请求

获取Cookie/Session

获取Cookie

传统方式:

    @RequestMapping("/m11")public String method11(HttpServletRequest request, HttpServletResponse response) {//获取所有Cookie信息Cookie[] cookies = request.getCookies();//打印Cookie信息StringBuilder builder = new StringBuilder();if(cookies != null) {for(Cookie ck : cookies) {builder.append(ck.getName() + ":" + ck.getValue());}}return "Cookie信息:" + builder.toString();}

 Spring MVC是基于Servlet API构建的原始Web框架, 也是在Servlet的基础上实现的.

HttpServletRequest, HttpServletResponse是Servlet提供的两个类, 是Spring MVC方法提供的内置对象.需要时在方法中添加声明即可.

HttpServletRequest对象代表客户端的请求, 当客户端通过HTTP协议访问服务器时, HTTP请求头中的信息都封装在这个对象中, 通过该对象提供的方法, 可以获得客户端请求的所有信息.

HttpServletResponse对象代表服务器的响应. HTTP响应头中的信息都封装在这个对象中,比如向客户端发送的数据, 响应头, 状态码等. 通过该对象提供的方法, 可以获得服务器响应的所有信息.

Spring MVC在这两个对象的基础上提供了封装, 给我们提供了更简单的使用方法.

这时没有设置Cookie, 通过浏览器访问 http://127.0.0.1:8080/param/m11, 得到的cookie为null

让我们设置一下Cookie,再刷新一下网址查看一下:

看一下结果:

从这个例子中, 也可以看出Cookie是可以伪造的, 也就是不安全的, 所以使用Cookie是, 后端需要进行Cookie校验. 

在我们学习的过程中,为了让代码更加简洁,我们会将一些常用的部分封装起来. 在此处也是如此, 由于在获取Cookie的方法中, 有些代码必须需要, 那么Spring就将它们封装起来了.我们可以通过Spring注解的方式以更简单的方式获取到Cookie: 

    @RequestMapping("/m12")public String method12(@CookieValue("name") String name) {return "name:" + name;}

获取Session

Session的存储和获取

Session是服务器的一个机制, 我们需要存储, 然后才能获取.

Session也是基于HttpServletRequest来进行存储和获取的. 

Session的存储

    @RequestMapping("/m13")public String method13(HttpServletRequest request) {//获取Session对象HttpSession session = request.getSession();if(session != null) {session.setAttribute("username", "java");}return "session 存储成功";}

运行结果:

这个代码中是看不到SessionId这个概念的. getSession操作内部提取到请求中的Cookie里的SessionId, 然后根据SessionId获取到对应的Session对象, Session对象用HttpSession描述 

获取Session有两种方式:

HttpSession getSession(boolean create);HttpSession getSession(); 

HttpSession getSession(boolean create): 参数如果为true, 则当不存在会话的时候新建会话; 参数如果为false, 则当不存在会话的时候返回null.

HttpSession getSession(): 和getSession(true)含义一样, 默认值是true.

void setAttribute(String name, Object value):指定的名称绑定一个对象到该对话

Session读取

读取Session可以使用HttpServletRequest

    @RequestMapping("/m14")public String sess(HttpServletRequest request) {//如果Session不存在, 不会自动创建HttpSession session = request.getSession(false);String username = null;if(session != null && session.getAttribute("username") != null) {username = (String)session.getAttribute("username");}return "userName:" + username;}

Object getAttribute(String name):返回在该session会话中具有指定名称的对象, 如果没有指定名称的对象, 返回null. 

运行结果(注意需要先设置Session, 否则这里的返回就是null了):

  简洁获取Session(1)

    @RequestMapping("/m15")public String sess2(@SessionAttribute(value = "username", required = false) String username) {return "username:" + username;}

简洁获取Session(2)

通过Spring MVC内置对象HttpSession来获取

    @RequestMapping("/m16")public String sess3(HttpSession session) {String username = (String)session.getAttribute("username");return "username" + username;}

HttpSession session = request.getSession();

Session不存在的话, 会自动进行创建. 

获取Header

获取Header也是从HttpServletRequest中获取.

    @RequestMapping("/m17")public String method17(HttpServletRequest request, HttpServletResponse response) {String userAgent = request.getHeader("User-Agent");return "userAgent:" + userAgent;}

使用HttpServletRequest提供的getHeader方法来获取, 参数对应HTTP请求报头的"Key". 

简洁获取Header

    @RequestMapping("/m18")public String header(@RequestHeader("User-Agent") String userAgent) {return "userAgent:" + userAgent;}

运行结果: