Java作為應(yīng)用于網(wǎng)絡(luò)的最多語(yǔ)言，前景無(wú)限。但是用Java建造一個(gè)不是很繁瑣的web應(yīng)用，也不是件輕松的事情。這篇文章我們一起來(lái)看看Java Web開(kāi)發(fā)必須掌握的三個(gè)技術(shù)。
cookie
cookie是客戶端保存用戶信息的一種機(jī)制，用來(lái)記錄用戶的一些信息，也是實(shí)現(xiàn)Session的一種方式。cookie存儲(chǔ)的數(shù)據(jù)量有限，且都是保存在客戶端瀏覽器中。不同的瀏覽器有不同的存儲(chǔ)大小，但一般不超過(guò)4KB。因此使用cookie實(shí)際上只能存儲(chǔ)一小段的文本信息。
例如：登錄網(wǎng)站，今輸入用戶名密碼登錄了，第二天再打開(kāi)很多情況下就直接打開(kāi)了。這個(gè)時(shí)候用到的一個(gè)機(jī)制就是cookie。
Session
Session是另一種記錄客戶狀態(tài)的機(jī)制，它是在服務(wù)端保存的一個(gè)數(shù)據(jù)結(jié)構(gòu)（主要存儲(chǔ)的的SessionID和Session內(nèi)容，同時(shí)也包含了很多自定義的內(nèi)容如：用戶基礎(chǔ)信息、權(quán)限信息、用戶機(jī)構(gòu)信息、固定變量等），這個(gè)數(shù)據(jù)可以保存在集群、數(shù)據(jù)庫(kù)、文件中，用于跟蹤用戶的狀態(tài)。
客戶端瀏覽器訪問(wèn)服務(wù)器的時(shí)候，服務(wù)器把客戶端信息以某種形式記錄在服務(wù)器上。這就是Session?？蛻舳藶g覽器再次訪問(wèn)時(shí)只需要從該Session中查找該客戶的狀態(tài)就可以了。
用戶第一次登錄后，瀏覽器會(huì)將用戶信息發(fā)送給服務(wù)器，服務(wù)器會(huì)為該用戶創(chuàng)建一個(gè)SessionId，并在響應(yīng)內(nèi)容（cookie）中將該SessionId一并返回給瀏覽器，瀏覽器將這些數(shù)據(jù)保存在本地。當(dāng)用戶再次發(fā)送請(qǐng)求時(shí)，瀏覽器會(huì)自動(dòng)的把上次請(qǐng)求存儲(chǔ)的cookie數(shù)據(jù)自動(dòng)的攜帶給服務(wù)器。
服務(wù)器接收到請(qǐng)求信息后，會(huì)通過(guò)瀏覽器請(qǐng)求的數(shù)據(jù)中的SessionId判斷當(dāng)前是哪個(gè)用戶，然后根據(jù)SessionId在Session庫(kù)中獲取用戶的Session數(shù)據(jù)返回給瀏覽器。
例如：購(gòu)物車，添加了商品之后客戶端處可以知道添加了哪些商品，而服務(wù)器端如何判別呢，所以也需要存儲(chǔ)一些信息就用到了Session。
如果說(shuō)cookie機(jī)制是通過(guò)檢查客戶身上的“通行證”來(lái)確定客戶身份的話，那么Session機(jī)制就是通過(guò)檢查服務(wù)器上的“客戶明細(xì)表”來(lái)確認(rèn)客戶身份。Session相當(dāng)于程序在服務(wù)器上建立的一份客戶檔案，客戶來(lái)訪的時(shí)候只需要查詢客戶檔案表就可以了。
Session生成后，只要用戶繼續(xù)訪問(wèn)，服務(wù)器就會(huì)更新Session的最后訪問(wèn)時(shí)間，并維護(hù)該Session。為防止內(nèi)存溢出，服務(wù)器會(huì)把長(zhǎng)時(shí)間內(nèi)沒(méi)有活躍的Session從內(nèi)存刪除。這個(gè)時(shí)間就是Session的超時(shí)時(shí)間。如果超過(guò)了超時(shí)時(shí)間沒(méi)訪問(wèn)過(guò)服務(wù)器，Session就自動(dòng)失效了。
Token
HTTP請(qǐng)求都是以無(wú)狀態(tài)的形式對(duì)接。即HTTP服務(wù)器不知道本次請(qǐng)求和上一次請(qǐng)求是否有關(guān)聯(lián)。所以就有了Session的引入，即服務(wù)端和客戶端都保存一段文本，客戶端每次發(fā)起請(qǐng)求都帶著，這樣服務(wù)器就知道客戶端是否發(fā)起過(guò)請(qǐng)求。
