Informasjonskapsler i JSP med eksempel

Hva er JSP-informasjonskapsler?

JSP-informasjonskapsler er små tekstfiler som en JSP-basert webserver ber klientnettleseren om å lagre på brukerens enhet. Fordi HTTP er en tilstandsløs protokoll, gir JSP-informasjonskapsler en enkel, standardbasert måte å huske informasjon mellom forespørsler, for eksempel påloggingsstatus, språkvalg, tema eller nettbutikk.ping handlekurvidentifikatorer.

• JSP-informasjonskapsler er rene tekstfiler som lagres på klientmaskinen av nettleseren.
• De er vant til track-informasjon for øktadministrasjon, personalisering og analyser.
• JSP støtter HTTP-informasjonskapsler gjennom den underliggende Servlet-teknologien og javax.servlet.http.Cookie-klassen.
• JSP-informasjonskapsler er transmitinne i HTTP-forespørsels- og svaroverskrifter på hver samsvarende forespørsel.
• Når nettleseren er konfigurert til å godta informasjonskapsler, lagrer den dem på disk frem til utløpsdatoen som er angitt av setMaxAge.

Hvorfor bruke JSP-informasjonskapsler?

JSP-utviklere er avhengige av informasjonskapsler fordi HTTP-forespørsler er uavhengige av hverandre. Uten JSP-informasjonskapsler ville ikke serveren vite at to forespørsler tilhører den samme besøkende. Informasjonskapsler i JSP løser dette problemet med minimal serversidetilstand.

• Session trackonge: En JSESSIONID-informasjonskapsel kobler flere sidevisninger til én logisk økt.
• Personalisering: JSP-informasjonskapsler kan lagre språk-, tema- eller layoutpreferanser.
• Autentiseringshjelpere: Husk meg-tokener og påloggingsstatus ligger ofte i informasjonskapsler med HttpOnly- og Secure-flaggene aktivert.
• Analytics: Informasjonskapsler i JSP registrerer returnerende besøkende, henvisende brukere og konverteringsbaner.

Typer JSP-informasjonskapsler

1. Vedvarende informasjonskapsel: En permanent JSP-informasjonskapsel lagres på enheten i tiden som er angitt med setMaxAge. Den hjelper applikasjonen med å huske preferanser og innloggingsdetaljer ved omstart av nettleseren.
2. Ikke-permanent informasjonskapsel: En ikke-permanent JSP-informasjonskapsel, også kalt en øktinformasjonskapsel, ligger kun i nettleserens minne og fjernes når brukeren lukker nettleseren. Den brukes hovedsakelig til kortvarige økter. trackonge.

JSP-informasjonskapsler-metoder

javax.servlet.http.Cookie-klassen eksponerer følgende metoder som brukes oftest når man arbeider med JSP-informasjonskapsler.

• public void setDomain(String domain)

  Denne JSP-metoden for å sette informasjonskapsler angir domenet som JSP-informasjonskapselen gjelder for.

• offentlig String getDomain()

  Denne JSP get cookie-metoden returnerer domenet som JSP-informasjonskapselen gjelder for.

• public void setMaxAge(int utløpsdato)

  Den angir maksimal tid i sekunder før JSP-informasjonskapselen utløper. En verdi på null sletter informasjonskapselen, og en negativ verdi gjør den til en øktinformasjonskapsel.

• public int hentMaxAge()

  Den returnerer den maksimale alderen til JSP-informasjonskapselen i sekunder.

• public String getName()

  Den returnerer navnet på JSP-informasjonskapselen.

• public void setValue(String-verdi)

  Angir verdien som er knyttet til JSP-informasjonskapselen.

• offentlig String getValue()

  Returnerer verdien som er knyttet til JSP-informasjonskapselen.

• public void setPath(String path)

  Denne informasjonskapselen i JSP-metoden angir URL banen som informasjonskapselen gjelder for.

• offentlig String getPath()

  Den returnerer URL banen som JSP-informasjonskapselen gjelder for.

• public void setSecure(boolsk flagg)

  Den markerer JSP-informasjonskapselen slik at den bare sendes over krypterte HTTPS-tilkoblinger.

• public void setKommentar(String cmt)

  Den beskriver formålet med JSP-informasjonskapselen.

• offentlig String getComment()

  Den returnerer kommentaren som beskriver JSP-informasjonskapselen.

Slik håndterer du JSP-informasjonskapsler

Å jobbe med JSP-informasjonskapsler innebærer tre repeterbare trinn. Det samme mønsteret brukes for innloggingsstatus, temabytter og nettbutikk.ping vogner.

1. Opprett JSP Cookie-objektet ved hjelp av Cookie-konstruktøren.
2. Konfigurer informasjonskapselattributtene, spesielt maksimal alder, sti og sikkerhetsflagg.
3. Send informasjonskapselen til nettleseren via HTTP-svarhoder ved hjelp av response.addCookie.

