漢川市建設(shè)局網(wǎng)站網(wǎng)絡(luò)營(yíng)銷(xiāo)的優(yōu)化和推廣方式
目錄
會(huì)話(huà)管理預(yù)習(xí)報(bào)告
一、實(shí)驗(yàn)?zāi)康?/p>
二、實(shí)驗(yàn)原理
三、實(shí)驗(yàn)預(yù)習(xí)內(nèi)容
1. 什么是會(huì)話(huà)，一個(gè)會(huì)話(huà)的生產(chǎn)周期從什么時(shí)候，到什么時(shí)候結(jié)束？
2. 服務(wù)器是如何識(shí)別管理屬于某一個(gè)特定客戶(hù)的會(huì)話(huà)的？
3. 什么是Cookie，它的作用是什么？Cookie會(huì)給客戶(hù)端帶來(lái)安全隱患嗎？
4.如何使用隱藏表單域傳遞會(huì)話(huà)信息，一般用在什么情況下？
會(huì)話(huà)管理實(shí)驗(yàn)報(bào)告
一、實(shí)驗(yàn)?zāi)康?/p>
二、實(shí)驗(yàn)要求
三、實(shí)驗(yàn)內(nèi)容與步驟
1. 使用HttpSession對(duì)象管理會(huì)話(huà)。在名為exp04的Web項(xiàng)目下，創(chuàng)建一個(gè)名為ShowSessionInfo的Servlet，顯示當(dāng)前客戶(hù)的會(huì)話(huà)ID、會(huì)話(huà)創(chuàng)建時(shí)間、最近一次訪問(wèn)會(huì)話(huà)的時(shí)間、該客戶(hù)訪問(wèn)會(huì)話(huà)次數(shù)等信息，運(yùn)行的結(jié)果要求如下圖所示。
2. 使用HttpSession會(huì)話(huà)對(duì)象設(shè)計(jì)一個(gè)GuessNumberServlet.java，實(shí)現(xiàn)簡(jiǎn)單的猜數(shù)游戲：
4. 編寫(xiě)HomeServlet.java，對(duì)通過(guò)超鏈接請(qǐng)求的兩個(gè)URL進(jìn)行重寫(xiě)，在瀏覽器中禁用Cookie后，servlet運(yùn)行效果要求如下圖所示。
四、思考題
1. 如何理解會(huì)話(huà)失效與超時(shí)？如何通過(guò)程序設(shè)置最大失效時(shí)間？如何通過(guò)Web應(yīng)用程序部署描述文件設(shè)置最大超時(shí)時(shí)間？二者有什么區(qū)別？
2. 能否通過(guò)客戶(hù)機(jī)的IP地址實(shí)現(xiàn)會(huì)話(huà)跟蹤？
3. 假如開(kāi)發(fā)的Web應(yīng)用程序是假設(shè)客戶(hù)支持Cookie的，但應(yīng)用程序部署后，你發(fā)現(xiàn)大多數(shù)客戶(hù)禁用了Cookie，這對(duì)應(yīng)用程序有何影響？如何修改它？
會(huì)話(huà)管理預(yù)習(xí)報(bào)告
一、實(shí)驗(yàn)?zāi)康?/strong>
1. 了解Web服務(wù)器對(duì)客戶(hù)會(huì)話(huà)跟蹤的各種方法；
2. 重點(diǎn)掌握使用HttpSession對(duì)象跟蹤會(huì)話(huà)的方法；
3. 掌握使用Cookie技術(shù)跟蹤會(huì)話(huà)的方法；
4. 了解URL重寫(xiě)和隱藏表單域的方法。
二、實(shí)驗(yàn)原理
HTTP協(xié)議是無(wú)狀態(tài)的協(xié)議。在很多情況下，Web服務(wù)器必須能夠跟蹤客戶(hù)的狀態(tài)。比如，對(duì)于一個(gè)購(gòu)物網(wǎng)站，在一個(gè)時(shí)刻可能有多個(gè)客戶(hù)購(gòu)物，Web服務(wù)器必須能夠區(qū)分不同的客戶(hù)。一般情況下，Web服務(wù)器為每個(gè)客戶(hù)配置了虛擬的購(gòu)物車(chē)（ShoppingCart）。當(dāng)某個(gè)客戶(hù)請(qǐng)求將一個(gè)商品放入購(gòu)物車(chē)時(shí)，Web服務(wù)器必須根據(jù)發(fā)出請(qǐng)求的客戶(hù)的身份，找到該客戶(hù)的購(gòu)物車(chē)，然后把商品放入其中。
Web服務(wù)器跟蹤客戶(hù)的狀態(tài)通常有4種方法：
（1）使用HttpSession對(duì)象管理會(huì)話(huà)；（2）使用持久的Cookie對(duì)象；（3）使用URL重寫(xiě)機(jī)制；（4）使用隱藏的表單域。
