JavaWeb（七）Cookie，EL表达式，标准标签库

Cookie

Cookie概述

Cookie译为小型文本文件或小甜饼，Web应用程序利用Cookie在客户端缓存服务器端文件。Cookie是以键值对形式存储在客户端主机硬盘中，由服务器端发送给客户端，客户端再下一次访问服务器端时，服务器端可以获取到客户端Cookie缓存文件。

Cookie是由服务器端创建的，然后由服务器端发送给客户端，客户端以键值对形式存储Cookie，并标注Cookie的来源。客户端再次访问服务器端时，存储的Cookie会保存在请求协议中，服务器端可以获取上次存储的缓存文件内容。

Cookie的用途：

• 管理浏览网站的人数（其中包含有多少人访问过，多少人是新用户等）
• 电子商城中购物车功能（每买一样商品，保存一个Cookie）
• 用户自动登录功能（第一次登录时，将用户名和密码存储在Cookie）

Cookie的缺点：

• 多人共用一台计算机（例如导致用户名和密码不安全等问题）。
• Cookie被删除时，利用Cookie统计用户数量出现偏差。
• 一人使用多台计算机（网站会将看成多个用户等问题）
• Cookie会被附加在每次Http请求协议中，增加流量。
• Cookie使用明文（未加密）传递的，安全性低。
• Cookie的大小限制在4KB左右，无法存储复杂需求。

Cookie规范

Http协议提供了有关Cookie的规范，现今市场上出现大量浏览器，一些浏览器对该Cookie规范进行了一些“扩展”，但Cookie缓存文件不会占满硬盘空间。

• Cookie存储的大小上限为4KB。
• 一个服务器最多在客户端浏览器中可以保存20个Cookie。
• 一个浏览器最多可以保存300个Cookie。

值得注意的是，不同浏览器之间不能共享Cookie缓存文件。例如，上次使用IE浏览器访问网站，下次使用火狐浏览器访问该网站时，不能使用IE浏览器保存的Cookie缓存文件。

Cookie的作用

Cookie的作用可大了，但无论怎么夸大Cookie的作用都离不开“跟踪客户端状态”这句话。我们知道Cookie是服务器保存在客户端的信息，然后客户端会在下次请求时把Cookie在还给服务器，这样服务器就可以通过信息来识别客户端了。

就好比你去医院看病，第一次去需要买卡片，然后你去任何科室都需要你出示卡片。只要你出示卡片，医生就会知道你去过哪些科室，看了哪些病！卡片上只有一个ID，它就是Cooke，而你本人就是客户端，而医生就是服务器了。

Cookie的属性

Cookie最重要的4个属性：

l  名字（name）；

l  值（value）；

l  路径（path）；

l  域（domain）。

javax.servlet.http.Cookie类只有一个构造器：Cookie(String name, String value)。创建一个Cookie对象：Cookie c = new Cookie(“id”, “HZ_001”);

保存Cookie到客户端

保存Cookie到客户端，这是响应工作的一部分，所以这个方法是response对象的。并且Cookie是HTTP协议中的内容，所以保存Cookie是HttpServletResponse类的方法。

void addCookie(Cookie c)：添加Cookie对象到当前response对象中，这个方法可以被调用多次，从而完成添加多个Cookie对象到response中。

Cookie的生命

Cookie会在客户端存活多久呢？这就是Cookie的生命了。默认情况下，Cookie只在浏览器的内存中存活，也就是说，当你关闭浏览器后，Cookie就会消失！

可以使用Cookie#setMaxAge(int expiry)来设置Cookie的存活时间。参数expiry表示Cookie存活的秒数。

l  cookie.setMaxAge(60*60)：表示cookie对象可存活1小时。就算关闭浏览器，就算重启客户端电脑，cookie也会存活1小时。因为当maxAge大于0时，浏览器不仅会把cookie保存在浏览器内存中，还会把cookie保存到硬盘上。

l  cookie.setMaxAge(-1)：cookie的maxAge属性的默认值就是-1（其实只要是负数都是一个意思），表示只在浏览器内存中存活。一旦关闭浏览器窗口，那么cookie就会消失。

l  cookie.setMaxAge(0)：cookie被作废！表示cookie即不在内存中存活，也不在硬盘上存活，这样的cookie设置只有一个目的，那就是覆盖客户端原来的这个cookie，使其作废。

