Cookie

一、概念

客户端会话技术，将数据保存到客户端

二、使用步骤

1. 创建Cookie对象，绑定数据
   使用new Cookie(Sting name,String value)构造方法创建Cookie对象
2. 发送Cookie对象
   使用response.addCookie(Cookie cookie)方法将Cookie对象传递进去然后发送给客户端
3. 获取Cookie，拿到数据
   使用Cookie[ ] request.getCookies( )方法从服务器当中拿到数据

举例示范

第一个servlet

第二个servlet

先运行第一个servlet创建cookie并且发送cookie，然后再访问第二个servlet获取cookie得到的结果如下

三、Cookie实现的原理

我们使用服务器发送cookie给浏览器客户端的时候，会通过响应消息，我们会设置一个响应头叫做set-cookie然后把我们的cookie信息存放在响应头当中，如下图

然后浏览器收到这个响应头后就知道这个是cookie，然后将这个头里面携带的数据保存到客户端浏览器上，并且下一次再次发送请求的时候会将存储的数据带过去，我们在进行第二次请求的时候会将存储的数据保存在cookie这个请求头当中，如下图

这是浏览器自动进行的操作，然后我们就可以从这个 请求头重获取cookie存放的数据，但是我们使用的是java里面给我们封装的api直接获取的cookie请求头重的信息，就不需要我们单独从请求头当中获取数据了，方便我们编写代码

四、Cookie的细节问题

1、一次可不可以发送多个cookie？

答案是可以的，我们可以创建多个cookie对象调用多次发送方法即可

举例示范

第一个servlet，发送cookie

第二个servlet，打印cookie信息

访问第一个servlet资源，然后servlet成功将响应消息中的响应头中设置了cookie数据

访问第二个servlet资源的时候，浏览器的访问响应中的请求头中成功传递了cookie的数据

控制台打印得到

2、cookie在浏览器当中保存多长时间？

（1）默认情况下，当浏览器关闭后Cookie数据销毁。说明Cookie数据存放在浏览器的内存当中

（2）设置Cookie的生命周期，让它持久化存储

我们可以使用setMaxAge(int seconds)方法来设置Cookie的生命周期：
① 当参数为整数的时候：将Cookie数据写到硬盘的文件中。持久化存储，参数的代表的就是cookie的存活时间
② 当参数为负数的时候：就是默认情况
③ 当参数为零的时候：删除cookie信息

举例示范

要在发送前指定cookie的生命周期

3、cookie能不能存中文呢？

• 在Tomcat 8 版本之 前，cookie 是不能直接存储中文数据的
  如果使用的8之前的版本的话，我们在存储中文数据之前需要对数据进行转码，这里我们通常使用URL编码来进行转码
• 在Tomcat 8 版本之 后，cookie 支持存储中文数据，直接存也不会有乱码问题，但是对于特殊字符还是不支持，建议还是使用URL编码存储

4、cookie共享问题

（1）假设在一个tomcat服务器中，部署了多个web项目，那么在这些web项目当中cookie能不能共享？

默认情况下cookie不能共享
但是我们如果向让cookie被共享我们可以使用setPath(String path)方法来让cookie被同一个服务器下的多个web项目共享。

这里说明以下这个方法：
在我们没有调用这个方法的时候，默认的String path中设置的是当前的虚拟目录。
如果想要共享我们可以将String path设置为"/"，这个斜杠代表服务器下的根目录
我们在使用这个方法的时候要在发送cookie之前设置cookie能不能被共享

（2）不同Tomcat服务器之间的cookie共享问题

使用setDomain(String path)方法：如果设置一级域名相同，那么多个服务器之间cookie可以共享
例如：setDomain(".baidu,com")，那么tieba.baidu和news.baidu中的cookie就可以共享了

五、Cookie的特点和作用

特点：

1. cookie存储数据在客户端浏览器，所以存储的信息并不安全，容易被篡改
2. 浏览器对于单个cookie的大小有限制，以及对同一个域名下的总cookie数量也有限制。就是不允许cookie的占用内存太大，他的大小有限制，一般为4kb左右。一般限制cookie总数在20个以内，这里存储的个数指的是持久化存储的cookie

作用

1. cookie用于存储少量的不太敏感不太重要的数据
2. 在不登陆的情况下完成服务器对客户端的身份识别

---

案例：记住上一次的访问时间

需求：

1. 访问一个Servlet，如果是第一次访问，则提示：您好，欢迎您首次访问
2. 如果不是第一次访问，则提示：欢迎回来，您上次的访问时间为：显示当前时间的字符串

举例示范

第一次访问的效果为

第二次访问的效果为

注意：

Cookie中可以解析中文但是无法解析特殊字符，所以我们需要重设编码