三、實(shí)驗(yàn)預(yù)習(xí)內(nèi)容
1. 什么是會(huì)話(huà)，一個(gè)會(huì)話(huà)的生產(chǎn)周期從什么時(shí)候，到什么時(shí)候結(jié)束？
會(huì)話(huà)：是客戶(hù)與服務(wù)器之間的不中斷的請(qǐng)求-響應(yīng)序列。
開(kāi)始：當(dāng)一個(gè)未知的客戶(hù)向web應(yīng)用程序發(fā)送第一個(gè)請(qǐng)求時(shí)就開(kāi)始了一個(gè)會(huì)話(huà)。
結(jié)束：當(dāng)客戶(hù)結(jié)束會(huì)話(huà)或服務(wù)器在一定時(shí)限內(nèi)沒(méi)有接到客戶(hù)任何請(qǐng)求時(shí)，會(huì)話(huà)結(jié)束。
2. 服務(wù)器是如何識(shí)別管理屬于某一個(gè)特定客戶(hù)的會(huì)話(huà)的？
一個(gè)客戶(hù)對(duì)應(yīng)一個(gè)會(huì)話(huà)，服務(wù)器能夠識(shí)別出請(qǐng)求來(lái)自于哪個(gè)客戶(hù)的會(huì)話(huà)。
3. 什么是Cookie，它的作用是什么？Cookie會(huì)給客戶(hù)端帶來(lái)安全隱患嗎？
Cookie：是客戶(hù)訪問(wèn)Web服務(wù)器時(shí)，服務(wù)器在客戶(hù)端用戶(hù)硬盤(pán)上存放的信息，好像是服務(wù)器送給客戶(hù)的“點(diǎn)心”。Cookie實(shí)際上是一小段的文本信息。
作用：可以在客戶(hù)端上保存用戶(hù)數(shù)據(jù)，起到簡(jiǎn)單的緩存和用戶(hù)身份識(shí)別等作用；保存用戶(hù)的登陸狀態(tài)，用戶(hù)進(jìn)行登陸，成功登陸后，服務(wù)器生成特定的cookie返回給客戶(hù)端，客戶(hù)端下次訪問(wèn)該域名下的任何頁(yè)面，將該cookie的信息發(fā)送給服務(wù)器，服務(wù)器經(jīng)過(guò)檢驗(yàn)，來(lái)判斷用戶(hù)是否登陸；記錄用戶(hù)的行為。
安全問(wèn)題：客戶(hù)可能認(rèn)為Cookie會(huì)帶來(lái)安全問(wèn)題，因此禁用Cookie。事實(shí)上，Cookie并不會(huì)造成嚴(yán)重的安全威脅。Cookie永遠(yuǎn)不會(huì)以任何方式執(zhí)行，因此也不會(huì)帶來(lái)病毒或攻擊你的系統(tǒng)。另外，由于瀏覽器一般只允許存放300個(gè)Cookie，每個(gè)站點(diǎn)的Cookie最多存放20個(gè)，每個(gè)Cookie的大小限制為4 KB，因此Cookie不會(huì)塞滿(mǎn)你的硬盤(pán)，更不會(huì)被用作“拒絕服務(wù)”攻擊手段。
4.如何使用隱藏表單域傳遞會(huì)話(huà)信息，一般用在什么情況下？
在HTML頁(yè)面中，可以使用下面代碼實(shí)現(xiàn)隱藏的表單域：
?<input type="hidden" name="session" value="a1234">；
當(dāng)表單提交時(shí)，瀏覽器將指定的名稱(chēng)和值包含在GET或POST的數(shù)據(jù)中。這個(gè)隱藏域可以用來(lái)存儲(chǔ)有關(guān)會(huì)話(huà)的信息。
會(huì)話(huà)管理實(shí)驗(yàn)報(bào)告
一、實(shí)驗(yàn)?zāi)康?/strong>
1. 了解Web服務(wù)器對(duì)客戶(hù)會(huì)話(huà)跟蹤的各種方法；
2. 重點(diǎn)掌握使用HttpSession對(duì)象跟蹤會(huì)話(huà)的方法；
3. 掌握使用Cookie技術(shù)跟蹤會(huì)話(huà)的方法；
4. 了解URL重寫(xiě)和隱藏表單域的方法。
二、實(shí)驗(yàn)要求
1. 實(shí)驗(yàn)前進(jìn)行預(yù)習(xí)，完成實(shí)驗(yàn)預(yù)習(xí)報(bào)告；
2．按照每一項(xiàng)實(shí)驗(yàn)內(nèi)容進(jìn)行上機(jī)實(shí)踐與編程，將程序源代碼和運(yùn)行結(jié)果圖附在實(shí)驗(yàn)報(bào)告中實(shí)驗(yàn)內(nèi)容對(duì)應(yīng)的部分。
3. 實(shí)驗(yàn)預(yù)習(xí)報(bào)告和實(shí)驗(yàn)報(bào)告打印裝訂在一起。