EL表达式

EL 全名为Expression Language。EL主要作用：
获取数据：
EL表达式主要用于替换JSP页面中的脚本表达式，以从各种类型的web域 中检索java对象、获取数据。(某个web域 中的对象，访问javabean的属性、访问list集合、访问map集合、访问数组)
执行运算：
利用EL表达式可以在JSP页面中执行一些基本的关系运算、逻辑运算和算术运算，以在JSP页面中完成一些简单的逻辑运算。${user==null}
获取web开发常用对象
EL 表达式定义了一些隐式对象，利用这些隐式对象，web开发人员可以很轻松获得对web常用对象的引用，从而获得这些对象中的数据。
调用Java方法
EL表达式允许用户开发自定义EL函数，以在JSP页面中通过EL表达式调用Java类的方法。‘’

EL表达式也可以很轻松获取JavaBean的属性，或获取数组、Collection、Map类型集合的数据，例如：
${user.address.city}
${user.list[0]}：访问有序集合某个位置的元素
${map.key} ： 获得map集合中指定key的值
. 和 [ ] 区别

属性名中含有特殊字符时不能通用，
结合JSTL的foreach标签，使用EL表达式也可以很轻松迭代各种类型的数组或集合，示例：
迭代数组
迭代collection类型集合
迭代map类型集合

EL表达式不需要类型转换，可以直接计算数字

EL表达式范围顺序默认由小到大，如果指定： ${a}

在${pageScope.a}中查找，如果找到就返回；
  在${requestScope}中查找，如果找到就返回；
  在${sessionScope}中查找，如果找到就返回；
  在${applicationScope}中查找，如果找到就返回，找不到就返回空字符串。

EL隐式对象
上面说到的各种Scope和param都是EL表达式中的隐式对象
param--->request请求中携带的参数的Map类

将整个form表单看做一个对象，对象的名字就是param
paramValues--->所有请求参数作为String类型的数组的Map类

cookie将名称存储请求附带的cookies的Map类
获取cookie:
${cookie.username.name}
${cookie.username.value}
initParam按名称存储web应用程序上下文初始化参数的Map类

EL运算符

判断变量是否为空：

标准标签库  -  JSTL概述

1什么是JSTL

JSTL是apache对EL表达式的扩展（也就是说JSTL依赖EL），JSTL是标签语言！

2JSTL标签库例子

3导入标签库

导入标签库需要使用taglib指令！

把光标放到uri属性位置上，使用Alt+/来查看uri列表，找到其中包含jstl，并且包含core的就是。

JSTL核心库

1out和set（重点）

out

<c:out value=”aaa”/>	输出aaa字符串常量
<c:out value=”${aaa}”/>	与${aaa}相同
<c:out value=”${aaa}” default=”xxx”/>	当${aaa}不存在时，输出xxx字符串
<% request.setAttribute("a","<script>alert('hello');</script>"); %> <c:out value="${a }" default="xxx" escapeXml="false" />	当escapeXml为false，不会转换“<”、“>”。这可能会受到JavaScript攻击。

set：set标签的var、value、scope是一组，而target、property、value是一组。

<c:set var=”a” value=”hello”/>	在pageContext中添加name为a，value为hello的数据。
<c:set var=”a” value=”hello” scope=”session”/>	在session中添加name为a，value为hello的数据。
<jsp:useBean id="user" class="cn.itcast.domain.User"/> <c:set target="${user }" property="username" value="qdmmy6"/> <c:set target="${user }" property="password" value="123456"/> <c:out value="${user }" />	给user的username属性赋值qdmmy6，给user的password属性赋值123456。

2remove

<% pageContext.setAttribute("a", "pageContext"); request.setAttribute("a", "request"); session.setAttribute("a", "session"); application.setAttribute("a", "application"); %> <c:remove var="a"/> <c:out value="${a }" default="none"/>	删除所有域中name为a的数据！
<c:remove var="a" scope=”page”/>	删除pageContext中name为a的数据！

