【SpringMVC】——Cookie和Session机制

 8e19eee2be5648b78d93fbff2488137b.png

阿华代码，不是逆风，就是我疯

你们的点赞收藏是我前进最大的动力！！

希望本文内容能够帮助到你！！

目录

一：实践

1：获取URL中的参数

（1）@PathVariable

2：上传文件

（1）普通写法

（2）@RequestPart

 （3）注意

二：获取Cookie和Session

1：状态

2：Cookie

​编辑 3：Session

4：两者区别

5：获取Cookie代码实现

（1）普通代码

（2）lambda表达式

（3）注解形式

 6：Cookie造假

7：Session存储

（0）获取session

（1）第一次发送请求

（2）构架Session对象

（3）第二次请求

8：Seesion读取

 9：精华总结

（1）公共部分提取

（2）提取公共部分封装成HttpSession

（3）封装获取属性

一：实践

1：获取URL中的参数

（1）@PathVariable

路径变量这个注解主要作⽤在请求URL路径上的数据绑定

默认传递参数写在URL上，SpringMVC就可以获取到

注意①请求路径中不能再{password}对应的地方写个字符串类型，尽管url是字符串类型，但是最后到服务器上转化为的是Integer类型

注意②下面这段代码中括号中的参数是连续赋值的这样一个过程

@RequestMapping("m1/{password}/{name}")public String m1(@PathVariable("password") Integer id , @PathVariable("name") String name){return "id是：" + id +"    name是：" + name;}

29b35454261441359d9b03671c4f2577.png

2：上传文件

（1）普通写法

@RequestMapping("m2")public String getfile(MultipartFile file){String fileName = file.getOriginalFilename();return "接受到的文件的名称为：" + fileName;}

af11837cb03a49b394c4d1a7b443db3f.png

（2）@RequestPart

@RequestPart这个注解可以作为中间商进行传参

@RequestMapping("m2")public String getfile(@RequestPart("fileTemp") MultipartFile file){String fileName = file.getOriginalFilename();return "接受到的文件的名称为：" + fileName;}

 （3）注意

上传的文件体积可能会过大，此时就要注意看日志了，往往错误的日志信息才是提升自己代码能力的关键

二：获取Cookie和Session

1：状态

理解状态和无状态：HTTP是一种无状态协议，什么是无状态呢？

无状态：在服务器和客户端的连接中，不保存对端信息。在下一次再连接时，需要再次验证身份。

有状态：类似第一次去医院，需要办理一张就诊卡，把身份信息登记一下，再看病。第二次再去医院的时候，直接刷卡，工作人员就知道你是谁了，不需要再走登记身份信息的流程了

实际开发中, 我们很多时候是需要知道请求之间的关联关系的

2：Cookie

下述图中的 "令牌" 通常就存储在 Cookie 字段中
此时在服务器这边就需要记录"令牌"信息, 以及令牌对应的⽤⼾信息, 这个就是 Session 机制所做的⼯作.

0d5afc7a768b46289f8230865974a888.png

3cb8af2f10bc481ea2c851094125b93b.png 3：Session

服务器同⼀时刻收到的请求是很多的. 服务器需要清楚的区分每个请求是从属于哪个⽤⼾, 也就是属于哪个会话, 就需要在服务器这边记录每个会话以及与⽤⼾的信息的对应关系.
Session是服务器为了保存⽤⼾信息⽽创建的⼀个特殊的对象
25985e57db92452cb05eddeedc705432.png
Session的本质就是⼀个 "哈希表", 存储了⼀些键值对结构. Key 就是SessionID, Value 就是⽤⼾信息(⽤⼾信息可以根据需求灵活设计).
0cdb4f8d10994344af87cdfb8f8e07ed.png
（1）模拟具体流程
①当⽤⼾登陆的时候, 服务器在 Session 中新增⼀个新记录, 并把 sessionId返回给客⼾端. (通过
HTTP 响应中的 Set-Cookie 字段返回).
②客⼾端后续再给服务器发送请求的时候, 需要在请求中带上 sessionId. (通过 HTTP 请求中的
Cookie 字段带上).
③服务器收到请求之后, 根据请求中的 sessionId在 Session 信息中获取到对应的⽤⼾信息, 再进⾏后续操作.找不到则重新创建Session, 并把SessionID返回
Session 默认是保存在内存中的. 如果重启服务器则 Session 数据就会丢失

4：两者区别

①Cookie 是客⼾端保存⽤⼾信息的⼀种机制. Session 是服务器端保存⽤⼾信息的⼀种机制
②Cookie 和 Session之间主要是通过 SessionId 关联起来的, SessionId 是 Cookie 和 Session 之间的桥梁
③Cookie 和 Session 经常会在⼀起配合使⽤. 但是不是必须配合.
④完全可以⽤ Cookie 来保存⼀些数据在客⼾端. 这些数据不⼀定是⽤⼾⾝份信息, 也不⼀定是
SessionId
⑤Session 中的sessionId 也不需要⾮得通过 Cookie/Set-Cookie 传递, ⽐如通过URL传递.

