大圣Blog

JavaWeb

Tomcat安装、部署等操作

Servlet

JSP

EL表达式与JSTL标签库

文件上传与下载

cookie与session

Filter过滤器

Listener监听器

ThreadLocal

Gson

课程导航

文件上传与下载

Filter过滤器

## cookie

### cookie的创建

分为两步，创建cookie对象、通知客户端保存cookie

```java
Cookie cookie1 = new Cookie("user", "james");
resp.addCookie(cookie1);

Cookie cookie2 = new Cookie("age", "36");
resp.addCookie(cookie2);
```

### cookie的获取

获取cookie只有一个方法getCookies，用来获取所有的cookie，返回一个cookie对象数组。

```java
Cookie[] cookies = req.getCookies();

for (Cookie cookie:cookies) {
	System.out.println(cookie.getName() + "=" + cookie.getValue());
}
```

编写一个方法来获取指定cookie值。

```java
private static String getCookie(HttpServletRequest req, String cookieName)
{
    Cookie[] cookies = req.getCookies();

for (Cookie cookie:cookies) {
        if ( cookieName.length() > 0 && cookieName.equals(cookie.getName()) ) {
            return cookie.getValue();
        }
    }

return null;
}
```

### cookie值的修改

方案一：

1、先创建一个要修改的同名（指的就是 key）的 Cookie 对象

2、在构造器，同时赋于新的 Cookie 值。

3、调用 response.addCookie( Cookie );

方案二：

1、先查找到需要修改的 Cookie 对象

2、调用 setValue()方法赋于新的 Cookie 值。

3、调用 response.addCookie()通知客户端保存修改

```java
// 方案一
Cookie cookie = new Cookie("user", "paul");
resp.addCookie(cookie);

// 方案二
String age = getCookie(req, "age");

if (age != null) {
    Cookie newCookie = new Cookie("age", "35");
    resp.addCookie(newCookie);
}
```

### cookie的其他属性设置

还可以对cookie的生命周期、有效域名、有效路径等属性进行设置。

setMaxAge()

- 正数，表示在指定的秒数后过期
- 负数，表示浏览器一关，Cookie 就会被删除（默认值是-1）
- 零，表示马上删除 Cookie

## session

### 创建及获取session

如何创建和获取 Session。

request.getSession()

第一次调用是：创建 Session 会话

之后调用都是：获取前面创建好的 Session 会话对象。

isNew(); 判断到底是不是刚创建出来的（ps：没多大作用）

true 表示刚创建

false 表示获取之前创建

每个会话都有一个身份证号。也就是 ID 值。而且这个 ID 是唯一的。

getId() 得到 Session 的会话 id 值。

```java
HttpSession session = req.getSession();

boolean isNew = session.isNew();
String sessionId = session.getId();

System.out.println(isNew);
System.out.println(sessionId);
```

### Session 域数据的存取

```java
protected void login(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    String      user    = req.getParameter("user");
    String      pass    = req.getParameter("pass");

if ("admin".equals(user) && "123456".equals(pass)) {
        HttpSession session = req.getSession();
        session.setAttribute("is_login", true);
        session.setAttribute("username", user);

System.out.println("登录成功");
    } else {
        System.out.println("登录失败：账号或密码错误");
    }
}
```

```jsp
<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>
<html>
  <head>
    <title>$Title$</title>
  </head>
  <body>
  <c:choose>
    <c:when test="${sessionScope.is_login == true}">
      欢迎您：${sessionScope.username}
    </c:when>
    <c:otherwise>
      请先登录
    </c:otherwise>
  </c:choose>
  </body>
</html>
```

### Session 生命周期控制

`public void setMaxInactiveInterval(int interval)` 设置 Session 的超时时间（以秒为单位），超过指定的时长，Session就会被销毁。

值为正数的时候，设定 Session 的超时时长。

负数表示永不超时（极少使用）

public int getMaxInactiveInterval()获取 Session 的超时时间。 默认值为1800，表示1800秒。

public void invalidate() 让当前 Session 会话马上超时无效。

因为在 Tomcat 服务器的配置文件 web.xml中默认有以下的配置，它就表示配置了当前 Tomcat 服务器下所有的 Session超时配置默认时长为：30 分钟。

```
<session-config>
<session-timeout>30</session-timeout>
</session-config>
```

如果说。你希望你的 web 工程，默认的 Session 的超时时长为其他时长。你可以在你自己的 web.xml 配置文件中做以上相同的配置。就可以修改你的 web 工程所有 Seession 的默认超时时长。

```xml

<session-config>
    <session-timeout>20</session-timeout>
</session-config>
```

如果你想只修改个别 Session 的超时时长。就可以使用setMaxInactiveInterval(int interval)来进行单独的设置。

```java
HttpSession session = req.getSession();
session.setMaxInactiveInterval(100);
```

**注意：在session未过期期间，客户端再次向服务端发送请求，会延长session的过期时间。**

文件上传与下载

Filter过滤器

JavaWeb

课程导航

cookie与session

文章目录