Cookie和Session

最新推荐文章于 2025-08-08 22:01:10 发布
原创 最新推荐文章于 2025-08-08 22:01:10 发布 · 985 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#java

Cookie,Session

会话：用户打开一个浏览器，点击了很多超链接，访问多个web资源，关闭浏览器，这个过程可以称之为会话

一个网站怎么证明你来过：

1.cookie服务端给客户端一个 信件，客户端下次访问服务端带上信件就可以了;

2.seesion服务器登记你来过了，下次你来的时候我来匹配你;

保存会话的两种技术

cookie

  • 客户端技术（响应，请求）

session

  • 服务器技术，利用这个技术，可以保存用户的会话信息，我们可以把信息或者数据放在Session中

Cookie

1.从请求中拿到cookie信息

2.服务器响应给客户端cookie

一个网站的cookie存在上限：

  • 一个Cookie只能保存一个信息

  • 一个web站点可以给浏览器发送多个cookie，最多存放20个

  • cookie，Cookie大小有限制4kb;

  • 300个cookie浏览器上限

删除cookie：

  • 不设置有效期，关闭浏览器，自动失效

  • 设置有效期时间为0

编码解码

URLEncoder.encode("名字","utf8")
URLDecoder.decode(cookie.getValue(),"utf8")

CookieDemo01

package com.lyj.cookie;
​
import jakarta.servlet.ServletException;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
​
import java.io.IOException;
import java.io.PrintWriter;
import java.util.Date;
​
public class CookieDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //解决中文乱码
        resp.setCharacterEncoding("UTF-8");
        req.setCharacterEncoding("UTF-8");
​
        resp.setContentType("text/html;charset=utf-8");
        PrintWriter out = resp.getWriter();
​
        //cookie服务器端从客户端获取
        Cookie[] cookies = req.getCookies();//返回数组，说明cookie可能存在多个
​
        //判断cookie是否存在
        if (cookies != null) {
            //如果cookie存在
            out.write("你上一次访问的时间是");
            for (int i = 0; i < cookies.length; i++) {
                Cookie cookie = cookies[i];
                //获取cookie的名字
                if(cookie.getName().equals("lastLoginTime")){
                    //获取cookie的值
                    long lastLoginTime = Long.parseLong(cookie.getValue());
                    Date date = new Date(lastLoginTime);
                    out.write(date.toLocaleString());
                }
            }
​
        }else {
            out.write("这是第一次访问网站");
        }
​
        //服务器端给客户端响应一个cookie
        Cookie cookie = new Cookie("lastLoginTime",System.currentTimeMillis()+"");
        cookie.setMaxAge(3600*24);
        resp.addCookie(cookie);
    }
​
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    }
}
​

CookieDemo02

package com.lyj.cookie;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.Cookie;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;

import java.io.IOException;

public class CookieDemo02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //创建一个cookie，名字必须要和要删除的名字一致
        Cookie cookie = new Cookie("lastLoginTime",System.currentTimeMillis()+"");

        //将cookie有效期设置为0
        cookie.setMaxAge(0);

        resp.addCookie(cookie);


    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

    }
}

Session

  • 服务器会给每一个用户（浏览器）创建一个Session对象

  • 一个Session独占一个浏览器，只要浏览器没有关闭，这个Session就存在

  • 用户登录之后，整个网站-->保存购物车的信息

Session自动过期

web.xml

<!--设置Session默认的失效时间-->
  <session-config>
<!--    1分钟后自动失效，以分钟为单位-->
    <session-timeout>1</session-timeout>
  </session-config>

Session和Cookie的区别:

  • Cookie是把用户的数据写给用户的浏览器，浏览器保存(可以保存多个)

  • Session把用户的数据写到用户独占Session中，服务器端保存(保存重要的信息，减少服务器资源的浪费)

  • Session对象由服务创建;

使用场景：

  • 保存一个登录用户的信息

  • 购物车信息

  • 在整个网站中经常会使用的数据，将它保存在Session中

SessionDemo01

package com.lyj.cookie;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;

public class SessionDemo01 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=UTF-8");
        //得到Session
        HttpSession session = req.getSession();

        //给Session中存东西
        session.setAttribute("name","名字");
        //获取Session的ID
        String sessionId = session.getId();

        //判断Session是不是新创建的
        if (session.isNew()){
            resp.getWriter().write("session创建成功，ID："+sessionId);
        }else  {
            resp.getWriter().write("session已经在服务器中存在了，ID："+sessionId);
        }

