转载

学习Cookie的基础知识

知识储备

首先要先了解什么是会话，会话就是用户打开一个浏览器，点击多个链接，然后会访问多个WEB服务，然后再关闭浏览器。

有两种保存会话数据的技术，可以保存用户的数据，就比如像你购物车里的数据。而这两种技术分别是Cookie技术和HttpSession技术。

Cookie的概述

Cookie是客户端技术，程序会把每一个用户的数据以Cookie的形式写给用户各自的浏览器。当用户再使用浏览器去访问服务器中WEB资源的时候，就会带着各自的数据去。

Cookie API

javax.servlet.http.Cookie类用于法，它用于在其响应头中增加一个相应的Set-Cooki创建一个Cookie，response接口中定义了一个addCookie方e头字段。同样，request接口中也定义了一个getCookies方法，日本央行利率决议www.gendan5.com/decision/jpy.html它用于获取客户端提交的Cookie。Cookie类的方法：

public Cookie(String name,String value)

setValue与getValue方法

setMaxAge与getMaxAge方法 (秒)

setPath与getPath方法

setDomain与getDomain方法

getName方法

例子演示：

*1. 获取客户端最后访问时间：

//告诉服务器应该使用UTF-8来解析文件，告诉客户端使用什么来编码

response.setContentType("text/html;charset=UTF-8");
    //得到一个字符输出流
    PrintWriter out = response.getWriter();
    //获取客户端保存的最后访问时间
    Cookie[] cookies = request.getCookies();//获取客户端的所有Cookie对象
    for (int i = 0;cookies!=null && i < cookies.length; i++) {
        if("lastAccessTime".equals(cookies[i].getName())){//判断当前Cookie中的name是否是想要的cookie    
        long l = Long.parseLong(cookies[i].getValue());//如果是想要的Cookie，则把Cookie中的value取出
        out.write("你的最后访问时间为："+new Date(l).toLocaleString());//yyyy-MM-dd
        }
    }
    //创建cookie，
    Cookie ck = new Cookie("lastAccessTime",System.currentTimeMillis()+"");
    //把cookie信息写回到客户端
    response.addCookie(ck);

Cookie属性

name：名称不能唯一确定一个Cookie。路径可能不同。

value：不能存中文。

path：默认值是写Cookie的那个程序的访问路径

比如： http://localhost :8080/day10/servlet/demo1写的Cookie
path就是：/day10/servlet 看当前创建cookie的资源（servlet）文件路径
客户端在访问服务器另外资源时，根据访问的路径来决定是否带着Cookie到服务器
当前访问的路径如果是以cookie的path开头的路径，浏览器就带。否则不带。

maxAge：cookie的缓存时间。默认是-1（默认存在浏览器的内存中）。单位是秒。

负数：cookie的数据存在浏览器缓存中

0：删除。路径要保持一致，否则可能删错人。

正数：缓存（持久化到磁盘上）的时间

演示代码：

//告诉服务器应该使用UTF-8来解析文件，告诉客户端使用什么来编码
    response.setContentType("text/html;charset=UTF-8");
    //得到一个字符输出流
    PrintWriter out = response.getWriter();
    //获取客户端保存的最后访问时间
    Cookie[] cookies = request.getCookies();//获取客户端的所有Cookie对象
    for (int i = 0;cookies!=null && i < cookies.length; i++) {
        if("lastAccessTime".equals(cookies[i].getName())){//判断当前Cookie中的name是否是想要的cookie
                long l = Long.parseLong(cookies[i].getValue());//如果是想要的Cookie，则把Cookie中的value取出
                out.write("你的最后访问时间为："+new Date(l).toLocaleString());//yyyy-MM-dd
                    }
                }
    //创建cookie，
    Cookie ck = new Cookie("lastAccessTime",System.currentTimeMillis()+"");
    //设置cookie的有效时间,单位是秒
    ck.setMaxAge(60*5);//保存时间为5分钟
    //设置cookie的path
    ck.setPath("/");//将当前目录名给Cookie /day10
    //把cookie信息写回到客户端
    response.addCookie(ck);

Cookie细节

一个Cookie只能标识一种信息，它至少含有一个标识该信息的名称（NAME）和设置值（VALUE）。

一个WEB站点可以给一个WEB浏览器发送多个Cookie，一个WEB浏览器也可以存储多个WEB站点提供的Cookie。

浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。

如果创建了一个cookie，并将他发送到浏览器，默认情况下它是一个会话级别的cookie（即存储在浏览器的内存中），用户退出浏览器之后即被删除。若希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。将最大时效设为0则是命令浏览器删除该cookie。

注意，删除cookie时，path必须一致，否则不会删除

根据Cookie做的简单登录（会记住用户名）

LoginServlet.java

public class LoginServlet extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response)
        throws ServletException, IOException {
    response.setContentType("text/html;charset=UTF-8");
    PrintWriter out = response.getWriter();
    String userName ="";
    String checked = "";
    //得到客户端保存的Cookie数据
    Cookie[] cookies = request.getCookies();
    for (int i = 0;cookies!=null && i < cookies.length; i++) {
        if("userName".equals(cookies[i].getName())){
            userName = cookies[i].getValue();
            checked = "checked='checked'";
        }
    }
    
    out.write("<form action='"+request.getContextPath()+"/servlet/doLogin' method='post'>");
    out.write("用户名：<input type='text' name='userName' value='"+userName+"'/><br/>");
    out.write("密码：<input type='password' name='pwd'/><br/>");
    out.write("<input type='checkbox' name='remember' "+checked+" />记住用户名<br/>");
    out.write("<input type='submit' value='登录'/><br/>");
    out.write("</form>");
    
}

public void doPost(HttpServletRequest request, HttpServletResponse response)
        throws ServletException, IOException {
    doGet(request, response);
}

}

DoLogin.java

public class DoLogin extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    request.setCharacterEncoding("UTF-8");
    response.setContentType("text/html;charset=UTF-8");
    PrintWriter out = response.getWriter();
    //获取表单数据
    String userName = request.getParameter("userName");
    String pwd = request.getParameter("pwd");
    String remember = request.getParameter("remember");
    Cookie ck = new Cookie("userName", userName);
    ck.setPath("/");
    //处理业务逻辑
    //分发转向
    if("lwb".equals(userName)){
        if("123".equals(pwd)){
            if(remember!=null){
                ck.setMaxAge(Integer.MAX_VALUE);
            }else{
                ck.setMaxAge(0);
            }
            response.addCookie(ck);
            out.write("登陆成功！");
            response.setHeader("refresh", "2;url="+request.getContextPath()+"/servlet/login");
        }else{
            out.write("密码不正确！");
            response.setHeader("refresh", "2;url="+request.getContextPath()+"/servlet/login");
        }
    }else{
        out.write("没有此用户");
        response.setHeader("refresh", "2;url="+request.getContextPath()+"/servlet/login");
    }
    
}

public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
    doGet(request, response);
}

原文 https://segmentfault.com/a/1190000021982258

正文到此结束