5：获取Cookie代码实现

（1）普通代码

@RequestMapping("m3")public String m3(HttpServletRequest request , HttpServletResponse response){//获取Cookie信息Cookie[] cookies = request.getCookies();//打印Cookie信息StringBuilder builder = new StringBuilder();if(cookies != null){for(Cookie ck : cookies){builder.append(ck.getName() + ":" + ck.getValue());}}return "返回的Cookie信息是：" + builder;}

（2）lambda表达式

 @RequestMapping("m3_5")public String m3_5(HttpServletRequest request , HttpServletResponse response){Cookie[] cookies = request.getCookies();if(cookies != null){Arrays.stream(cookies).forEach(ck-> System.out.println(ck.getName() + " " + ck.getValue()));}return "获取Cookie";}

（3）注解形式

RequestMapping("m3.2")public String m3_2(@CookieValue("bite") String bite){return "bite:" + bite;}

Spring MVC是基于 Servlet API 构建的原始 Web 框架, 也是在Servlet的基础上实现的
HttpServletRequest , HttpServletResponse 是Servlet提供的两个类, 是Spring
MVC⽅法的内置对象. 需要时直接在⽅法中添加声明即可.
HttpServletRequest 对象代表客⼾端的请求, 当客⼾端通过HTTP协议访问服务器时，HTTP请
求头中的所有信息都封装在这个对象中，通过这个对象提供的⽅法，可以获得客⼾端请求的所有信
息.
HttpServletResponse 对象代表服务器的响应. HTTP响应的信息都在这个对象中, ⽐如向客⼾
端发送的数据, 响应头, 状态码等. 通过这个对象提供的⽅法, 可以获得服务器响应的所有内容

d8a5e98edf69480da075c014a5406c1b.png431649f2326d483eb455d8437874286c.png

 6：Cookie造假

7b37bd4bcfc240559ed4c8eafcbec18e.png

从这个例⼦中, 也可以看出Cookie是可以伪造的, 也就是不安全的, 所以使⽤Cookie时, 后端需要进⾏Cookie校验

7：Session存储

（0）获取session

获取Session有两种⽅式
HttpSession getSession(boolean create);
HttpSession getSession();
HttpSession getSession(boolean create) : 参数如果为 true, 则当不存在会话时新建会话; 参数如果
为 false, 则当不存在会话时返回 null
HttpSession getSession(): 和getSession(true) 含义⼀样, 默认值为true.
void setAttribute(String name, Object value): 使⽤指定的名称绑定⼀个对象到该 session 会话 
public String m4(HttpServletRequest request){HttpSession session = request.getSession();if(session != null){session.setAttribute("username","java");}return "session存储成功";}

简洁获取Session

①通过注解@SessionAttribute获取

先调用m6方法，获取session为null，在调用m4方法存储session，在调用m6

@RequestMapping("m6")public String m6(@SessionAttribute(value = "username" , required = false) String username){return "m6方法中返回的username参数为：" + username;}

7a454392adc640a3872ad3d965f6bab7.png

②通过Spring MVC内置对象HttpSession 来获取

@RequestMapping("m7")public String m7(HttpSession session){String username = (String) session.getAttribute("username");return "m7方法中返回的username参数为：" + username;}

（1）第一次发送请求

（2）构架Session对象

可以看到, Http请求时, 把SessionId通过Cookie传递到了服务器

（3）第二次请求

8：Seesion读取

读取 Session 可以使⽤ HttpServletRequest
Object getAttribute(String name): 返回在该 session 会话中具有指定名称的对象，如果没有指定名
称的对象，则返回 null 
@RequestMapping("m5")public String m5(HttpServletRequest request){HttpSession session = request.getSession(false);String username = null;if(session != null && session.getAttribute("username") != null ){username = (String)session.getAttribute("username");}return "username:" + username;}
运行服务器，先用浏览器m5链接，再访问m4链接，最后再访问m5.可以看到下面这个有趣的现象
04ef4989874e41379139fca901e3d531.png
69a20fe26a4b44e9a8607e9cf4d97ff6.png 7a55e1b2c07e40718a572bd0fe32b355.png

