如何在Spring Boot中使用Cookies

三、设置HTTP Cookie

---

要在Spring Boot中设置cookie，我们可以使用HttpServletResponse类的方法addCookie()。您需要做的就是创建一个新的Cookie对象并将其添加到响应中。

@GetMapping("/change-username")

public String setCookie(HttpServletResponse response) {

    // 创建一个 cookie对象

    Cookie cookie = new Cookie("username", "Jovan");



    //将cookie对象加入response响应

    response.addCookie(cookie);



    return "Username is changed!";

}

四、读取所有Cookie[]

---

除了使用@CookieValue注解，我们还可以使用HttpServletRequest类作为控制器方法参数来读取所有cookie。此类提供了getCookies()方法，该方法以数组形式返回浏览器发送的所有cookie。

@GetMapping("/all-cookies")

public String readAllCookies(HttpServletRequest request) {



    Cookie[] cookies = request.getCookies();

    if (cookies != null) {

        return Arrays.stream(cookies)

                .map(c -> c.getName()   "="   c.getValue())

                .collect(Collectors.joining(", "));

    }



    return "No cookies";

}

五、为Cookie设置过期时间

---

如果没有为cookie指定过期时间，则其生命周期将持续到Session过期为止。这样的cookie称为会话cookie。会话cookie保持活动状态，直到用户关闭其浏览器或清除其cookie。但是您可以覆盖此默认行为，并使用类的setMaxAge()方法设置cookie的过期时间。

// 创建一个 cookie对象

Cookie cookie = new Cookie("username", "Jovan");

cookie.setMaxAge(7 * 24 * 60 * 60); // 7天过期



//将cookie对象加入response响应

response.addCookie(cookie);

现在，usernameCookie不会因为Seesion结束到期，而是会在接下来的7天保持有效。传递给setMaxAge()方法的到期时间以秒为单位。到期日期和时间是相对于设置cookie的客户端而不是服务器而言的。

六、Https与Cookie

---

我们需要了解一个概念：什么的安全的Cookies？安全的cookie是仅可以通过加密的HTTPS连接发送到服务器的cookie。无法通过未加密的HTTP连接将cookie发送到服务器。也就是说，如果设置了setSecure(true)，该Cookie将无法在Http连接中传输，只能是Https连接中传输。

// 创建一个 cookie对象

Cookie cookie = new Cookie("username", "Jovan");

cookie.setSecure(true);  //Https 安全cookie



//将cookie对象加入response响应

response.addCookie(cookie);

七、HttpOnly Cookie

---

HttpOnly cookie用于防止跨站点脚本（XSS）攻击，也就是说设置了Http Only的Cookie不能通过JavaScript的Document.cookieAPI访问，仅能在服务端由服务器程序访问。

// 创建一个 cookie对象

Cookie cookie = new Cookie("username", "Jovan");

cookie.setHttpOnly(true);  //不能被js访问的Cookie



//将cookie对象加入response响应

response.addCookie(cookie);

八、删除Cookie

最后

按照上面的过程，4个月的时间刚刚好。当然Java的体系是很庞大的，还有很多更高级的技能需要掌握，但不要着急，这些完全可以放到以后工作中边用别学。

学习编程就是一个由混沌到有序的过程，所以你在学习过程中，如果一时碰到理解不了的知识点，大可不必沮丧，更不要气馁，这都是正常的不能再正常的事情了，不过是“人同此心，心同此理”的暂时而已。

“道路是曲折的，前途是光明的！”

的过程，所以你在学习过程中，如果一时碰到理解不了的知识点，大可不必沮丧，更不要气馁，这都是正常的不能再正常的事情了，不过是“人同此心，心同此理”的暂时而已。

“道路是曲折的，前途是光明的！”

[外链图片转存中…(img-0I0cMled-1719195827065)]

[外链图片转存中…(img-HocnV0yA-1719195827065)]