本文原始碼：GitHub·點這裡 || GitEE·點這裡

一、會話跟蹤

1、場景描述

比如登入某個購物網站，身份識別成功後，在網站下單，支付 等操作，這些操作中當前登入使用者資訊必須是共享的，這樣這些操作結果才能和登入使用者做關聯。

2、概念簡介

可以把會話理解為客戶端與伺服器之間的一次互動，在一次互動中可能會包含多次請求和響應。在JavaWeb中，從客戶端向伺服器發出第一個請求開始，會話就開始了，直到客戶端關閉瀏覽器會話結束。在一個會話的多個請求中共享資料，這就是會話跟蹤技術。

二、Cookie用法詳解

1、Cookie簡介

Cookie在HTTP中通常是用來辨別使用者身份，進行會話跟蹤而儲存在使用者本地終端上的資料，一般會加密處理，由使用者客戶端計算機暫時或永久儲存的資訊。其結構就是一個鍵和一個值構成的。隨著伺服器端的響應傳送給客戶端瀏覽器。然後客戶端瀏覽器會把Cookie儲存起來，當下一次再訪問伺服器時把Cookie再發送給伺服器。

Cookie是由伺服器建立，然後通過響應傳送給客戶端的鍵值對。客戶端會儲存Cookie，並會標註出Cookie的來源。當客戶端向伺服器發出請求時會把Cookie包含在請求中傳送給伺服器，這樣伺服器就可以識別客戶端。

2、Cookie用法

• 建立Cookie

JavaWeb中，可以基於Servlet建立Cookie，並設定屬性。

public class CookieServletOne extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        response.setContentType("text/html;charset=utf-8");
        // 建立Cookie
        Cookie cookie = new Cookie("author","cicada");
        // 設定生命週期 1小時
        cookie.setMaxAge(60*60);
        response.addCookie(cookie) ;
        response.getWriter().print("Hello:Cookie");
    }
}
 

訪問：http://localhost:6002/cookieServletOne

檢視響應頭：

Response Header
Set-Cookie: author=cicada; Max-Age=3600;

這樣，伺服器建立的Cookie在客戶端就拿到了。

• 獲取Cookie

public class CookieServletOne extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        System.out.println("doPost...");
        Cookie[] cookies = request.getCookies() ;
        for (Cookie cookie:cookies){
            System.out.println("Name："+cookie.getName());
            System.out.println("Value："+cookie.getValue());
        }
        response.setContentType("text/html;charset=utf-8");
        String userName = request.getParameter("userName") ;
        response.getWriter().print("Hello:"+userName);
    }
}
 

通過測試，控制檯輸出：Name：author;Value：cicada。

• 更新Cookie

更新就是指Cookie的覆蓋，如果伺服器端傳送重複的Cookie那麼會覆蓋原有的Cookie。

public class CookieServletTwo extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        response.setContentType("text/html;charset=utf-8");
        // 建立Cookie
        Cookie cookie = new Cookie("author","smile");
        // 設定生命週期 2小時
        cookie.setMaxAge(60*60*2);
        response.addCookie(cookie) ;
        response.getWriter().print("Hello:Cookie");
    }
}

可以通過上面方法測試Cookie的獲取結果。

• 刪除Cookie

cookie.setMaxAge(0)：生命等於0是一個特殊的值，它表示cookie被作廢。

public class CookieServletTwo extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        response.setContentType("text/html;charset=utf-8");
        Cookie[] cookies = request.getCookies() ;
        for (Cookie cookie:cookies){
            if (cookie.getName().equals("author")){
                cookie.setMaxAge(0);
                response.addCookie(cookie);
            }
        }
        String userName = request.getParameter("userName") ;
        response.getWriter().print("Hello:"+userName);
    }
}

這樣再測試Cookie的獲取方法，發現上面刪除的Cookie就沒有了。

3、Cookie相關API

• setMaxAge()

設定 cookie 過期的時間，秒為單位。預設情況cookie 只會在當前 session 會話中有效。

• getMaxAge()

獲取 cookie 的最大生存週期。

• getName()

獲取 cookie 的名稱。名稱在建立後不能改變。

• getValue()

獲取與 cookie 關聯的值。

• setValue(String value)

設定與cookie關聯的value值。相同的name多次設定會覆蓋。

三、Session 跟蹤

1、Session簡介

會話管理，當用戶在應用程式的Web頁之間跳轉時，儲存在Session物件中的變數將不會丟失，而是在整個使用者會話中一直存在下去。Servlet中可以把一個會話內需要共享的資料儲存到HttSession物件中。四大域物件：PageContext、ServletRequest、HttpSession、ServletContext。

2、Session執行原理

• 首次使用

首次使用session時，伺服器端要建立session，session是儲存在伺服器端，資料是儲存在session中，sessionId通過Cookie傳送給客戶端，且只在瀏覽器本次會話中存在，也就是說如果使用者關閉了瀏覽器，那麼這個Cookie就丟失。

• 客戶端訪問

客戶端再次訪問伺服器時，在請求中會帶上sessionId，伺服器會通過sessionId找到對應的session，而無需再建立新的session。

• 時效性

當一個session長時間沒人使用的話，伺服器會把session刪除了，這個時長在Tomcat中配置是30分鐘，可以在${CATALANA}/conf/web.xml找到這個配置，也可以在的web.xml中覆蓋這個配置！

<session-config>
    <session-timeout>30</session-timeout>
</session-config>

3、相關API用法

• getSesssion()

當前會話已經存在session物件那麼直接返回，如果當前會話還不存在，建立session物件並返回 。

• getAttribute(String name)

返回該 session 會話中具有指定名稱的物件 。

• getId()

分配給該 session 會話的唯一識別符號的字串。

• setAttribute(String name,Object value)

使用指定的名稱繫結一個物件到該 session 會話。

• removeAttribute(String name)

從該 session 會話移除指定名稱的物件。

4、應用案例

在網站中，經常可見的一個功能就是上次登入時間，這個功能基於Session可以很便捷的實現。

public class SessionServletOne extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        response.setContentType("text/html;charset=utf-8");
        SimpleDateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
        HttpSession session = request.getSession(true) ;
        Date createTime = new Date(session.getCreationTime());
        Date lastAccessTime = new Date(session.getLastAccessedTime());
        session.setAttribute("author","cicada");
        response.getWriter().print(
                "SessionId：" + session.getId() + "<br/>"+
                "User Author：" + session.getAttribute("author")+"<br/>"+
                "Create Time：" + dateFormat.format(createTime)+"<br/>"+
                "Last Access Time："+dateFormat.format(lastAccessTime));
    }
}

訪問http://localhost:6002/sessionServletOne

頁面列印，多次訪問，檢視效果。

SessionId：40C12C367CBFA7469D57E72C5C091300
User Author：cicada
Create Time：2019-12-14 15:34:10
Last Access Time：2019-12-14 15:35:13

四、原始碼地址

GitHub·地址
https://github.com/cicadasmile/java-base-parent
GitEE·地址
https://gitee.com/cicadasmile/java-base-parent