4. 將每一次實(shí)驗(yàn)的源代碼按目錄組織保存并壓縮，按照老師指定的要求進(jìn)行提交。代碼保存方式如：exp04表示實(shí)驗(yàn)四的Web項(xiàng)目的名稱(chēng)，其下保存各項(xiàng)實(shí)驗(yàn)內(nèi)容的源文件及相關(guān)資源，將整個(gè)exp04文件夾進(jìn)行壓縮后命名為班級(jí)-姓名-實(shí)驗(yàn)04，如計(jì)171-張三-實(shí)驗(yàn)04。
三、實(shí)驗(yàn)內(nèi)容與步驟
1. 使用HttpSession對(duì)象管理會(huì)話(huà)。在名為exp04的Web項(xiàng)目下，創(chuàng)建一個(gè)名為ShowSessionInfo的Servlet，顯示當(dāng)前客戶(hù)的會(huì)話(huà)ID、會(huì)話(huà)創(chuàng)建時(shí)間、最近一次訪問(wèn)會(huì)話(huà)的時(shí)間、該客戶(hù)訪問(wèn)會(huì)話(huà)次數(shù)等信息，運(yùn)行的結(jié)果要求如下圖所示。
?
package exp04;import javax.servlet.ServletException; import javax.servlet.ServletResponse; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession; import java.io.IOException; import java.io.PrintWriter; import java.sql.Date;@WebServlet(name = "ShowSessionInfo", value = "/Show") public class ShowSessionInfo extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req,HttpServletResponse resp) throws ServletException, IOException {resp.setContentType("text/html;charset=gb2312");HttpSession session = req.getSession(true);String heading = null;String info = "Information about your session";Integer accessCount = (Integer) session.getAttribute("accessCount");if (accessCount == null) {accessCount = new Integer(1);heading = "Welcome,enter this page first time! ";} else {heading = "Welcome Back! ";accessCount = accessCount + 1;}session.setAttribute("accessCount",accessCount);PrintWriter out = resp.getWriter();out.println("<HTML>");out.println(" <BODY><center>");out.println("<h2>"+heading + "</h2>" +"<h3>" +info+"</h3>");out.println("<table border='0'>");out.println("<tr bgcolor=\"ffad0\"><td><b>Info Type</b><td><b>Value</b>\n");out.println("<tr><td>ID:<td>"+session.getId()+"\n");out.println("<tr><td>Creation Time:<td>");out.println(""+new Date(session.getCreationTime())+"\n");out.println("<tr><td>Time of last access:<td>");out.println(""+new Date(session.getLastAccessedTime())+"\n");out.println("<tr><td>Access number:<td>"+accessCount+"\n");out.println("</table>");out.println(" </center> </BODY>");out.println("</HTML>");} }?
?