Slik oppretter du en JSP-informasjonskapsel

En ny JSP-informasjonskapsel opprettes ved å instansiere javax.servlet.http.Cookie med et navn og en verdi. Informasjonskapselen legges deretter til responsobjektet slik at nettleseren lagrer den.

Slik leser du JSP-informasjonskapsler

På hver påfølgende forespørsel sender nettleseren samsvarende JSP-informasjonskapsler tilbake til serveren. Siden leser dem ved å kalle request.getCookies, som returnerer en matrise med informasjonskapselobjekter. Applikasjonen itererer deretter over matrisen, slår opp hver informasjonskapsel etter navn og bruker verdien.

Slik sletter du en JSP-informasjonskapsel

For å slette en JSP-informasjonskapsel, oppretter serveren en ny informasjonskapsel med samme navn, setter verdien til en tom streng, kaller setMaxAge med null og legger den til i svaret. Nettleseren fjerner deretter den lagrede informasjonskapselen i neste svar.

Eksempel på informasjonskapsler i JSP

I dette eksemplet med JSP-informasjonskapsler oppretter applikasjonen to informasjonskapsler for brukernavn og e-post, holder dem aktive i ti timer og leser deretter verdiene tilbake på en annen side kalt action_cookie_main.jsp.

Action_cookie.jsp

<%-- Action_cookie.jsp: input form for JSP Cookies demo --%>
<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
    pageEncoding="ISO-8859-1"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Guru Cookie</title>
</head>
<body>
<form action="action_cookie_main.jsp" method="GET">
Username: <input type="text" name="username">
<br />
Email: <input type="text" name="email" />
<input type="submit" value="Submit" />
</form>
</body>
</html>

Action_cookie_main.jsp

<%@ page language="java" contentType="text/html; charset=ISO-8859-1"
    pageEncoding="ISO-8859-1"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<%

   Cookie username = new Cookie("username",
 			  request.getParameter("username"));
   Cookie email = new Cookie("email",
			  request.getParameter("email"));


   username.setMaxAge(60*60*10);
   email.setMaxAge(60*60*10);

   // Add both the JSP Cookies in the response header.
   response.addCookie( username );
   response.addCookie( email );
%>


<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
<title>Guru Cookie JSP</title>
</head>
<body>

<b>Username:</b>
   <%= request.getParameter("username")%>
<b>Email:</b>
   <%= request.getParameter("email")%>

</body>
</html>

Forklaring av Code

Action_cookie.jsp

Code Linje 10 til 15: Siden deklarerer et skjema som sendes til action_cookie_main.jsp. To inndatafelt, brukernavn og e-post, samler inn data fra brukeren sammen med en send-knapp.

Action_cookie_main.jsp

Code Linje 6 til 9: To informasjonskapselobjekter, brukernavn og e-post, opprettes ved hjelp av request.getParameter for å lese verdiene som sendes inn av skjemaet.

Code Linje 12 til 13: setMaxAge-metoden kalles med 60 multiplisert med 60 multiplisert med 10, som setter levetiden til hver JSP-informasjonskapsel til ti timer.

Code Linje 16 til 17: De to informasjonskapslene er knyttet til svaret med response.addCookie. Nettleseren sender dem deretter tilbake ved senere forespørsler, og serveren leser dem ved hjelp av request.getCookies eller request.getParameter for den gjeldende forespørselen.

Produksjon

Når du kjører koden ovenfor, får du følgende utdata.

Når action_cookie.jsp kjøres, viser nettleseren de to feltene, brukernavn og e-post. Etter at brukeren har fylt dem ut og klikket på Send, oppretter action_cookie_main.jsp de samsvarende JSP-informasjonskapslene på serveren, lagrer dem på klienten og viser verdiene, som bekrefter at informasjonskapslene ble opprettet.

Beste praksis for JSP-informasjonskapsler

Moderne webapplikasjoner bør behandle JSP-informasjonskapsler som sikkerhetssensitive data. Følgende praksis er i samsvar med gjeldende Servlet 4.x- og Servlet 5.x-distribusjoner.

• Bruk bare Http: Merk autentiseringskapsler som HttpOnly slik at klientsideskript ikke kan lese dem.
• Bruk sikker: Send informasjonskapsler kun over HTTPS ved å kalle setSecure(true).
• Bruk SameSite: Konfigurer SameSite-attributtet (Lax eller Strict) gjennom container- eller svarhodene for å redusere forfalskning av forespørsler på tvers av nettsteder.
• Hold verdiene små: Lagre en identifikator i informasjonskapselen og oppbevar dataene i lagring på serversiden.
• Angi eksplisitt utløp: Bruk setMaxAge for forutsigbar oppførsel på tvers av nettlesere.

Spørsmål og svar