3url

url标签会在需要URL重写时添加sessionId。

<c:url value="/"/>	输出上下文路径：/day08_01/
<c:url value="/" var="a" scope="request"/>	把本该输出的结果赋给变量a。范围为request

4if和choose（重点）

if标签的test属性必须是一个boolean类型的值，如果test的值为true，那么执行if标签的内容，否则不执行。

<c:set var="a" value="hello"/> <c:if test="${not empty a }"> <c:out value="${a }"/> </c:if>

choose标签对应Java中的if/else if/else结构

when标签的test为true时，会执行这个when的内容。

当所有when标签的test都为false时，才会执行otherwise标签的内容

<c:set var="score" value="${param.score }"/> <c:choose> <c:when test="${score > 100 || score < 0}">错误的分数：${score }</c:when> <c:when test="${score >= 90 }">A级</c:when> <c:when test="${score >= 80 }">B级</c:when> <c:when test="${score >= 70 }">C级</c:when> <c:when test="${score >= 60 }">D级</c:when> <c:otherwise>E级</c:otherwise> </c:choose>

5forEach（重点）

forEach当前就是循环标签了，下面例子中设置域变量i，初始值为1，结束值为100。即i的值从1遍历到100，包含100。

<c:set var="sum" value="0" /> <c:forEach var="i" begin="1" end="10"> <c:set var="sum" value="${sum + i}" /> </c:forEach> <c:out value="sum = ${sum }"/>

<c:set var="sum" value="0" /> <c:forEach var="i" begin="1" end="10" step[涛1] ="2"> <c:set var="sum" value="${sum + i}" /> </c:forEach> <c:out value="sum = ${sum }"/>

还可以使用forEach来遍历数据或集合，遍历数组：

<% String[] names = {"zhangSan", "liSi", "wangWu", "zhaoLiu"}; pageContext.setAttribute("ns", names); %> <c:forEach var="item[涛2] " items="${ns }[涛3] "> <c:out value="name: ${item }"/><br/> </c:forEach>

遍历List

<% List<String> names = new ArrayList<String>(); names.add("zhangSan"); names.add("liSi"); names.add("wangWu"); names.add("zhaoLiu"); pageContext.setAttribute("ns", names); %> <c:forEach var="item" items="${ns }">[涛4] <c:out value="name: ${item }"/><br/> </c:forEach>

遍历Map

<% Map<String,String> stu = new LinkedHashMap<String,String>(); stu.put("number", "N_1001"); stu.put("name", "zhangSan"); stu.put("age", "23"); stu.put("sex", "male"); pageContext.setAttribute("stu", stu); %> <c:forEach var="item[涛5] " items="${stu }"> <c:out value="${item.key }: ${item.value }[涛6] "/><br/> </c:forEach>

forEach标签还有一个属性：varStatus，这个属性用来指定接收“循环状态”的变量名，例如：<forEach varStatus=”vs” …/>，这时就可以使用vs这个变量来获取循环的状态了。

l  count：int类型，当前以遍历元素的个数；

l  index：int类型，当前元素的下标；

l  first：boolean类型，是否为第一个元素；

l  last：boolean类型，是否为最后一个元素；

l  current：Object类型，表示当前项目。

<c:forEach var="item" items="${ns }" varStatus="vs"[涛7] > <c:if test="${vs.first }[涛8] ">第一行：</c:if> <c:if test="${vs.last }[涛9] ">最后一行：</c:if> <c:out value="第${vs.count }[涛10] 行: "/> <c:out value="[${vs.index }[涛11] ]: "/> <c:out value="name: ${vs.current }[涛12] "/><br/> </c:forEach>