這樣，就導(dǎo)致客戶端頻繁向服務(wù)端發(fā)出請(qǐng)求數(shù)據(jù)，服務(wù)端頻繁的去數(shù)據(jù)庫(kù)查詢用戶名和密碼并進(jìn)行對(duì)比，判斷用戶名和密碼正確與否。而Session的存儲(chǔ)是需要空間的，頻繁的查詢數(shù)據(jù)庫(kù)給服務(wù)器造成很大的壓力。
在這種情況下，Token應(yīng)用而生。
Token是服務(wù)端生成的一串字符串，以作客戶端進(jìn)行請(qǐng)求的一個(gè)令牌。當(dāng)客戶端第一次訪問(wèn)服務(wù)端，服務(wù)端會(huì)根據(jù)傳過(guò)來(lái)的唯一標(biāo)識(shí)userId，運(yùn)用一些算法，并加上密鑰，生成一個(gè)Token，然后通過(guò)base64編碼一下之后將這個(gè)Token返回給客戶端，客戶端將Token保存起來(lái)（可以通過(guò)數(shù)據(jù)庫(kù)或文件形式保存本地）。下次請(qǐng)求時(shí)，客戶端只需要帶上Token，服務(wù)器收到請(qǐng)求后，會(huì)用相同的算法和密鑰去驗(yàn)證Token。
最簡(jiǎn)單的Token組成:uid(用戶唯一的身份標(biāo)識(shí))、time(當(dāng)前時(shí)間的時(shí)間戳)、sign(簽名，由Token的前幾位+鹽以哈希算法壓縮成一定長(zhǎng)的十六進(jìn)制字符串，可以防止惡意第三方拼接Token請(qǐng)求服務(wù)器)。
使用基于Token的身份驗(yàn)證方法，在服務(wù)端不需要存儲(chǔ)用戶的登錄記錄。大概的流程是這樣的：
客戶端使用用戶名跟密碼請(qǐng)求登錄
服務(wù)端收到請(qǐng)求，去驗(yàn)證用戶名與密碼
驗(yàn)證成功后，服務(wù)端會(huì)簽發(fā)一個(gè)Token，再把這個(gè)Token發(fā)送給客戶端
客戶端收到Token以后可以把它存儲(chǔ)起來(lái)，比如放在cookie里或者數(shù)據(jù)庫(kù)里
客戶端每次向服務(wù)端請(qǐng)求資源的時(shí)候需要帶著服務(wù)端簽發(fā)的Token
服務(wù)端收到請(qǐng)求，然后去驗(yàn)證客戶端請(qǐng)求里面帶著的Token，如果驗(yàn)證成功，就向客戶端返回請(qǐng)求的數(shù)據(jù)
APP登錄的時(shí)候發(fā)送加密的用戶名和密碼到服務(wù)器，服務(wù)器驗(yàn)證用戶名和密碼，如果成功，以某種方式比如隨機(jī)生成32位的字符串作為T(mén)oken，存儲(chǔ)到服務(wù)器中，并返回Token到APP，以后APP請(qǐng)求時(shí)，凡是需要驗(yàn)證的地方都要帶上該Token，然后服務(wù)器端驗(yàn)證Token，成功返回所需要的結(jié)果，失敗返回錯(cuò)誤信息，讓他重新登錄。
對(duì)于同一個(gè)APP同一個(gè)手機(jī)當(dāng)前只有一個(gè)Token；手機(jī)APP會(huì)存儲(chǔ)一個(gè)當(dāng)前有效的Token。其中服務(wù)器上Token設(shè)置一個(gè)有效期，每次APP請(qǐng)求的時(shí)候都驗(yàn)證Token和有效期。
Java相關(guān)視頻教程
AJAX技術(shù)：http://www.bjpowernode.com/javavideo/118.html
jQuery：http://www.bjpowernode.com/javavideo/117.html
Javascript編程：http://www.bjpowernode.com/javavideo/113.html
CSS基礎(chǔ)：http://www.bjpowernode.com/javavideo/114.html
HTML基礎(chǔ)：http://www.bjpowernode.com/javavideo/115.html
以上就是天津卓眾教育java培訓(xùn)機(jī)構(gòu)的小編針對(duì)“javaweb視頻教程資源之掌握的三個(gè)技術(shù)”的內(nèi)容進(jìn)行的回答，希望對(duì)大家有所幫助，如有疑問(wèn)，請(qǐng)?jiān)诰€咨詢，有專業(yè)老師隨時(shí)為你服務(wù)。