2. 使用HttpSession會(huì)話(huà)對(duì)象設(shè)計(jì)一個(gè)GuessNumberServlet.java，實(shí)現(xiàn)簡(jiǎn)單的猜數(shù)游戲：
doget（）方法顯示當(dāng)前會(huì)話(huà)的相關(guān)信息，產(chǎn)生一個(gè)1-100的隨機(jī)數(shù)并保存到session作用域中，顯示表單讓用戶(hù)輸入所猜數(shù)字，表單以post方式提交給該servlet本身進(jìn)行處理。
dopost（）方法中將用戶(hù)輸入的數(shù)字和session中保存的隨機(jī)數(shù)進(jìn)行比較，如果用戶(hù)猜的結(jié)果正確，強(qiáng)制結(jié)束會(huì)話(huà)，通過(guò)超鏈接可以在此請(qǐng)求該Servlet重新開(kāi)始一輪猜數(shù)游戲；如果結(jié)果錯(cuò)誤，顯示錯(cuò)誤提示信息和猜數(shù)表單，允許用戶(hù)重新猜數(shù)。
package exp04;import java.io.IOException; import java.io.PrintWriter;import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import javax.servlet.http.HttpSession;@WebServlet(name = "GuessNumberServlet",value = "/GuessNumberServlet") public class GuessNumberServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {int num1 = (int)(Math.random()*101);HttpSession session = req.getSession();session.setAttribute("num",new Integer(num1));resp.setContentType("text/html;charset=utf-8");PrintWriter out = resp.getWriter();out.println("<html><body>");out.println("請(qǐng)猜一個(gè)0-100的數(shù)字！");out.println("<form action='GuessNumberServlet' method='post'>");out.println("<input type='text' name='guess' />");out.println("<input type='submit' value='提交'/>");out.println("</form>");out.println("</body></html>");}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {int guess = Integer.parseInt(req.getParameter("guess"));HttpSession session = req.getSession();int magic = (Integer)session.getAttribute("num");resp.setContentType("text/html;charset=utf-8");PrintWriter out = resp.getWriter();out.println("<html><body>");if(guess==magic){session.invalidate();out.println("猜對(duì)了!");out.println("<a href = 'GuessNumberServlet'>再猜一次.</a>");}else if(guess>magic){out.println("猜大了， 請(qǐng)重猜!");}else{out.println("猜小了， 請(qǐng)重猜!");}out.println("<form action='GuessNumberServlet' method='post'>");out.println("<input type='text' name='guess' />");out.println("<input type='submit' value='確定'/>");out.println("</form>");out.println("</body></html>");} }?
?
?
?
?
?
?3. 編寫(xiě)一個(gè)CheckUserServlet，通過(guò)Cookie實(shí)現(xiàn)自動(dòng)登錄的功能。當(dāng)用戶(hù)以get方式請(qǐng)求該Servlet時(shí)，判斷來(lái)自請(qǐng)求的cookie中是否包含用戶(hù)的登錄名和口令，如果有判斷是否合法，如果通過(guò)驗(yàn)證顯示歡迎信息；否則顯示登錄表單讓用戶(hù)重新填寫(xiě)用戶(hù)名和口令，表單提交以post方式請(qǐng)求CheckUserServlet進(jìn)行處理，如果用戶(hù)登錄成功并且勾選了“自動(dòng)登錄”，則提示登錄成功，并向客戶(hù)端發(fā)送cookie信息保存用戶(hù)名和口令，否則提示登錄失敗，并在瀏覽器端顯示登錄表單讓用戶(hù)重新登錄。
Checka.jsp:
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head><title>login</title> </head> <body> ${sessionScope.message}<br> <form action="CheckUserServlet" method="post">請(qǐng)您輸入用戶(hù)名和口令：<br>用戶(hù)名:<input type="text" name="username"/><br>口令:<input type="password" name="password"/><br><input type="checkbox" name="check" value="check"/>自動(dòng)登錄<br><input type="submit" value="提交"/><input type="reset" value="重置"/> </form> </body> </html> <%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head><title>welcome</title> </head> <body> <h1>歡迎你</h1> </body> </html>CheckUserServlet:
package exp04;import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.Cookie; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException;@WebServlet("/CheckUserServlet") public class CheckUserServlet extends HttpServlet {String message=null;@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {resp.setContentType("text/html;charset=UTF-8");String value1 = "",value2="";Cookie cookie =null;Cookie[] cookies = req.getCookies();if(cookies!=null){for(int i=0;i<cookies.length;i++){cookie = cookies[i];if(cookie.getName().equals("username")){value1 = cookie.getValue();}if(cookie.getName().equals("password")){value2 = cookie.getValue();}}if (value1.equals("little bears")&&value2.equals("123456")){message = "Welcome!!!(*?▽?*)歡迎您！"+value1+"再次登錄該頁(yè)面！";req.getSession().setAttribute("message",message);resp.sendRedirect("check_second.jsp");}else {resp.sendRedirect("check_first.jsp");}}else {resp.sendRedirect("check_first.jsp");}}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {resp.setContentType("text/html;charset=UTF-8");String username = req.getParameter("username").trim();String password = req.getParameter("password").trim();if (!username.equals("little bears")||!password.equals("123456")){message = "o(╥﹏╥)o用戶(hù)名或口令不正確,請(qǐng)重試!";req.getSession().setAttribute("message",message);resp.sendRedirect("check_first.jsp");}else {if ((req.getParameter("check")!=null) && (req.getParameter("check").equals("check"))){Cookie nameCookie = new Cookie("username",username);Cookie pswdCookie = new Cookie("password",password);nameCookie.setMaxAge(60*60);pswdCookie.setMaxAge(60*60);resp.addCookie(nameCookie);resp.addCookie(pswdCookie);}message ="Welcome!!!(*?▽?*)登錄成功!";req.getSession().setAttribute("message",message);resp.sendRedirect("check_second.jsp");}} }check_first.html
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head><title>login</title> </head> <body> ${sessionScope.message}<br> <form action="CheckUserServlet" method="post">請(qǐng)您輸入用戶(hù)名和口令：<br>用戶(hù)名:<input type="text" name="username"/><br>口令:<input type="password" name="password"/><br><input type="checkbox" name="check" value="check"/>自動(dòng)登錄<br><input type="submit" value="提交"/><input type="reset" value="重置"/> </form> </body> </html>check_second.html
<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head><title>welcome</title> </head> <body> <h1>歡迎你</h1> </body> </html>首次登錄
選擇自動(dòng)登錄再次打開(kāi)，已經(jīng)被記憶
密碼或者用戶(hù)名錯(cuò)誤
?
