java中Cookie的使用

1、cookie的来历

Cookie是WEB服务器通过浏览器保存在WWW用户端硬盘上的一个文本文件，这个文本文件中包含了文本信息。

   文本信息的内容以“名/值”对（key/value）的形式进行存储。

   可以让WEB开发者通过程序读写这个文本文件。

   XP中保存Cookie的目录是“C：//Documents and Settings/用户名/Cookies”

2、Cookie的作用

   解决浏览器用户与Web服务器之间无状态通信。

3、什么是cookie

浏览器与WEB服务器之间是使用HTTP协议进行通信的，当某个用户发出页面请求时，WEB服务器只是简单的进行响应，然后就关闭与该用户的连接。因此当一个请求发送到WEB服务器时，无论其是否是第一次来访，服务器都会把它当作第一次来对待，这样的不好之处可想而知。为了弥补这个缺陷，Netscape开发出了cookie这个有效的工具来保存某个用户的识别信息，因此人们昵称为“小甜饼”。cookies是一种WEB服务器通过浏览器在访问者的硬盘上存储信息的手段：Netscape Navigator使用一个名为cookies.txt本地文件保存从所有站点接收的Cookie信息；而IE浏览器把Cookie信息保存在类似于C:\windows\cookies的目录下。当用户再次访问某个站点时，服务端将要求浏览器查找并返回先前发送的Cookie信息，来识别这个用户。

4、cookie的四个属性

max-age：指定Ccookie的生存周期(以秒为单位)!默认情况下,Cookie的值只在浏览器的会话期间存在,当用户退出浏览器这些值就消失了！ 

path：指定与Cookie关联在一起的网页.默认情况下,cookie会和创建它的网页以及与这个网页处于同一个目录下的网页和处于该目录下的子目录关联。 

domain：设置访问域   举个例子：位于order.example.com的服务器要读取catalog.example.com设置的cookie.这里就要引入domain属性,假定由位于catalog.example.com的页面创  的cookie把自己的path属性设置为"/",把domain属性设置为".example.com",那么所有位于"catalog.example.com"的网页和所有位于"orders.example.com"的网页以及所有位于example.com域的其他服务器上得网页都能够访问这个cookie.如果没有设置cookie的domain值,该属性的默认值就是创建cookie的网页所在的  服务器的主机名。   注意：不能将一个cookie的域设置成服务器所在的域之外的域. 

seure:指定在网络上如何传输cookie的值 

5、cookie的setPath方法

正常的cookie只能在一个应用中共享，即一个cookie只能由创建它的应用获得。

1.可在同一应用服务器内共享方法：设置cookie.setPath("/"); 

本机tomcat/webapp下面有两个应用：webapp_a和webapp_b， 

1）原来在webapp_a下面设置的cookie，在webapp_b下面获取不到，path默认是产生cookie的应用的路径。

2）若在webapp_a下面设置cookie的时候，增加一条cookie.setPath("/");或者cookie.setPath("/webapp_b/");

就可以在webapp_b下面获取到cas设置的cookie了。

3）此处的参数，是相对于应用服务器存放应用的文件夹的根目录而言的(比如tomcat下面的webapp)，因此cookie.setPath("/");之后，可以在webapp文件夹下的所有应用共享cookie，而cookie.setPath("/webapp_b/");

是指cas应用设置的cookie只能在webapp_b应用下的获得，即便是产生这个cookie的webapp_a应用也不可以。

4）设置cookie.setPath("/webapp_b/jsp")或者cookie.setPath("/webapp_b/jsp/")的时候，只有在webapp_b/jsp下面可以获得cookie，在webapp_b下面但是在jsp文件夹外的都不能获得cookie。

5）设置cookie.setPath("/webapp_b");，是指在webapp_b下面才可以使用cookie，这样就不可以在产生cookie的应用webapp_a下面获取cookie了

6）有多条cookie.setPath("XXX");语句的时候，起作用的以最后一条为准。

6、cookie.setDomain方法设计跨越共享

A机所在的域：home.langchao.com,A有应用webapp_a

B机所在的域：jszx.com，B有应用webapp_b 

1）在webapp_a下面设置cookie的时候，增加cookie.setDomain(".jszx.com");，这样在webapp_b下面就可以取到cookie。

2）输入url访问webapp_b的时候，必须输入域名才能解析。比如说在A机器输入：http://lc-bsp.jszx.com:8080/webapp_b,可以获取webapp_a在客户端设置的cookie，而B机器访问本机的应用，输入：http://localhost:8080/webapp_b则不可以获得cookie。

3）设置了cookie.setDomain(".jszx.com");，还可以在默认的home.langchao.com下面共享

7、cookie编程

//创建对象
        Date date = new Date() ;
        Cookie c = new Cookie("lastVisited",date.toString()) ;
//设定有效时间  以s为单位
        c.setMaxAge(60) ;
//设置Cookie路径和域名
        c.setPath("/") ;
        c.setDomain(".zl.org") ;  //域名要以“.”开头
//发送Cookie文件
        response.addCookie(c) ;
//读取Cookie
        Cookie cookies[] = request.getCookies() ;
        Cookie c1 = null ;
        if(cookies != null){
            for(int i=0;i<cookies.length;i++){
               c1 = cookies[i] ;
               out.println("cookie name : " + c1.getName() + "   ") ;
               out.println("cookie value :" + c1.getValue() + "<br>");
            }
        }
  //修改Cookie
       Cookie cookies[] = request.getCookies() ;
       Cookie c = null ;
       for(int i=0;i<cookies.length;i++){
           c = cookies[i] ;
           if(c.getName().equals("lastVisited")){
              c.setValue("2010-04-3-28") ;
              c.setMaxAge(60*60*12) ;
              response.addCookie(c) ;     //修改后，要更新到浏览器中     
           }
       }
 
//删除Cookie,(将Cookie的有效时间设为0)
       Cookie cookies[] = request.getCookies() ;
       Cookie c = null ;
       for(int i=0;i<cookies.length;i++){
           c = cookies[i] ;
           if(c.getName().equals("lastVisited")){
              c.setMaxAge(0);
              response.addCookie(c) ;
           }
       }

8、使用Cookied注意事项

·Cookie的大小和数量是有限制的。

·Cookie在个人硬盘上所保存的文本信息是以明文格式进行保存的，没有任何的加密措施。

·浏览器用户可以设定不使用Cookie。

9、实例：Servlet中的Cookie编程

cookieInput.html页面中的参数提交到SetCookie.java中，由SetCookie.java保存在浏览器的Cookie中，在SerCookie.java中链接到GetCookie.java从而读取刚刚保存的Cookie。

SetCookie.java :
public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
 
        response.setContentType("text/html;charset=utf-8");
        PrintWriter out = response.getWriter();
        String username = request.getParameter("username") ;
        //保存Cookie
        if(username !=""){
            Cookie c1 = new Cookie("username",username) ;
            SimpleDateFormat sdf = new SimpleDateFormat("yyyy-MM-dd") ;
            Cookie c2 = new Cookie("lastVisited",sdf.format(new java.util.Date())) ;
            c1.setMaxAge(60*60*60*12*30) ;
            c2.setMaxAge(60*60*60*12*30) ;
            response.addCookie(c1) ;
            response.addCookie(c2) ;
            out.println("Cookie保存成功!");
            out.println("<br><br>") ;
            out.println("<a href=GetCookie02>读取Cookie</a>") ;
        }else{
            response.sendRedirect("../cookieInput.html") ;
        }
        
        
        out.flush();
        out.close();
    }

GetCookie.java:
public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
 
        response.setContentType("text/html;charset=utf-8");
        PrintWriter out = response.getWriter();
        out.println("<!DOCTYPE HTML PUBLIC /"-//W3C//DTD HTML 4.01 Transitional//EN/">");
        out.println("<HTML>");
        out.println("  <HEAD><TITLE>A Servlet</TITLE></HEAD>");
        out.println("  <BODY>");
        
        //读取Cookie
        Cookie cookies[] = request.getCookies() ;
        Cookie c = null ;
        if(cookies != null){
            for(int i=0;i<cookies.length;i++){
                c = cookies[i] ;
                if(c.getName().equals("username")){
                    out.println("用户名: "+c.getValue());
                    out.println("<br>");
                }
                if(c.getName().equals("lastVisited")){
                    out.println("上次登录的时间: "+c.getValue());
                }
            }
        }else{
            out.println("No cookie !");
        }
        
        out.println("  </BODY>");
        out.println("</HTML>");
        out.flush();
        out.close();
    }