IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> 会话跟踪技术----Cookie和Session -> 正文阅读

[系统运维]会话跟踪技术----Cookie和Session

目录

1、什么是会话跟踪?

2、Cookie

1.概念

2、cookie工作流程

3、Cookie的原理分析

4、cookie的基本使用

1、服务器端向客户端发送cookie

2、服务器端获取从浏览器发送来的Cookie

3、Session

1、概念

2、Session的工作流程

4、Cookie和Session的区别和应用场景

1、区别

2、应用场景

3、request域和session域,重定向和转发


1、什么是会话跟踪?

????????会话:用户打开浏览器,访问web服务器的资源,会话建立,直到有一方断开连接,会话结束。在 一次会话中可以包含多次请求和响应。简单的说就是打开浏览器到关闭浏览器的过程叫做一次会话。

????????会话跟踪:一种维护浏览器状态的方法,服务器需要识别多次请求是否来自于同一浏览器,以便在 同一次会话的多次请求间共享数据。

????????服务器会收到多个请求,这多个请求可能来自多个浏览器。服务器需要用来识别请求是否来自同一个浏览器 服务器用来识别浏览器的过程,这个过程就是会话跟踪 服务器识别浏览器后就可以在同一个会话中多次请求之间来共享数据。

HTTP协议是无状态的,靠HTTP协议是无法实现会话跟踪 想要实现会话跟踪,就需要用到Cookie和Session:

????????客户端会话跟踪技术:Cookie

????????服务端会话跟踪技术:Session

????????这两个技术都可以实现会话跟踪,它们之间最大的区别:Cookie是存储在浏览器端(本地)Session是存储 在服务器端。

2、Cookie

1.概念

Cookie:客户端会话技术,将数据保存到客户端,以后每次请求都携带Cookie数据进行访问。

????????对于Cookie的使用,我们更关注的应该是后台代码如何操作Cookie,对于Cookie的操作主要分两大 类,本别是发送Cookie获取Cookie。

2、cookie工作流程

服务端提供了两个Servlet,分别是ServletA和ServletB

浏览器发送HTTP请求1给服务端,服务端ServletA接收请求并进行业务处理

服务端ServletA在处理的过程中可以创建一个Cookie对象并将name=zs的数据存入Cookie

服务端ServletA在响应数据的时候,会把Cookie对象响应给浏览器 浏览器接收到响应数据,会把Cookie对象中的数据存储在浏览器内存中,此时浏览器和服务端就 建立了一次会话

在同一次会话中浏览器再次发送HTTP请求2给服务端ServletB,浏览器会携带Cookie对象中的 所有数据

ServletB接收到请求和数据后,就可以获取到存储在Cookie对象中的数据,这样同一个会话中 的多次请求之间就实现了数据共享

3、Cookie的原理分析

对于Cookie的实现原理是基于HTTP协议的,其中设计到HTTP协议中的两个请求头信息:

????????响应头:set-cookie ????????请求头: cookie

对于AServlet响应数据的时候,Tomcat服务器都是基于HTTP协议来响应数据

当Tomcat发现后端要返回的是一个Cookie对象之后,Tomcat就会在响应头中添加一行数据SetCookie:username=zs

浏览器获取到响应结果后,从响应头中就可以获取到Set-Cookie对应值username=zs ,并将数据 存储在浏览器的内存中

浏览器再次发送请求给BServlet的时候,浏览器会自动在请求头中添加Cookie: username=zs 发送给服务端BServlet

Request对象会把请求头中cookie对应的值封装成一个个Cookie对象,最终形成一个数组

BServlet通过Request对象获取到Cookie[]后,就可以从中获取自己需要的数据

4、cookie的基本使用

1、服务器端向客户端发送cookie

????????1、创建Cookie对象,并设置数据

Cookie cookie = new Cookie("key","value");

?????? 2、 发送Cookie到客户端:使用response对象?

response.addCookie(cookie);

??????? 将设置的cookie值发送到客户端,会存在浏览器上,以后每次发起请求都会携带cookie。

2、服务器端获取从浏览器发送来的Cookie

??????? 1、获取客户端携带的所有Cookie,使用HttpServletRequest对象

Cookie[] cookies = request.getCookies();

??????? 2、遍历cookie数组,获取每一个cookie

??????? 3、使用cookie对象方法获取数据

cookie.getName();
cookie.getValue();

3、Session

1、概念

????????Session:服务端会话跟踪技术:将数据保存到服务端

??????? 1、 Session是存储在服务端而Cookie是存储在客户端

??????? 2、存储在客户端的数据容易被窃取和截获,存在很多不安全的因素 存储在服务端的数据相比于客户端来说就更安全。

2、Session的工作流程

1、在服务端的AServlet获取一个Session对象,把数据存入其中

?? HttpSession session = request.getSession();

?? session.setAttribute(key, value)//存入的值在一次会话的多次请求中可以共享数据

2、在服务端的BServlet获取到相同的Session对象,从中取出数据 就可以实现一次会话中多次请求之间的数据共享了

?? session.getAttribute(key);//获取存入的session值

????????两次使用的session必须是同一个session,数据才能共享,只要是一次会话获得的就是同一个session。如果ServletA将输入存入session,? 打开一个新的浏览器请求ServerB去取出session中的值,这个时候不是一次会话,数据就不能共享了。

4、Cookie和Session的区别和应用场景

1、区别

存储位置:Cookie 是将数据存储在客户端,Session 将数据存储在服务端

安全性:Cookie不安全,Session安全

数据大小:Cookie最大3KB,Session无大小限制,cookie的保存类型是String类型,Session的保存类型是Object类型

存储时间:Cookie可以通过setMaxAge()长期存储,Session默认30分钟

服务器性能:Cookie不占服务器资源,Session占用服务器资源

2、应用场景

购物车:使用Cookie来存储

以登录用户的名称展示:使用Session来存储

记住我功能:使用Cookie来存储

验证码:使用session来存储

3、request域和session域,重定向和转发

????????request的作用域是一次请求,只在一次请求中共享数据,重定向后就无法获取了

????????重定向,URL发生变化,2次请求。request域失效,但是session合cookie可以继续使用

????????如果使用转发request域中存放的变量不会失效。Springmvc中默认是以转发的方式跳转到相应的页面和请求,以下两种方式都是转发:

????????如return "hello"? ??????? return "forward:hello";??????

Springmvc中的重定向: return "redirect:hello";

????????session的作用域是一次会话:从打开到关闭浏览器期间任何页面都可以使用??存储在服务器上,cookie是存储在本地的,如果不设置过期时间,也就是一次会话。


?

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-04-18 18:25:00  更:2022-04-18 18:25:37 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/15 22:22:44-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码