客户端会话技术Cookie

客户端会话技术Cookie

1.Cookie是什么？
简而言之，Cookie就是存储数据的媒介，被保存在浏览器的缓冲区中，其中存放着服务器给客户端发送的一些信息。在Web应用中，当用户通过浏览器访问Web服务器，服务器若需要发送信息给客户端并将信息保存到客户端，服务器就会向客户端发送Cookie，客户端会接受Cookie并保存，当该用户使用该浏览器再次访问服务器时，会在http请求头中将Cookie发送给服务器，服务器就可以根据Cookie中的信息来做出正确的响应。

2.Cookie的基本使用
2.1服务器创建并发送Cookie
1)创建Cookie
语法：
Cookie cookie = new Cookie(String cookieName,String cookieValue);
例如：

//创建一个Cookie,  name:username   value:123
Cookie cookie1 =  new Cookie("username","123");

2)设置Cookie的持久化时间
语法：cookie.setMaxAge(int seconds); —时间的单位为秒
如果不设置持久化时间，cookie会存储在浏览器的内存中，浏览器关闭 cookie信息销毁（会话级别的cookie），如果设置持久化时间，cookie信息会 被持久化到浏览器的磁盘文件里。

例如：

//设置cookie的持久化时间
cookie1.setMaxAge(60*10);	//设置持久化时间为10分钟

设置cookie信息在浏览器的磁盘文件中存储的时间是10分钟，过期浏览器自动删除该cookie信息。

3)设置Cookie的携带路径
语法：cookie.setPath(String path);
如果不设置携带路径，那么该cookie信息会在访问产生该cookie的 web资源所在的路径都携带cookie信息。

例如：

cookie1.setPath("/WEB16");  //代表访问WEB16应用中的任何资源都携带cookie

4)向客户端发送Cookie
语法：response.addCookie(Cookie cookie);
当这句代码执行完才算将cookie写回到客户端中。

例如：

//发送cookie给客户端
response.addCookie(cookie1);

至此，该cookie已经随响应头写到客户端中了，下面通过抓包验证一下：
第一次访问服务器：

在Set-Cookie:中可以看到上面创建的name为username的cookie，并且其value为123，持久化时间和携带路径都可以看到。

第二次访问服务器：

当该客户端第二次访问服务器就会将cookie随请求头发送给服务器，在Cookie:中可以看到name为username的cookie，并且其value为123。

2.2服务器接收客户端发送的Cookie
1）通过request获得所有的Cookie：
语法：Cookie[] cookies = request.getCookies();

2）遍历Cookie数组，通过Cookie的名称获得我们想要的Cookie：
例如：

Cookie[] cookies = request.getCookies();
		
if(cookies!=null) {
	for (Cookie cookie : cookies) {
		if("username".equals(cookie.getName())) {
			System.out.println(cookie.getValue());
		}
	}
}

最后会在控制台打印出name为username的cookie的值，即123：

通过服务端向客户端发送cookie，客户端保存cookie并在下次访问服务端的时候将cookie携带到服务端，服务端接收cookie，这样就将会话中的数据保存了下来，也可以通过cookie中存储唯一标识来区别客户端。