Java全面細致講解Cookie與Session及kaptcha驗證碼的使用

更新時間：2022年06月18日 11:05:16 作者：蘇瞳吶

web開發(fā)階段我們主要是瀏覽器和服務(wù)器之間來進行交互。瀏覽器和服務(wù)器之間的交互就像人和人之間進行交流一樣，但是對于機器來說，在一次請求之間只是會攜帶著本次請求的數(shù)據(jù)的，但是可能多次請求之間是會有聯(lián)系的，所以提供了會話機制

Cookie

1. 概念

是服務(wù)器通知客戶端保存鍵值對的一種技術(shù)。

cookie 是 servlet（服務(wù)器）發(fā)送到 Web 瀏覽器（客戶端）的少量信息，這些信息由瀏覽器保存，然后發(fā)送回服務(wù)器。

客戶端有了 cookie 后，每次請求都發(fā)送給服務(wù)器

每個 cookie 的大小不能超過 4 KB。

2. 創(chuàng)建Cookie

protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    req.setCharacterEncoding("utf-8");
    resp.setContentType("text/html;charset=utf-8");
    //1. 創(chuàng)建Cookie對象
    Cookie cookie = new Cookie("key1", "value1");
    //2. 通知客戶端保存
    resp.addCookie(cookie);
    resp.getWriter().write("Cookie創(chuàng)建成功");
}

3. 服務(wù)器獲取Cookie

protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    req.setCharacterEncoding("utf-8");
    resp.setContentType("text/html;charset=utf-8");
    Cookie[] cookies = req.getCookies();
    for (Cookie cookie : cookies) {
        //System.out.println(cookie);
        resp.getWriter().write("Cookie["+ cookie.getName() + " = " + cookie.getValue() + "] <br/>");
    }
    // 查找特定的Cookie  (項目中會把這個寫成工具類)
    Cookie need = null;
    for (Cookie cookie : cookies) {
        if ("key2".equals(cookie.getName())) {
            need = cookie;
            break;
        }
    }
    if (need != null) { // 不等于null，說明賦過值
        resp.getWriter().write("找到了需要的Cookie");
    }
}

CookieUtils.java

// 查找特定的Cookie
public static Cookie findCookie(Cookie[] cookies, String name) {
    if (cookies == null || name == null || cookies.length == 0) {
        return null;
    }
    for (Cookie cookie : cookies) {
        if (name.equals(cookie.getName())) {
            return cookie;
        }
    }
    return null;
}

4. Cookie的修改

protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) {
    // 第一種
    // 修改需要先創(chuàng)建同key的Cookie對象，新值直接構(gòu)造傳入就行
    Cookie newCookie1 = new Cookie("key1", "newValue1"); 
    resp.addCookie(newCookie1); // 保存修改
    // 第二種
    Cookie newCookie2 = CookieUtils.findCookie(req.getCookies(), "key2");
    if (newCookie2 != null) {
        newCookie2.setValue("newValue2"); // !注意不支持中文和一些符號，需要的話可以使用BASE64編碼
        resp.addCookie(newCookie2);
    }
}

5. Cookie的生命控制

Cookie的生命控制，即Cookie什么時候銷毀

API：setMaxAge(int expiry)

正值表示 cookie 將在經(jīng)過該值表示的秒數(shù)后過期（關(guān)閉瀏覽器再次訪問還在）
負值意味著 cookie 不會被持久存儲，將在 Web 瀏覽器退出時刪除（默認是負數(shù)，-1）
0 值表示馬上刪除 cookie。

修改后記得 resp.addCookie(cookie);

6. Cookie的有效路徑Path

有效路徑Path 可以過濾哪些Cookie可以發(fā)送給服務(wù)器，那些不發(fā)。

Path是通過請求的地址來進行有效的過濾

例如：

cookie1 path=/工程路徑

cookie2 path=/工程路徑/abc

請求地址：（默認是當前的工程路徑）

http://ip:port/工程路徑/a.html 則cookie1會發(fā)送給服務(wù)器，cookie2不發(fā)送

http://ip:port/工程路徑/abc/d.html cookie2，cookie1都發(fā)送！！

Cookie cookie = new Cookie("path1", "path1");
cookie.setPath(req.getContextPath() + "/abc"); //  ->  /工程路徑/abc

7. Cookie應(yīng)用-免用戶名密碼登錄

前端：login.jsp

<form action="/dynamicobject/loginServlet" method="post">
    用戶名: <input type="text" name="username" value="${cookie.username.value}"> <br/>
    密碼: <input type="password" name="password" value="${cookie.password.value}"> <br/>
    <input type="submit" value="登錄">
</form>

后端：LoginServlet.java

public class LoginServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) {
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        // 這里可以去數(shù)據(jù)庫查找，我們這里寫死了
        if ("sutong".equals(username) && "123456".equals(password)) {
            Cookie c1 = new Cookie("username", username);
            c1.setMaxAge(60 * 60 * 24 * 7); // 一周內(nèi)有效
            resp.addCookie(c1);
            Cookie c2 = new Cookie("password", password); // 一般密碼都會加密的
            c2.setMaxAge(60 * 60 * 24 * 7);
            resp.addCookie(c2);
            System.out.println("登陸成功！");
        } else {
            System.out.println("登陸失?。?);
        }
    }
}

Session

1. 概念

Session是一個接口（HttpSession），就是會話。

用來維護一個客戶端和服務(wù)器之間關(guān)聯(lián)的一種技術(shù)。

每個客戶端都有它自己的一個Session。

Session會話中，我們經(jīng)常用來保存用戶登錄之后的信息。

2. 創(chuàng)建和獲取Session

創(chuàng)建和獲取都是一個函數(shù) request.getSession()

