03_会话跟踪

HTTP无状态的例子
我刚刚被访问了两次， 我刚刚被访问了两次，但是我 不知道，是一个人访问了两次？ 不知道，是一个人访问了两次？ 还是两个人各访问一次
访问
访问
HTTP协议不记录用户的信息 协议不记录用户的信息
需要保存客户信息
在线购物系统中如何对用户进行区分？
一共购买了5个商品， 一共购买了 个商品， 个商品 钱应该从谁的帐户上扣呢？ 钱应该从谁的帐户上扣呢？ 购买3 购买 个商品
Cookie的综合例子_实现网站的自动登录
• 描述: 如果是第一次访问一个页面，则显示登陆的表单，如果曾经登陆过， 则显示欢迎信息
第一次访问
登过陆之后的每次访问
登陆表单
欢迎信息
总结
payServlet 1. 模拟付款 跳转 2. 清空购物车 3. 跳转到 succ.html 付款
payment.html 1. 填写必要收 货信息 2. 付款
购物车 Map<String,Integer> Java编程 数据库原理 2 1
session.setAttribute(“map”,map);
ServletContext
Servlet2 request session
ServletContext Nhomakorabearequest
session(zhansan)
session
ServletContext
Servlet1
session.html
Session的常用方法
• • • • • • • void setAttribute(String name,Object value) Object getAttribute(String name) void removeAttribute(String name) String getId() void setMaxInactiveInterval(int interval) int getMaxInactiveInterval(); void invalidate()
Servlet的会话跟踪
Session和Cookie
本章知识点
• 理解会话跟踪 • 掌握Session • 掌握Cookie
回顾
• request、response 对象有哪些常用方法？ • 如何理解Servlet的生命周期？ • 实现页面跳转有几种方式？它们之间有哪些区别？
什么是会话
• 会话就是客户端和服务器端一段时间的交互 ( 所谓的一段时间的交互不 外乎某断时间内在页面间实现跳转，形式可能在地址栏重新请求一个新页 面、超链接实现跳转、提交表单实现跳转) • 客户端和服务器端的交互是通过HTTP协议实现的，而HTTP协议本身是无 状态的 (无状态的意思就是客户端和服务器端的每次交互过程都没有保留 任何信息，服务器端没有任何客户端的访问记录)。 • 这种需求在互联网发展的初期网络资源少，基本都是静态的HTML。HTTP 无状态的特性本身是符合的。 • 随着电子商务的不断发展和HTML本身的发展，我们常常需要在服务端记 录客户端的信息，常见的例子就是购物车，服务端需要记录不同客户的商 品信息。这时候HTTP协议的无状态特性就不能满足这样的需求了，于是在 服务器就出现了新的技术 (session) 来保存不同客户的信息
HttpSession
• 前面提到的Session对象，是javax.servlet.http.HttpSession 的一个实例 • 创建HttpSession – HttpSession session = request.getSession(); • 如果已经存在session则返回，如果不存在session则创建session – HttpSession session = request.getSession(boolean b); • 为true时，表示如果已经存在session则返回，如果不存在session则 创建session • 为false时，表示如果已经存在session则返回，如果不存在session 则返回null • Session 的使用 (常用户存取数据) – session.setAttribute(String name, Object value) – session.getAttribute(String name) • 见图
Session的生命周期
• 创建 • 使用 • 结束 – 关闭浏览器，在等待一段时间后服务器删除对象和数据 – 调用invalidate()方法，显示删除session对象里的绑定数据 – 当两次访问的间隔大于一定时间 (称为最大非活动间隔)时，服务器删除 对象和数据
Session综合例子_实现购物车
购买2 购买 个商品
张三
李四
zhansan 唯一标识(xyz) 唯一标识(xyz) 2件商品 xyz
zhangsan的session对象
lisi 3件商品
lisi的session对象
Session
• 如何跟踪客户端和服务器端的一段时间的交互的过程呢 (标识同一个用户)？ • Session (中文就是会话)机制来实现这样的跟踪。从用户首次访问服务器到 结束访问服务器的这个过程，服务器会分配一个地址空间( 或是一个 Session对象)，这个地址空间专供某个具体的用户访问，可以存储这个用 户的各种信息。 • 那么如何具体来区分服务器端众多的Sesion空间(Session对象)？每个 Session空间服务器( Web 容器 )会生成一个称为sessionid的字符串 ( 像我 们的身份证号 )，会随着第一次的响应发送到客户端的浏览器，以后的每次 请求就会带着这个唯一标识，服务器就会根据这个唯一标识找到对应的 session空间 ( session对象 ) • 不同的客户端是通过是否同一个浏览器来区分的 • 看以下的图
Session的使用
• void setAttribute(String name, Object value) (赋值) • Object getAttribute(String name) (取值) Session空间
name: zhangsan
age: 25
Servlet1 request session
什么是Cookie
• Cookie 是 Web 服务器发送给客户端的一小段信息，客户端请求时， 可以读取该信息发送到服务器端。 • Cookie包含一个或多个名称/值对 • 服务器发送一个Cookie时客户端将接收并保存该Cookie，而且客户端 每次访问该服务器上的页面时会将Cookie发回到服务器 • 总之，和session比较起来，session是服务器端保存客户端信息，但 Cookie时客户端保存客户本身的信息
SessionID
如何标识用户？
Web程序能不能 程序能不能 再次请求的时候， 再次请求的时候 像银行卡号那样， 像银行卡号那样，根据 ， 我带着ID号 我带着 号， 卡号锁定一个用户呢？ 卡号锁定一个用户呢？ 告诉服务器“我是谁” 告诉服务器“我是谁” 请求 响应
响应的时候， 响应的时候，由服务器 给我分配一个唯一ID号， 给我分配一个唯一 号 这样就能区别不同的用户了
product.html handleProductServlet 1.添加选中的 商品到购物车 2.跳转到 cartServlet cartServlet 1. 显示购物车 中的商品 2. 超链接到付 款页面 3. 超链接到 product.html
商品列表 页面
购买
跳转
succ.html 1. 显示付款 成功 2.超链接到 product.html
客户端 sessionid:xyz Cookie sessionid:xyz session 服务器端
Cookie的使用
• 服务器端Cookie的创建 (javax.servlet.http.Cookie) – Cookie c = new Cookie(String name,String value) • 服务器端得到Cookie – Cookie[] cs = request.getCookies(); • 得到 Cookie 的名字和值 – c.getName(); – c.getValue(); • Cookie 的有效期: – c. setMaxAge(int expiry) – expiry > 0 – expiry = 0 删除Cookie – expiry < 0 关闭浏览器时不保存Cookie信息 • 将Cookie发送到客户端 – response.addCookie(Cookie cookie);