    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

    }
}

SessionDemo02

package com.lyj.cookie;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;

public class SessionDemo02 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

        //解决乱码问题
        req.setCharacterEncoding("UTF-8");
        resp.setCharacterEncoding("UTF-8");
        resp.setContentType("text/html;charset=UTF-8");
        //得到Session
        HttpSession session = req.getSession();

        String name = (String) session.getAttribute("name");

        System.out.println(name);


    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

    }
}

SessioniDemo03

package com.lyj.cookie;

import jakarta.servlet.ServletException;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import jakarta.servlet.http.HttpSession;

import java.io.IOException;

public class SessionDemo03 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        session.removeAttribute("name");
        session.invalidate();//手动注销
    }

    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

    }
}

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app
        xmlns="https://jakarta.ee/xml/ns/jakartaee"
        xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
        xsi:schemaLocation="https://jakarta.ee/xml/ns/jakartaee
https://jakarta.ee/xml/ns/jakartaee/web-app_6_0.xsd"
        version="6.0">
  <display-name>Welcome to Tomcat</display-name>
  <description>Welcome to Tomcat</description>
​
  <servlet>
    <servlet-name>CookieDemo01</servlet-name>
    <servlet-class>com.lyj.cookie.CookieDemo01</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>CookieDemo01</servlet-name>
    <url-pattern>/cd1</url-pattern>
  </servlet-mapping>
​
  <servlet>
    <servlet-name>CookieDemo02</servlet-name>
    <servlet-class>com.lyj.cookie.CookieDemo02</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>CookieDemo02</servlet-name>
    <url-pattern>/cd2</url-pattern>
  </servlet-mapping>
​
  <servlet>
    <servlet-name>SessionDemo01</servlet-name>
    <servlet-class>com.lyj.cookie.SessionDemo01</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>SessionDemo01</servlet-name>
    <url-pattern>/sd1</url-pattern>
  </servlet-mapping>
​
  <servlet>
    <servlet-name>SessionDemo02</servlet-name>
    <servlet-class>com.lyj.cookie.SessionDemo02</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>SessionDemo02</servlet-name>
    <url-pattern>/sd2</url-pattern>
  </servlet-mapping>
​
  <servlet>
    <servlet-name>SessionDemo03</servlet-name>
    <servlet-class>com.lyj.cookie.SessionDemo03</servlet-class>
  </servlet>
  <servlet-mapping>
    <servlet-name>SessionDemo03</servlet-name>
    <url-pattern>/sd3</url-pattern>
  </servlet-mapping>
<!--设置Session默认的失效时间-->
  <session-config>
<!--    1分钟后自动失效，以分钟为单位-->
    <session-timeout>1</session-timeout>
  </session-config>
​
</web-app>