第一次調(diào)用是創(chuàng)建Session，之后調(diào)用都是獲取前面創(chuàng)建好的Sesson會話對象

isNew() : 判斷是不是剛創(chuàng)建出來的（是不是新的）

getId() : 每個會話都會有個唯一id值

protected void createOrGetSession(HttpServletRequest req, HttpServletResponse resp) throws IOException {
    req.setCharacterEncoding("utf-8");
    resp.setContentType("text/html;charset=utf-8");
    HttpSession session = req.getSession(); // 創(chuàng)建或獲取Session
    boolean flag = session.isNew(); // 判斷是否剛創(chuàng)建
    String id = session.getId(); // id
    resp.getWriter().write("得到的Session的Id是" + id + "<br/>");
    resp.getWriter().write("這個Session是否剛創(chuàng)建" + flag);
}

3. Session域數(shù)據(jù)的存取

存?。?/p>

HttpSession session = req.getSession();
session.setAttribute("key1", "value1");

獲取：

String att = (String) req.getSession().getAttribute("key1");  // 返回的是Object

4. Session的生命周期的控制

API：public void setMaxInactiveInterval(int interval)

設(shè)置Session的超時時間（秒為單位），超過時長就會被銷毀（是最大不活躍間隔?。?/p>

正數(shù)是超時時長，負數(shù)是永不超時。注意：0不是立即銷毀，立即銷毀是session.invalidate()

獲取方法：public int getMaxInactiveInterval()

默認是1800秒，即半小時。

因為在Tomcat的服務(wù)器的配置文件web.xml中，有寫<session-timeout>30</session-timeout>

如果我希望我們工程的Session不想是30分鐘，可以在自己項目下的web.xml做以上相同的配置，就可以修改工程下所有Session的默認超時時長了。

<session-config>
    <session-timeout>20</session-timeout> <!-- 分鐘為單位-->
</session-config>

如果只想修改個別Session的超時時長，則需要使用session.setMaxInactiveInterval(interval) 方法

超時時長：指的是客戶端兩次請求的最大間隔時長??！

5. 瀏覽器和Session的關(guān)聯(lián)

當客戶端沒有Cookie信息的時候，發(fā)送請求，服務(wù)器會（調(diào)用req.getSession()）創(chuàng)建Session對象，每次創(chuàng)建Session會話的時候，都會創(chuàng)建一個Cookie對象，這個Cookie對象的key永遠是：JSESSIONID，value是新創(chuàng)建出來的Session的Id。然后通過響應(yīng)頭返回給客戶端。

當客戶端有了這個Cookie之后，每次請求會把Session的Id以Cookie的形式發(fā)送給服務(wù)器，然后服務(wù)器這邊會通過Id查找自己之前創(chuàng)建好的Session對象（調(diào)用req.getSession()），并返回。

如果上次創(chuàng)建的Session的沒過期的時候，我們手動把Cookie信息刪掉的話，服務(wù)器就沒法通過得到id，就沒法找到之前的那個Session對象，客戶端發(fā)送請求的時候，服務(wù)器則會重新創(chuàng)建新的Session會話，重復(fù)上面的操作。

Session 技術(shù)，底層其實是基于 Cookie 技術(shù)來實現(xiàn)的

kaptcha驗證碼

驗證碼可以解決表單重復(fù)提交的情況

1. 使用

我們可以使用第三方的jar包，谷歌驗證碼，kaptcha-2.3.2.jar

導包
在 web.xml 中去配置用于生成驗證碼的Servlet程序（即com.google.code.kaptcha.servlet.KaptchaServlet這個類，谷歌寫的）

<servlet>
    <servlet-name>KaptchaServlet</servlet-name>
    <servlet-class>com.google.code.kaptcha.servlet.KaptchaServlet</servlet-class>
</servlet>
<servlet-mapping>
    <servlet-name>KaptchaServlet</servlet-name>
    <!-- 注意這里改的訪問名(看起來像個圖片),這樣的話訪問這個就是自動生成驗證碼和圖片，并保存到Session域--> 
    <url-pattern>/kaptcha.jpg</url-pattern> 
</servlet-mapping>

在表單中使用 img標簽去顯示驗證碼并使用它

<form action="" method="post">
    用戶名：<input type="text" name="username"> <br/>
    密碼：<input type="password" name="password"> <br/>
    驗證碼：<input type="text" name="code"> <br/>
    <img id="code_img" src="http://localhost:8080/book/kaptcha.jpg" alt="圖片找不到"> <br/>
    <input type="button" value="注冊">
</form>

在服務(wù)器獲取谷歌生成的驗證碼和客戶端發(fā)來的驗證碼比較使用 (獲取后記得馬上刪除)

獲取谷歌生成的驗證碼：req.getSession().getAttribute(Constants.KAPTCHA_SESSION_KEY);

獲取用戶提交的驗證碼：req.getSession().getAttribute("code")

2. 驗證碼的切換

// 給驗證碼圖片綁定單機事件
$("#code_img").click(function () {
    // 但這樣每次發(fā)一樣的請求，可能會被瀏覽器的緩存導致驗證碼無法改變，
    // 緩存是根據(jù)工程名后面的資源名和參數(shù)產(chǎn)生的，所以我們可以在后面加上一個隨機的參數(shù)跳過緩存
	//this.src = "http://localhost:8080/book/kaptcha.jpg"; 
    this.src = "http://localhost:8080/book/kaptcha.jpg?d=" + new Date(); // 可以加個時間戳
});

到此這篇關(guān)于Java全面細致講解Cookie與Session及kaptcha驗證碼的使用的文章就介紹到這了,更多相關(guān)Java Cookie Session kaptcha內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

您可能感興趣的文章: