一、JSON 与参数传递

1.1JSON 是什么

- JSON 是字符串：比如 {"name":"zhangsan","password":"123456","age":15} 就是一个 JSON 字符串，它用来在前后端、服务间传递数据。

- JSON 库：Fastjson、Gson 这些库能把 JSON 字符串转成 Java 对象，也能把 Java 对象转成 JSON 字符串。

1.2传递 JSON vs 传递对象

- 传递 JSON（@RequestBody）：

- 请求示例：

- URL： http://127.0.0.1:8080/request/9

- 请求体：

{
"name": "zhangsan",
"password": "123456",
"age": 15
}

- Controller 代码：

@RequestMapping("/r9")
public String r9(@RequestBody Person person) {
return "接收到参数 person: " + person;
}

- @RequestBody ：把请求体里的 JSON 字符串转成 Person 对象。

- 传递对象（表单参数）：

- 请求示例：

- URL： http://127.0.0.1:8080/request/5

- 请求参数： name=zhangsan&password=123456&age=16 （表单格式）

- Controller 代码：
@RequestMapping("/r5")
public String r5(Person person) {
return "接收到参数 person: " + person;
}

- SpringMVC 会自动把表单参数转成 Person 对象（参数名要和对象属性名一致）。

1.3路径参数（@PathVariable）

- 示例 URL： https://www.toutiao.com/article/751018054333034562/

- 这里的 751018054333034562 就是路径里的参数。

- Controller 代码：

@RequestMapping("/r8/article/{id}")
public String r8(@PathVariable Integer articleId) {
return "接收到参数 articleId: " + articleId;
}

@RequestMapping("/r11/article/{id}/{type}")
public String r11(@PathVariable("id") Integer id, @PathVariable String type) {
return "接收到参数 id: " + id + ", type: " + type;
}

- @PathVariable ：从 URL 路径中取参数， @PathVariable("id") 里的 "id" 要和路径里的 {id} 对应。

1.4常用注解

- @RequestMapping：基础注解，映射 URL 路径，可指定请求方法（GET、POST 等）。

- @GetMapping、@PostMapping：分别是 @RequestMapping(method = RequestMethod.GET) 和 @RequestMapping(method = RequestMethod.POST) 的缩写。

- @RequestParam：从请求参数中取参数（比如 ?name=zhangsan ），可指定是否必传、默认值等。

- @RequestBody：接收请求体里的 JSON 数据，转成 Java 对象。

- @RequestPart：上传文件时用，接收 MultipartFile 。

- @PathVariable：从 URL 路径中取参数。

- @RestController：组合注解，等于 @Controller + @ResponseBody ，方法返回值会转成 JSON 或字符串返回给客户端。

二、Cookie 与 Session

2.1无状态 vs 有状态

- 无状态：HTTP 协议本身是无状态的，每次请求都是独立的，服务器不记得之前的请求。比如你第一次请求和第二次请求，服务器不知道这是同一个客户端。

- 有状态：通过 Cookie、Session 等技术，让服务器记住客户端状态。比如登录后，服务器知道你是谁。

2.2Cookie

- 作用：在客户端（浏览器）存数据，每次请求会自动带上 Cookie。

- 示例：医院的就诊卡，卡上有病人 ID，每次看病都带着卡，医院服务器就知道你是谁。

- 缺点：不安全，因为 Cookie 存在客户端，可能被篡改。

2.3Session

- 作用：在服务器存数据，每个客户端对应一个 Session（通过 SessionID 关联）。

- 工作流程：

1. 客户端第一次请求，服务器创建 Session，生成 SessionID，把 SessionID 存到 Cookie 里返回给客户端。

2. 客户端后续请求会带着 Cookie 里的 SessionID，服务器根据 SessionID 找到对应的 Session，获取用户信息。

- 示例：学校的学生证，学生证号是 SessionID，学校档案里存着你的信息（Session 数据）。你带着学生证（Cookie）去考试，学校根据学生证号（SessionID）查档案（Session 数据），确认你的身份。

- 优点：安全，因为数据存在服务器，客户端拿不到真实数据。

2.4Cookie 与 Session 的关系

- SessionID 存在 Cookie 里，客户端靠 Cookie 传递 SessionID，服务器靠 SessionID 找到 Session 数据。

- 比如登录时，服务器生成 Session 存用户信息，把 SessionID 写进 Cookie 给客户端。之后客户端每次请求都带这个 Cookie，服务器就能识别用户。

代码示例（获取 Cookie）

@RequestMapping("/getCookie")
public String getCookie(HttpServletRequest request, HttpServletResponse response) {
// 从请求中取 Cookie
Cookie[] cookies = request.getCookies();
if (cookies != null) {
for (Cookie cookie : cookies) {
System.out.println("Cookie 名: " + cookie.getName() + ", 值: " + cookie.getValue());
}
}
// 写 Cookie 到响应
Cookie cookie = new Cookie("testCookie", "testValue");
response.addCookie(cookie);
return "操作 Cookie 成功";
}