清秀咸鱼
关注
Cookie和Session介绍
qiaotl的博客
07-18 1564
通过实际应用详细介绍Cookie与Session的区别以及如何使用他们
Cookie和Session的区别（面试必备）
热门推荐
chen13333336677的博客
09-17 17万+
一、共同之处： cookie和session都是用来跟踪浏览器用户身份的会话方式。 二、区别： cookie数据保存在客户端，session数据保存在服务端。 session 简单的说，当你登陆一个网站的时候，如果web服务器端使用的是session，那么所有的数据都保存在服务器上，客户端每次请求服务器的时候会发送当前会话sessionid，服务器根据当前sessionid判断相应的用户数据标志，...
Cookie 和 Session
qq_54219272的博客
04-10 1万+
Cookie 和 Session 文章目录Cookie 和 Session一、session二、Cookie和session的区别三、servlet中对Cookie和Session提供的封装 前言： 这篇帖子重点讲讲Cookie和Session之间的区别，以及作用，Cookie在http协议中就提到了他的定义，作用，小伙伴们可以跳转到 Http协议 这个页面看看Cookie的基本概念及作用。 前情回顾： 1、Cookie是浏览器提供的一种让程序员在本地存储数据的能力，让数据在客户端这边更持久化。 2、C
Cookie和Session技术
weixin_72280926的博客
08-14 1577
数据放在浏览器端的技术叫Cookie技术。Session是服务器端的会话技术，在一次会话的多次请求间共享数据，将数据保存在服务器端的对象中。
Cookie和Session详解
swadian2008的博客
02-12 2万+
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。 Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。 一、关于Cookie cookie的基本概念 cookie是某些网站为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户...
前端cookie和session
前端技术的学习整理
05-15 9073
第一层楼 什么是 Cookie 和 Session ?初级程序员高频面试题。 什么是 Cookie HTTP Cookie（也叫 Web Cookie或浏览器 Cookie）是服务器发送到用户浏览器并保存在本地的一小块数据，它会在浏览器下次向同一服务器再发起请求时被携带并发送到服务器上。通常，它用于告知服务端两个请求是否来自同一浏览器，如保持用户的登录状态。Cookie 使基于无状态的 HT...
彻底了解Cookie和Session的区别（面试）
辰兮要努力
03-10 8万+
一篇文章彻底了解Cookie和Session的区别！
cookie和session详解
m0_46657493的博客
03-29 2722
背景：http是一个无状态的协议，短连接（每次请求和响应都会新建连接及关闭连接） 注：http1.1提供了长连接 cookie概念 定义: cookies 是存储在客户端计算机上的文本文件，并保留了用户的各种跟踪信息 作用: 会话保持，如完成用户的登录与状态保持 cookie工作原理： 客户端向服务区发起登录请求 服务器脚本向浏览器发送一组 Cookies。例如：姓名、年龄或识别号码等。 浏览器将这些信息存储在本地计算机上，以备将来使用。 当下一次浏览器向 Web 服务器发送任何请求时，浏览器会把这些
cookie和session区别
weixin_62304567的博客
12-29 4万+
cookie 1.什么是cookie Cookie意为“甜饼”，是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。 2.为什么要用cookie 由于http协议是一种无状态的协议（客户端和服务端互相不认识） Cookies是一些存储在用户电脑上的小文件。它是被设计用来保存一些站点的用户数据，这样能够让服务器为这样的用户定制内容。页面代码能够获取到Cookie值然后发送
cookie和session
weixin_58678797的博客
12-10 3464
cookie 因为http协议是无状态（没有记忆功能）的协议，当我们的系统使用了cookie或session技术后可以让我们的系统有记忆功能。 cookie:Cookie的产生也是HTTP的特点所决定的。HTTP协议有一个非常重要的特点是无状态的，也就是说当客户端请求服务器，每一个请求和响应结束以后，这次的连接是马上断开的（也是为了释放资源）。同时服务器是不保留连接者相关的信息。这就说明了，Cookie要解决HTTP无状态的问题。 cookie的实现原理 session Sessi..
Springboot中登录后关于cookie和session拦截问题的案例分析
09-07
在Spring Boot应用中，登录验证通常涉及到Cookie和Session两种技术，它们都是用于用户身份验证和会话管理的重要手段。本文将深入探讨如何在Spring Boot中使用Cookie和Session进行登录后的拦截处理。 首先，简单介绍...
ThinkPHP的cookie和session冲突造成Cookie不能使用的解决方法
10-25
在使用ThinkPHP框架开发网站过程中，经常会有涉及到用户登录验证、投票系统等功能，这些功能往往需要用到session和cookie来实现。但有些时候，开发者可能会遇到session和cookie之间冲突的问题，导致cookie无法使用。...
Java集合中的链表
最新发布
Y409001的博客
08-08 520
本文详细介绍了Java中LinkedList的实现原理及其应用。首先分析了ArrayList在插入删除操作上的效率问题，引出链表结构的必要性。文章详细讲解了单向链表的基本概念、8种链表结构分类，以及不带头单向链表的具体实现，包括节点定义、接口设计和基本操作方法（增删改查）。重点说明了头插法、尾插法和任意位置插入的实现细节与注意事项。最后提供了9个链表相关的经典面试题及其解决方案，包括链表反转、中间节点查找、回文判断、环检测等。
需求EAV模型的优化与思考
HAN_789的博客
08-06 695
针对EAV（Entity-Attribute-Value）存储模型及Elasticsearch集成需求，以下是详细方案设计和实现建议。
Java中的RabbitMQ完全指南
H1658554092的博客
07-31 1159
Java中的RabbitMQ完全指南
Flash循环存储的地址回绕处理：跨边界写入的三种实现方案
u010360138的博客
08-05 1251
本文介绍了三种实现Flash循环存储地址计算的方法：1）条件判断法通过显式判断是否溢出实现地址回绕，逻辑清晰通用性强；2）模运算法利用取模运算自动处理地址回绕，代码简洁；3）位掩码法在存储区大小为2的幂时使用位与运算替代模运算，性能最优。三种方法功能等效但各有特点，选择时应考虑存储区特性、性能需求和代码可读性。关键注意事项包括写入延迟、地址有效性检查和边界条件处理。
SpringMvc的原理深度剖析及源码解读
gonghua0502的专栏
08-07 755
文章主要讲解了SpringServletContainerInitializer类初始化的过程。拦截器与过滤器区别及应用场景。DispatcherServlet处理流程。控制器初始化涉及文件解析器、本地化解析器等组件配置。适配器模式支持多种handler类型，包括Controller继承、HTTP请求和注解方式。异步实现可通过@Async注解或Callable类，需在配置类中开启异步支持。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值