目录
1. 使用servlet原生方法获取Session
.java文件内容如下：
setSession方法用于设置Session对象的内容；
getSession方法用于获取Session对象的内容；
package com.example.demo.controller;
import com.example.demo.Person;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.multipart.MultipartFile;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.File;
import java.io.IOException;
import java.util.Arrays;
import java.util.List;
@RequestMapping("/Para")
@RestController
public class ParaController {
@RequestMapping("/setSession")
public String setSession(HttpServletRequest request){
HttpSession session = request.getSession();
session.setAttribute("username", "zhangsan");
return "Session set successfully";
}
@RequestMapping("/getSession")
public String getSession(HttpServletRequest request){
HttpSession session = request.getSession();
if(session!=null){
String username = (String) session.getAttribute("username");
return "UserInformation： username is "+username;
}
return "Session is null";
}
}
运行启动服务器，
1.1 错误获取方法
现试直接访问getSession：
发现并未设置session的内容；
1.2 正确获取方法
session是服务器的机制，无法伪造。需要在服务器端编写程序实现session的存取；
在本例中，setSession方法就是用于实现session的存取；
1. 首先访问setSession方法：
我们会发现在cookie列表中新增了一项名为JSESSIONID的cookie；
2. 使用Fiddler抓包查看HTTP请求与响应：
HTTP请求内容如下：
HTTP响应内容如下：
sessionId是连接cookie与session的桥梁，根据响应中的set-session报头实现客户端cookie的设置；
3. 此时再访问getSession方法：
可见session获取成功；
注：1. getSession方法可以携带一个布尔值的参数，表示在没有session时是否创建session：
默认情况下为true，表示当没有session时，创建一个session；
2. session本质就是一个哈希表，其存储情况如下：
在服务器中对不同的客户端都会有session，getSession方法就是根据SessionId获取到Session对象；
2. 使用Spring注解获取Session
1. 可以使用Spring提供的注解@SessionAttribute获取Session；
2. Session是服务器的机制，重启服务器后Session会丢失；
.java内容如下：
package com.example.demo.controller;
import com.example.demo.Person;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.multipart.MultipartFile;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.File;
import java.io.IOException;
import java.util.Arrays;
import java.util.List;
@RequestMapping("/Para")
@RestController
public class ParaController {
@RequestMapping("/getSession2")
public String getSession(@SessionAttribute String username){
return "username: "+username;
}
}
运行启动服务器，根据URL访问getSession2方法，页面如下：
查看服务器日志：
Ctrl+左键查看@SessionAttribute源码：
手动设置为false即可，修改后的.java文件中getSession2方法如下：
@RequestMapping("/getSession2")
public String getSession(@SessionAttribute(required = false) String username){
return "username: "+username;
}运行启动服务器，再次访问getSession2方法有：
再次访问上一例中setSession方法对session进行设置：
再次访问getSession2方法：
可见此时session获取成功；
3. 使用Spring内置对象获取Session
Spring内置了HttpSession对象，当方法参数为HttpSession session时，
等同于使用servlet原生方法中使用HttpSession session = request.getSession(true)；
.java内容如下：
package com.example.demo.controller;
import com.example.demo.Person;
import org.springframework.web.bind.annotation.*;
import org.springframework.web.multipart.MultipartFile;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
import java.io.File;
import java.io.IOException;
import java.util.Arrays;
import java.util.List;
@RequestMapping("/Para")
@RestController
public class ParaController {
@RequestMapping("/getSession3")
public String getSession(HttpSession session){
String username = (String) session.getAttribute("username");
return "UserInformation： username is "+username;
}
}
运行启动服务器后，同上例，先运行setSession后，再访问getSession3，流程相同，不再赘述；
访问结果为：
