以利于分工协作重用性高

      2. 重用性高

   2. 缺点：

      1. 使得项目架构变得复杂，对开发人员要求高

EL表达式

1. 概念：Expression Language 表达式语言

2. 作用：替换和简化jsp页面中java代码的编写

3. 语法：${表达式}

4. 注意：

   • jsp默认支持el表达式的。如果要忽略el表达式

     1. 设置jsp中page指令中：isELIgnored="true" 忽略当前jsp页面中所有的el表达式

     2. ${表达式} ：忽略当前这个el表达式

5. 使用：

   1. 运算：

      • 运算符：

        1. 算数运算符： + - * /(div) %(mod)

           1. 比较运算符： > < >= <= == !=

           2. 逻辑运算符： &&(and) ||(or) !(not)

           3. 空运算符： empty

              • 功能：用于判断字符串、集合、数组对象是否为null或者长度是否为0

              • ${empty list}:判断字符串、集合、数组对象是否为null或者长度为0

              • ${not empty str}:表示判断字符串、集合、数组对象是否不为null 并且 长度>0

      1. 获取值

         1. el表达式只能从域对象中获取值

         2. 语法：

            1. ${域名称.键名}：从指定域中获取指定键的值（如果没有获取到显示一个空字符串）

               • 域名称：

                 1. pageScope --> pageContext

                 2. requestScope --> request

                 3. sessionScope --> session

                 4. applicationScope --> application（ServletContext）

               • 举例：在request域中存储了name=张三

               • 获取：${requestScope.name}

            2. ${键名}：表示依次从最小的域中查找是否有该键对应的值，直到找到为止。

            3. 获取对象、List集合、Map集合的值 ｛通过对象的属性来获取 *setter或getter方法，去掉set或get，在=将剩余的部分，首字母变小写， *setName -->Name -->name ｝

               1. 对象：${域名称.键名.属性名}

                  • 本质上会去调用对象的getter方法

               2. List集合：${域名称.键名[索引]} 【如果索引越界则显示的是一个空字符串】

               3. Map集合：

                  • ${域名称.键名.key名称}

                    • ${域名称.键名["key名称"]}

         3. 隐式对象：

            • el表达式中有11个隐式对象

              • pageContext：

                • 获取jsp其他八个内置对象

                  • ${pageContext.request .contextPath}：在jsp页面动态获取虚拟目录

JSTL

1. 概念：JavaServer Pages Tag Library JSP标准标签库

   • 是由Apache组织提供的开源的免费的jsp标签 <标签>

2. 作用：用于简化和替换jsp页面上的java代码

3. 使用步骤：

   1. 导入jstl相关jar包

   2. 引入标签库：taglib指令： <%@ taglib %>

   3. 使用标签

4. 常用的JSTL标签

   1. if:相当于java代码的if语句

      1. 属性：

         • test 必须属性，接受boolean表达式

           • 如果表达式为true，则显示if标签体内容，如果为false，则不显示标签体内容

           • 一般情况下，test属性值会结合el表达式一起使用

         1. 注意：

      • c:if标签没有else情况，想要else情况，则可以在定义一个c:if标签

   2. choose:相当于java代码的switch语句

      1. 使用choose标签声明 相当于switch声明

      2. 使用when标签做判断 相当于case

      3. 使用otherwise标签做其他情况的声明 相当于default

   3. foreach:相当于java代码的for语句 属性：

      <%--
      1.完成重复操作
      for（int =0；i<10；i++）｛｝
         *属性:
         begin:开始值
         end：结束值
         var：临时变量
         step：步长
         varStatus:循环状态对象
                  index:容器中元素的索引，从0开始
                  count：循环次数，从一开始
      ​
         2.遍历容器
         List list;
         for(User user:list){}
         属性：
              items:容器对象
              var:容器元素的临时变量
              varStatus:循环状态对象
                  index:容器中元素的索引，从0开始
                  count：循环次数，从一开始
      ​
      --%>

三层架构：软件设计架构

1. 界面层(表示层)：用户看的得界面。用户可以通过界面上的组件和服务器进行交互

2. 业务逻辑层：处理业务逻辑的。

3. 数据访问层：操作数据存储文件。

4.