4. 編寫(xiě)HomeServlet.java，對(duì)通過(guò)超鏈接請(qǐng)求的兩個(gè)URL進(jìn)行重寫(xiě)，在瀏覽器中禁用Cookie后，servlet運(yùn)行效果要求如下圖所示。
package exp04;import javax.servlet.ServletException; import javax.servlet.annotation.WebServlet; import javax.servlet.http.HttpServlet; import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletResponse; import java.io.IOException; import java.io.PrintWriter;@WebServlet("/HomeServlet") public class HomeServlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req,HttpServletResponse resp) throws ServletException, IOException {resp.setContentType("text/html; charset = utf - 8"); //HttpSession session=request.getSession();PrintWriter out = resp.getWriter();String url1 = resp.encodeURL("GuessNumberServlet");String url2 = resp.encodeURL("CheckUserServlet");out.println("<HTML>");out.println(" <HEAD><TITLE>A Servlet</TITLE></HEAD>");out.println(" <BODY>");out.print(" A test page showing two URLs:<br> ");out.println("<a href=\"" + url1 + "\">View GuessNumber Servlet</a><br>");out.println("<a href=\"" + url2 + "\">View CheckUser Servlet</a><br>");out.println(" </BODY>");out.println("</HTML>");} }
四、思考題
1. 如何理解會(huì)話(huà)失效與超時(shí)？如何通過(guò)程序設(shè)置最大失效時(shí)間？如何通過(guò)Web應(yīng)用程序部署描述文件設(shè)置最大超時(shí)時(shí)間？二者有什么區(qū)別？
當(dāng)用戶(hù)在一個(gè)指定的期限內(nèi)處于不活動(dòng)狀態(tài)時(shí)，就將用戶(hù)的會(huì)話(huà)終止，會(huì)話(huà)失效，超過(guò)設(shè)定時(shí)間終止是會(huì)話(huà)超時(shí)。public void setMaxInactiveInterval(int Interval)設(shè)置最大失效時(shí)間。在部署文件中下中設(shè)置最大超時(shí)時(shí)間。一個(gè)是通過(guò)編程方式設(shè)置，一個(gè)是在部署時(shí)就已設(shè)置。
2. 能否通過(guò)客戶(hù)機(jī)的IP地址實(shí)現(xiàn)會(huì)話(huà)跟蹤？
容器不能使用客戶(hù)的IP地址唯一標(biāo)識(shí)客戶(hù)。因?yàn)槭峭ㄟ^(guò)局域網(wǎng)訪問(wèn)Internet盡管在局域網(wǎng)中每個(gè)客戶(hù)有一個(gè)IP地址，但對(duì)于服務(wù)器來(lái)說(shuō)，客戶(hù)的實(shí)際IP地址是路由器的IP地址，所以該局域網(wǎng)的所有客戶(hù)的IP地址都相同。
3. 假如開(kāi)發(fā)的Web應(yīng)用程序是假設(shè)客戶(hù)支持Cookie的，但應(yīng)用程序部署后，你發(fā)現(xiàn)大多數(shù)客戶(hù)禁用了Cookie，這對(duì)應(yīng)用程序有何影響？如何修改它？
來(lái)自網(wǎng)站的所有Cookie都被阻止，并且計(jì)算機(jī)上現(xiàn)有的Cookie不能被網(wǎng)站讀取?？稍贗nternet選項(xiàng)中設(shè)置。