6

EL函数库

1什么EL函数库

EL函数库是由第三方对EL的扩展，我们现在学习的EL函数库是由JSTL添加的。下面我们会学习JSTL标签库。

EL函数库就是定义一些有返回值的静态方法。然后通过EL语言来调用它们！当然，不只是JSTL可以定义EL函数库，我们也可以自定义EL函数库。

EL函数库中包含了很多对字符串的操作方法，以及对集合对象的操作。例如：${fn:length(“abc”)}会输出3，即字符串的长度。

2导入函数库

因为是第三方的东西，所以需要导入。导入需要使用taglib指令！

<%@ taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %>

3EL函数库介绍

l  String toUpperCase(String input)：

l  String toLowerCase(String input)：

l  int indexOf(String input, String substring)：

l  boolean contains(String input, String substring)：

l  boolean containsIgnoreCase(String input, String substring)：

l  boolean startsWith(String input, String substring)：

l  boolean endsWith(String input, String substring)：

l  String substring(String input, int beginIndex, int endIndex)：

l  String substringAfter(String input, String substring)：

l  substringBefore(String input, String substring)：

l  String escapeXml(String input)：

l  String trim(String input)：

l  String replace(String input, String substringBefore, String substringAfter)：

l  String[] split(String input, String delimiters)：

l  int length(Object obj)：

l  String join(String array[], String separator)：

<%@taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %> … String[] strs = {"a", "b","c"}; List list = new ArrayList(); list.add("a"); pageContext.setAttribute("arr", strs); pageContext.setAttribute("list", list); %> ${fn:length(arr) }<br/><!--3--> ${fn:length(list) }<br/><!--1--> ${fn:toLowerCase("Hello") }<br/> <!-- hello --> ${fn:toUpperCase("Hello") }<br/> <!-- HELLO --> ${fn:contains("abc", "a")}<br/><!-- true --> ${fn:containsIgnoreCase("abc", "Ab")}<br/><!-- true --> ${fn:contains(arr, "a")}<br/><!-- true --> ${fn:containsIgnoreCase(list, "A")}<br/><!-- true --> ${fn:endsWith("Hello.java", ".java")}<br/><!-- true --> ${fn:startsWith("Hello.java", "Hell")}<br/><!-- true --> ${fn:indexOf("Hello-World", "-")}<br/><!-- 5 --> ${fn:join(arr, ";")}<br/><!-- a;b;c --> ${fn:replace("Hello-World", "-", "+")}<br/><!-- Hello+World --> ${fn:join(fn:split("a;b;c;", ";"), "-")}<br/><!-- a-b-c --> ${fn:substring("0123456789", 6, 9)}<br/><!-- 678 --> ${fn:substring("0123456789", 5, -1)}<br/><!-- 56789 --> ${fn:substringAfter("Hello-World", "-")}<br/><!-- World --> ${fn:substringBefore("Hello-World", "-")}<br/><!-- Hello --> ${fn:trim("     a b c     ")}<br/><!-- a b c --> ${fn:escapeXml("<html></html>")}<br/> <!-- <html></html> -->

4自定义EL函数库

l  写一个类，写一个有返回值的静态方法；

l  编写tld文件，可以参数fn.tld文件来写，把tld文件放到classes下；

l  在页面中添加taglib指令，导入自定义标签库。

ItcastFuncations.java

package cn.itcast.el.funcations; public class ItcastFuncations { public static String test() { return "传智播客自定义EL函数库测试"; } }

itcast.tld（放到classes下）

<?xml version="1.0" encoding="UTF-8" ?> <taglib xmlns="http://java.sun.com/xml/ns/j2ee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/j2ee http://java.sun.com/xml/ns/j2ee/web-jsptaglibrary_2_0.xsd" version="2.0"> <description>ITCAST 1.0 functions library</description> <display-name>ITCAST functions</display-name> <tlib-version>1.0</tlib-version> <short-name>itcast</short-name> <uri>http://www.itcast.cn/jsp/functions</uri> <function> <name>test</name> <function-class>cn.itcast.el.funcations.ItcastFuncations</function-class> <function-signature>String test()</function-signature> </function> </taglib>

index.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%> <%@ taglib prefix="itcast" uri="/WEB-INF/classes/itcast.tld" %> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <body> <h1>${itcast:test() }</h1> </body> </html>

如果把itcast.tld文件放到classes\META-INF\itcast.tld，那么就可以把

<%@ taglib prefix="itcast" uri="/WEB-INF/classes/itcast.tld" %>

修改为

<%@ taglib prefix="itcast" uri="http://www.itcast.cn/jsp/functions" %>

对应itcast.tld文件中的<uri>元素内容。

一般这种方式都是打包成Jar时，在Jar中的META-INF目录中存放TLD文件。