 9：精华总结

客户端第一次发送请求给服务器的时候，会把自己的信息存储在请求中的Cookie字段中，服务器接收到请求后，进行解析，用session存下来Cookie中解析后的用户信息，然后把“令牌”保存在响应的set-Cookie字段中并返回给客户端，客户端接受到响应之后，下一次请求直接拿着“令牌”就可以了

（1）公共部分提取

（2）提取公共部分封装成HttpSession

（3）封装获取属性

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/468491.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

B2119 删除单词后缀

B2119 删除单词后缀

B2119 删除单词后缀 #include <iostream> using namespace std; # include <string.h> #include <ctype.h> #include <algorithm> #include <string.h> int main(){ string word; cin>>word; if(word.size()> 2 && word.…
阅读更多...
AlohaKit：一组.NET MAUI绘制的开源控件

AlohaKit：一组.NET MAUI绘制的开源控件

前言 今天大姚给大家分享一组.NET MAUI绘制的开源、免费&#xff08;MIT License&#xff09;UI控件库&#xff1a;AlohaKit。 MAUI介绍 .NET MAUI是一个开源、免费&#xff08;MIT License&#xff09;的跨平台框架&#xff08;支持Android、iOS、macOS 和 Windows多平台运…
阅读更多...
漫谈分布式唯一ID

漫谈分布式唯一ID

文章目录 本系列前言UUIDDB自增主键Redis incr命令号段模式雪花算法 本系列 漫谈分布式唯一ID&#xff08;本文&#xff09;分布式唯一ID生成&#xff08;二&#xff09;&#xff1a;leaf分布式唯一ID生成&#xff08;三&#xff09;&#xff1a;uid-generator分布式唯一ID生成…
阅读更多...
C语言：文件操作2（又一万字？）

C语言：文件操作2（又一万字？）

关于文件操作这章内容&#xff0c;因为知道内容较多所以我分两篇发了&#xff0c;但是还是没料到第二篇还是这么多&#xff0c;达到了一万多字&#xff01;&#xff01;&#xff01;作者本人真的将知识点进行了超级详解分析并且举了很多例子来帮助读者理解&#xff0c;本文章较…
阅读更多...
STM32标准库-待机模式

STM32标准库-待机模式

1.1 STM32待机模式简介 STM32单片机具有低功耗模式&#xff0c;包括睡眠、停止和待机三种。 运行状态下&#xff0c;HCLK为CPU提供时钟。HCLK由AHB预分频器分频后直接输出得到。 低功耗模式选择需考虑电源消耗、启动时间和唤醒源。 睡眠模式停CPU不停外设时钟&#xff1b; 停止…
阅读更多...
C++内存分区

C++内存分区

内存分区 C程序在执行时&#xff0c;将内存大方向划分为4个区域 代码区&#xff1a;存放函数体的二进制代码&#xff0c;由操作系统进行管理的 全局区&#xff1a;存放全局变量和静态变量以及常量&#xff08;不包括局部常量&#xff09; 栈区&#xff1a;由编译器自动分配释…
阅读更多...
大数据面试题--kafka夺命连环问

大数据面试题--kafka夺命连环问

1、kafka消息发送的流程&#xff1f; 在消息发送过程中涉及到两个线程&#xff1a;一个是 main 线程和一个 sender 线程。在 main 线程中创建了一个双端队列 RecordAccumulator。main 线程将消息发送给双端队列&#xff0c;sender 线程不断从双端队列 RecordAccumulator 中拉取…
阅读更多...
ElasticSearch备考 -- 集群配置常见问题

ElasticSearch备考 -- 集群配置常见问题

一、集群开启xpack安全配置后无法启动 在配置文件中增加 xpack.security.enabled: true 后无法启动&#xff0c;日志中提示如下 Transport SSL must be enabled if security is enabled. Please set [xpack.security.transport.ssl.enabled] to [true] or disable security b…
阅读更多...
LeetCode:485.最大连续1的个数——简单题简单做

LeetCode:485.最大连续1的个数——简单题简单做

目录 题目——485.最大连续1的个数 题目分析&#xff1a; 图解如下&#xff1a; 代码如下 题目——485.最大连续1的个数 给定一个二进制数组 nums &#xff0c; 计算其中最大连续 1 的个数。 示例 1&#xff1a; 输入&#xff1a;nums [1,1,0,1,1,1] 输出&#xff1a;3 解…
阅读更多...
如何在Android中自定义property

如何在Android中自定义property

在Android中创建自定义的属性&#xff08;Android property&#xff09;通常用于调试、性能调优或传递应用和系统之间的信息。 以下是如何在Android中创建和使用自定义属性的步骤&#xff1a; 1. 定义属性 在Android中&#xff0c;属性是以“属性名称属性值”形式定义的键值对…
阅读更多...
web——sqliabs靶场——第二关

web——sqliabs靶场——第二关

今天来搞第二关&#xff0c;来看看是什么咸蛋 1.判断是否存在sql注入漏洞 输入1 存在sql注入&#xff0c;报错语句为 You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near LIMIT 0,1 …
阅读更多...
时序预测 | Python基于CNN-transformer时间序列预测

