Spring MVC入门(4)

请求

获取Cookie/Session

获取Cookie

传统方式:

    @RequestMapping("/m11")
    public String method11(HttpServletRequest request, HttpServletResponse response) {
        //获取所有Cookie信息
        Cookie[] cookies = request.getCookies();
        //打印Cookie信息
        StringBuilder builder = new StringBuilder();
        if(cookies != null) {
            for(Cookie ck : cookies) {
                builder.append(ck.getName() + ":" + ck.getValue());
            }
        }

        return "Cookie信息:" + builder.toString();
    }

Spring MVC是基于Servlet API构建的原始Web框架, 也是在Servlet的基础上实现的.

HttpServletRequest, HttpServletResponse是Servlet提供的两个类, 是Spring MVC方法提供的内置对象.需要时在方法中添加声明即可.

HttpServletRequest对象代表客户端的请求, 当客户端通过HTTP协议访问服务器时, HTTP请求头中的信息都封装在这个对象中, 通过该对象提供的方法, 可以获得客户端请求的所有信息.

HttpServletResponse对象代表服务器的响应. HTTP响应头中的信息都封装在这个对象中,比如向客户端发送的数据, 响应头, 状态码等. 通过该对象提供的方法, 可以获得服务器响应的所有信息.

Spring MVC在这两个对象的基础上提供了封装, 给我们提供了更简单的使用方法.

这时没有设置Cookie, 通过浏览器访问 http://127.0.0.1:8080/param/m11, 得到的cookie为null

让我们设置一下Cookie,再刷新一下网址查看一下:

看一下结果:

从这个例子中, 也可以看出Cookie是可以伪造的, 也就是不安全的, 所以使用Cookie是, 后端需要进行Cookie校验.

在我们学习的过程中,为了让代码更加简洁,我们会将一些常用的部分封装起来. 在此处也是如此, 由于在获取Cookie的方法中, 有些代码必须需要, 那么Spring就将它们封装起来了.我们可以通过Spring注解的方式以更简单的方式获取到Cookie:

    @RequestMapping("/m12")
    public String method12(@CookieValue("name") String name) {
        return "name:" + name;
    }

获取Session

Session的存储和获取

Session是服务器的一个机制, 我们需要存储, 然后才能获取.

Session也是基于HttpServletRequest来进行存储和获取的.

Session的存储

    @RequestMapping("/m13")
    public String method13(HttpServletRequest request) {
        //获取Session对象
        HttpSession session = request.getSession();
        if(session != null) {
            session.setAttribute("username", "java");
        }
        return "session 存储成功";
    }

运行结果:

这个代码中是看不到SessionId这个概念的. getSession操作内部提取到请求中的Cookie里的SessionId, 然后根据SessionId获取到对应的Session对象, Session对象用HttpSession描述

获取Session有两种方式:

HttpSession getSession(boolean create);

HttpSession getSession(); 

HttpSession getSession(boolean create): 参数如果为true, 则当不存在会话的时候新建会话; 参数如果为false, 则当不存在会话的时候返回null.

HttpSession getSession(): 和getSession(true)含义一样, 默认值是true.

void setAttribute(String name, Object value):指定的名称绑定一个对象到该对话

Session读取

读取Session可以使用HttpServletRequest

    @RequestMapping("/m14")
    public String sess(HttpServletRequest request) {
        //如果Session不存在, 不会自动创建
        HttpSession session = request.getSession(false);
        String username = null;
        if(session != null && session.getAttribute("username") != null) {
            username = (String)session.getAttribute("username");
        }
        return "userName:" + username;
    }

Object getAttribute(String name):返回在该session会话中具有指定名称的对象, 如果没有指定名称的对象, 返回null.

运行结果(注意需要先设置Session, 否则这里的返回就是null了):

简洁获取Session(1)

    @RequestMapping("/m15")
    public String sess2(@SessionAttribute(value = "username", required = false) String username) {
        return "username:" + username;
    }

简洁获取Session(2)

通过Spring MVC内置对象HttpSession来获取

    @RequestMapping("/m16")
    public String sess3(HttpSession session) {
        String username = (String)session.getAttribute("username");
        return "username" + username;
    }

HttpSession session = request.getSession();

Session不存在的话, 会自动进行创建.

获取Header

获取Header也是从HttpServletRequest中获取.

    @RequestMapping("/m17")
    public String method17(HttpServletRequest request, HttpServletResponse response) {
        String userAgent = request.getHeader("User-Agent");
        return "userAgent:" + userAgent;
    }

使用HttpServletRequest提供的getHeader方法来获取, 参数对应HTTP请求报头的"Key".

简洁获取Header

    @RequestMapping("/m18")
    public String header(@RequestHeader("User-Agent") String userAgent) {
        return "userAgent:" + userAgent;
    }

运行结果: