HTTP 的cookie字段中存储的实际上是多组键值对. 每个键值对在 Servlet 中都对应了一个cookie对象.

通过 HttpServletRequest.getCookies() 获取到请求中的一系列cookie键值对.

通过 HttpServletResponse.addCookie() 可以向响应中添加新的cookie键值对.

Cookie与Session的关联与区别

3.模拟登录功能

 点击提交,然后进行抓包

 实现两个类

先编写LoginServlet处理请求

package login;


import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/login")
public class LoginServlet extends HttpServlet {
    @Override
    protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //先使用getParameter获取到username,password的值
        String username = req.getParameter("username");
        String password = req.getParameter("password");
        //验证信息是否正确
        //正常用数据库保存,这里写死
        //合法:zhangsan  12345
        if(!username.equals("zhangsan")){
            //失败
            //重定向=>登录页
            System.out.println("用户名错误");
            resp.sendRedirect("login.html");
            return;
        }
        if(!password.equals("12345")){
            //失败
            System.out.println("密码错误");
            resp.sendRedirect("login.html");
            return;
        }
        //成功

        //创建会话
        HttpSession session = req.getSession(true);
        //getSission(true);是拿着sessionId查一下哈希表,
        //如果sessionId不存在.或者没查到,就创建新会话插入到哈希表
        // 查到了就返回查到的结果
        //如何创建?
        //1.构造HttpSession对象
        //2.构造唯一的sessionId
        //3.把这个键值对插入哈希表
        //4.把sessionId设置到响应报文Set-Cookie字段

        //将用户信息保存到session对象中.
        session.setAttribute("username",username);
        //重定向到主页
        resp.sendRedirect("index");

    }
}

getSission(true);是拿着sessionId查一下哈希表,如果sessionId不存在.或者没查到,就创建新会话插入到哈希表,查到了就返回查到的结果,没查到就重新创建一个,(false)是不创建.有了获取,没有不管
创建会话过程?
1.构造HttpSession对象
2.构造唯一的sessionId
3.把这个键值对插入哈希表
4.把sessionId设置到响应报文Set-Cookie字段

HttpSession对象也是一个键值对

每个会话中:

key:sessionId value:HttpSession对象

每个HttpSession对象中:

类似

key:"username"value:"zhangsan"

setAttribute,getAttribute来存取键值对,内容是程序员定义

接下来编写生成动态页面代码

package login;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.IOException;

@WebServlet("/index")
public class IndexServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //先判定用户登陆状态
        //若没登陆.先登录
        //若登录,根据绘画用户名信息,显示到页面上
        HttpSession session = req.getSession(false);
        //不会触发会话创建
        if(session==null){
            System.out.println("用户未登录");
            resp.sendRedirect("login.html");
            return;
        }
        String username = (String) session.getAttribute("username");
        //执行到这里,session和post中的是一个对象
        //根据同一个sessionid对应到的对象
        resp.setContentType("text/html;charset = utf8");
        resp.getWriter().write("欢迎回来!" + username);
    }
}

 HttpSession session = req.getSession(false);
        //不会触发会话创建

意思是如果有session,就获取,没有也不创建

getAttribute("username");是获取键的值

重启服务器执行:

这是第一次执行:

抓包结果

请求

响应

注意这里设置了cookie

jsessionid就是sessionid 

Location是接下来要跳转的重定向的位置

注意:我们第二次发起请求了!

 抓包后:

Cookie: JSESSIONID=C21C914A93AC8AD3A546B6F9ED26A274

我们可以发现有个 JSESSIONID,这就是sessionId,值是唯一的数字.第一次的post请求是没有这个字段的!!