HTTP протокол для Java-разработчика. Часть 2. Куки и сессии. Примеры на Java Spring Bean.

Поговорим о куках(cookies) и сессиях в HTTP взаимодействиях. Разберем типичные примеры работы с сессиями в Java коде с помощью Spring Framework - на примере Servlets и Session Scoped Beans.
Ссылка на код - github.com/boost-brain/youtub...
Привет! Меня зовут Николай и я люблю писать программы на Java и других языках. На этом канале я отказался от простого изложения общедоступных сведений о программировании, фреймворках и библиотеках. Я стараюсь подать материал так, чтобы это было понятно за максимально короткое время, быстро и просто.
У нас есть свой проект с обучением новичков программированию в условиях приближенных к реальности. Для этого создан канал BoostBrainLive - / @boostbrainlive2596

[@tonyhawk6017]

Отличное и предметное видео!!

[@LobanovSpace]

Спасибо за видео. Поддерживаю такие видео лайком и комментарием. Потому что качественного образовательного контента в интернете меньше чем развлекух. Удачи!

[@BoostBrainCourse]

Большое спасибо)

[@semyonnaumov2664]

Невероятно последовательное и точное повествование! Автор - прирожденный преподаватель.

[@dmii3iy]

Смотрю видео пока еду в пробке. Очень интересно и хорошая подача большое спасибо.

[@damast95]

Добрый день! Очень крутые уроки :) Но очееееень хотелось бы продолжения по Spring`у ) Спасибо :)

[@user-sf9px9lj2q]

Спасибо, видео помогло мне разобраться как с помощью программы в Java сделать нечто такое выходящее в браузер!

[@vladimirkreslin1742]

Спасибо за видео. Как всегда, изложение информации на высоте.

[@BoostBrainCourse]

Спасибо)

[@pattypr0]

Дай бог тебе здоровья

[@albanec4702]

спасибо большое - классный, продуманный ролик

[@MrTheMaks]

Спасибо за видео!

[@BoostBrainCourse]

Спасибо за просмотр)

[@instl1117]

Спасибо за видео

[@user-kz5ci7kq1k]

Спасибо за видео)

[@anjelomanoranjan]

Шикарное видео! Лайк и колокольчик у меня давно нажаты. Жду новых видео по Java

[@yaroslavishchuk]

Вот всё-таки приятные программисты люди.

[@mkrugl]

Было бы классно увидеть видео про связку ещё с базой данных.

[@alexeybarluka6190]

Спасибо!!

[@kolabaka6851]

Спасибо

[@alikhanshamsitdinov9444]

Super!

[@gorotim2000]

Лучший

[@andreymanaenko1638]

Очень хороший материал. Долго искал. Жаль не раскрыта тема. Как сделать если есть авторизация ? Как сделать без авторизации ? Как связать фронт с этим бэком ?

[@alexsoft5260]

awesome

[@alexnovik6223]

Заголовок вполне понятный и человеческий, но думаю можно в конце добавить в скобках Java Spring или Java Spring Bean. Таким образом можно увеличить количество просмотров, .

[@BoostBrainCourse]

Спасибо за совет, я его применил, только чуть по другому - написал на чем пишу примеры.

[@ME-ls9de]

Можно и с помощью аннотации @SessionAttributes поместить объект в сессию

[@itstimetorelax6210]

Кстати, как так получается, что используем методы getName и setName класса HttpSessionBean, в то время, когда в нем не установлены геттер и сеттер?

[@BoostBrainCourse]

Я использую библиотек Lombok, которая здорово экономит усилия. Например, если поставить аннотацию @Data из этой библиотеки, она автоматически создаст геттеры и сеттеры для всех полей класса.

[@itstimetorelax6210]

@@BoostBrainCourse ааа, спасибо) кстати на вашем канале лайв только что был, будут ли записи на новые проекты?

[@M.Darsky]

кому лень подгружать ломбок - в том бине нужен сеттер, геттер, и пустой конструктор. @Data просто еще методы создает. они тут не нужны,

[@user-yp7yr1oo6i]

Привет! Такой вопрос, почему в 28 строке (!StringUtils.isEmpty(name))? Проще же было бы (name != null)? Поправьте, если ерунду сказал =)

[@BoostBrainCourse]

IsEmpty проверяет еще такие случаи, когда строка не нулл, но при этом пустая, то есть нулевой длины.

[@barrrsss]

New name HAVE been received или New name HAS been received? P.S. Не придираюсь, просто сам учу сейчас англ. и из того, что знаю должен быть второй вариант.

[@mitoxtech3284]

Добрый день, не особо уловил прелесть сессий. В видео говорится о уязвимости кукиса (подмена номера банковского счёта и доступ к чужим деньгам), а в чём проблема подменить номер сессии? Если такое возможно, получается я также могу получить доступ к чужим данным. Вы говорите, что угадать его практически невозможно, а можно чуть более подробно, в чём сложность?

[@ridddlewrong]

Такой же вопрос посетил насчет подмены сессии. Вы смогли найти ответ?

[@BoostBrainCourse]

Прошу прощения, что так поздно заметил, но вдруг все еще полезно будет. В общем идентификатор сессии это не просто номер, а UUID. Алгоритм генерации этого самого uuid не тема для комментов. Лучше просто посмотреть в Википедии. Просто подобрать такой сложный идентификатор займёт по теории вероятности долгие столетия.

[@ridddlewrong]

@@BoostBrainCourse А как насчет возможности заменить идентификатор в куки с помощью которого идет соединение с сессией, просто увидел куки для подключения к данной сессии в данный момент и поставил себе на комп такой же

[@BoostBrainCourse]

Это возможно, хотя если у вас есть возможность сохранить значение куки, видимо у вас почти свободный доступ к атакуемому компьютеру. От этого в принципе трудно защититься. Надо, например, блокировать экран)

[@ridddlewrong]

@@BoostBrainCourse Спасибо за ответ)

[@ggiggi1136]

а сколько времени будет жить кука по-умолчанию?

[@BoostBrainCourse]

Пока открыт браузер.

[@eduardabrakov2087]

Здравствуйте, а можно урок по jsoup и рассказать как доставать данные из html таблиц, кода .

[@BoostBrainCourse]

К сожалению не имел возможности попользоваться jsoup и ничего о нем не знаю. Хотя тема интересная, спасибо за подсказку.

[@gregre8928]

Вроде он не сложный, для своих целей написал консольное приложению по парсингу ссылок на аудио файлы. В чем у Вас сложность?

[@eduardabrakov2087]

@@gregre8928 да я только недавно изучаю , можно как то с вами связаться чтобы спросить ?)

[@ggiggi1136]

@@eduardabrakov2087 оставьте какой-нибудь свой контакт (email, telegram, whatsapp, соц.сеть) (я Gre Gre) =)

[@hondashadow750phantom-penn3]

Лови kzbin.info/www/bejne/Y52be5xnbMlpa7s

[@hugoboss3741]

Человек даже не почитал про куки. Свойство кука под именем path считает отдельной записью.

[@user-oi6xs7kq5f]

Очень скучно.