时序预测 | Python基于CNN-transformer时间序列预测

时序预测 | Python基于CNN-transformer时间序列预测 目录 时序预测 | Python基于CNN-transformer时间序列预测预测效果基本介绍参考资料 预测效果 基本介绍 时序预测 | Python基于CNN-transformer时间序列预测 Cnn-transformer-自适应稀疏自注意力ASSA-对比归一化contranorm预…
阅读更多...
windows中docker安装redis和redisinsight记录

windows中docker安装redis和redisinsight记录

创建一个Redis运行容器&#xff0c;命令如下 docker run -it -d --name redis -p 6379:6379 redis --bind 0.0.0.0 --protected-mode no -d 代表Redis容器后台运行 --name redis 给创建好的容器起名叫redis -p 6379:6379 将容器的6379端口映射到宿主机的6379端口&#xff0c;注…
阅读更多...
ClickHouse创建账号和连接测试

ClickHouse创建账号和连接测试

在之前搭建ClickHouse的时候&#xff0c;把账户相关的去掉了&#xff0c;所以登录和连接的时候是不需要账号密码的&#xff0c;但是实际项目中&#xff0c;肯定是需要根据需要创建账号。 一&#xff0c;创建账号 1&#xff0c;进入到 /etc/clickhouse-server&#xff0c; 编辑…
阅读更多...
基于微信小程序实现个人健康管理系统

基于微信小程序实现个人健康管理系统

作者主页&#xff1a;编程千纸鹤 作者简介&#xff1a;Java领域优质创作者、CSDN博客专家 、CSDN内容合伙人、掘金特邀作者、阿里云博客专家、51CTO特邀作者、多年架构师设计经验、多年校企合作经验&#xff0c;被多个学校常年聘为校外企业导师&#xff0c;指导学生毕业设计并参…
阅读更多...
基于python的天气数据采集与可视化分析，对20个城市的天气适宜出行度分析

基于python的天气数据采集与可视化分析，对20个城市的天气适宜出行度分析

摘要 本项目旨在基于Python对20个城市的天气数据进行采集与可视化分析&#xff0c;以评估天气的适宜出行度。该分析通过四个主要指标进行量化&#xff0c;这些指标分别是天气状况良好率、空气质量优良率、气温适宜率和安全天气率。通过这些指标&#xff0c;我们能够有效地判断…
阅读更多...
YOLOv11实战宠物狗分类

YOLOv11实战宠物狗分类

本文采用YOLOv11作为核心算法框架&#xff0c;结合PyQt5构建用户界面&#xff0c;使用Python3进行开发。YOLOv11以其高效的特征提取能力&#xff0c;在多个图像分类任务中展现出卓越性能。本研究针对5种宠物狗数据集进行训练和优化&#xff0c;该数据集包含丰富的宠物狗图像样本…
阅读更多...
电信网关配置管理系统 upload_channels.php 文件上传致RCE漏洞复现

电信网关配置管理系统 upload_channels.php 文件上传致RCE漏洞复现

0x01 产品简介 中国电信集团有限公司（英文名称“China Telecom”、简称“中国电信”）成立于2000年9月，是中国特大型国有通信企业、上海世博会全球合作伙伴。电信网关配置管理系统是一个用于管理和配置电信网络中网关设备的软件系统。它可以帮助网络管理员实现对网关设备的远…
阅读更多...
Halcon LED灯带检测分享

Halcon LED灯带检测分享

目录 原图 检出图 示例代码 函数说明 代码 原图 检出图 示例代码 函数说明 LEDSensitivity : 0.6 LEDMinSize : 35 LEDMaxSize : 400 LEDMethod : 1 LEDType :1 LED (Image, LEDDefectTrans, LEDSensitivity, LEDMethod, LEDType, LEDMinSize, LEDMaxSize, R, G, B,…
阅读更多...
Pytest-Bdd-Playwright 系列教程（7）：使用测试代码生成辅助工具

Pytest-Bdd-Playwright 系列教程（7）：使用测试代码生成辅助工具

Pytest-Bdd-Playwright 系列教程&#xff08;7&#xff09;&#xff1a;测试代码生成辅助工具的使用 前言一、代码生成辅助工具的设计思路1.1 功能概览1.2 适用人群 二、如何使用 pytest-bdd 代码生成器三、代码生成器的实际应用场景3.1 初学者的学习和实践3.2 大规模功能测试3…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023