关于java web会话处理如何工作的困惑。使用servlet api和HttpSession对象揭秘cookie和头的差异

Question

我正在学习Spring security和Spring MVC，但我意识到我需要首先学习jsp Servlets和java环境中的一般web编程。

我对HttpServletRequest和HttpServletResponse对象以及如何使用它们向请求和响应对象添加标头以及它们与会话的关系感到困惑。

据我所知，cookie是一种标题类型，就像Content-type和Accept一样。java servlet api通过使用特定于使用头的上下文的方法，使处理头变得容易。例如：

response.setContentType(String mimeType)
response.setContentLength(int lengthInBytes)

response.addCookie(Cookie cookie)
response.getCookies()

String cookieVal = response.getHeader("cookie")

HttpSession.getAttribute() // What is this getting??
HttpSession.setAttribute("Bla Bla", "valuetoset") // What is this setting?

Answer 1

您可以阅读描述cookie的RFC和相关的标头set-cookie和cookie来理解它们是什么。

如果希望详细了解cookie和会话之间的关系，可以阅读servlet规范的第7章。

您首先需要了解HTTP是一个无状态协议。这意味着客户机发出的每个请求与以前或将来的任何请求都没有关系。但是，作为用户，我们非常希望在与web应用程序交互时有某种状态。例如，银行应用程序只希望您能够查看和管理您的交易。一个音乐流媒体网站可能会根据你已经听到的内容推荐一些好的节拍。

这是服务器使用的最基本的Cookie。你可以用你想要的任何信息设置它们的任何数量。ServletAPI使用HttpServletResponse#AddCookie(Cookie)方法使这一点更加简单，但是您可以使用HttpServletResponse#AddHeader(String，String)方法自己完成。

客户端接收这些cookie，并可以将它们存储在某个地方，通常是文本文件中。当向服务器发送新请求时，它可以使用请求的cookie标头中的cookie通知服务器它可能已经执行了以前的请求。

当servlet容器接收到请求时，它提取cookie标头值，并尝试使用JSessionIDcookie中的键从映射中检索HttpSession对象。然后将这个HttpSession对象附加到Servlet容器创建的HttpServletRequest对象，并传递给您的Servlet。可以使用setAttribute(String，Object)和getAttribute(String)方法来管理状态。