Cookie详解

目录

1.Cookie对象

2. Microsoft Edge浏览器查看cookie

 3. 详解Cookie的常见方法

setComment()：该Cookie的用处说明，浏览器显示Cookie信息的时候显示该说明

setMaxAge()：该Cookie失效时间，单位秒。如果为正数，则Cookie在maxAge秒之后失效。

setPath():该Cookie使用路径。如果设置为”/sessionWeb/”,则

setValue()：该Cookie的值，如果值为Unicode字符，需要为字符编码。

4. 创建Cookie

5. 获取Cookie

6. 修改、删除Cookie

7. Cookie的中文编码和解码

8. Cookie的优点和缺点

---

1.Cookie对象

---

1.会话：一次会话中包括多次请求和响应
    一次会话：浏览器第一次给服务器资源发送请求，会话建立，直到一方断开为止
2.功能：在一次会话的范围内的多次请求间，共享数据
3.方式：
    1.客户端会话技术：Cookie
        将数据存储在客户端
    2.服务器端会话技术：Session
        将数据存储在服务器端

Cookie(小饼干)：
    1.概念：
        客户端会话技术，将数据("小饼干")保存到客户端
    2.基本使用步骤：
        1.创建Cookie对象，绑定数据
            new Cookie(String name, String value)
        2.发送Cookie对象给客户端
            response.addCookie(Cookie cookie)
        3.获取客户端请求中携带的Cookie
            Cookie[] request.getCookies()
    3.实现原理：
        基于响应头set-cookie和请求头cookie实现会话中数据交互
    4.cookie的细节：
        1.一次可以发送多个cookie
            可以创建多个cookie对象，使用response调用多次多次addCookie()发给浏览器
        2.Cookie在浏览器中保存多久
            1.默认情况下，当浏览器关闭后，Cookie数据被销毁
            2.持久化存储：
                setMaxAge(int s)
                    1.正数：将Cookie数据写到硬盘的文件中，持久化存储，正数为存活秒数
                    2.负数：默认值(会话没结束前可以获取Cookie)
                    3.零：删除Cookie信息(会话没结束前也获取不到了)
        3.Cookie能不能存中文
            在tomcat8之间cookie中不能直接存储中文数据
                需要将中文数据转码，一般采用URL编码
            在tomcat8之后，cookie支持中文数据。特殊字符不支持，需要使用URL编码存储，URL解码解析
        4.Cookie共享数据范围
            1.假设在一个tomcat服务器中，部署了多个web项目，那么在这些项目中cookie可以共享吗
               默认情况下是不可以共享的

                setPath(String path)：设置cookie的获取范围。默认情况下，设置当前的虚拟目录
                    如果想要一个服务器内共享cookie，则可设置cookie.setPath("/")
                        "/"代表当前服务器的根目录，
                        "/"之前是主机和端口定位，
                        "/"之后是项目与该项目下的动态资源定位
            2.不同的tomcat服务器间cookie共享问题
                setDomain(String path)：如果设置一级域名相同，那么多个服务器之间cookie可以共享
                    setDomain(".bdn.com")，那么tieba.bdn.com和news.bdn.com之间可以共享cookie
        5.cookie的特点：
            1.cookie存储数据在客户端
            2.浏览器对于当个cookie的大小有限制(4kb)，同一个域名下的总cookie数量也有限制(20个)

            作用：
                1.cookie一般用于存储少量安全等级不高的数据
                2.在不登陆的情况下，完成服务器对客户端的身份识别(一些通用设置)

————————————————
版权声明：本文为CSDN博主「深耕Java」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/qq_44905731/article/details/113800833

---

2. Microsoft Edge浏览器查看cookie

方法1：

 方法2：在设置里面看

 3. 详解Cookie的常见方法

1.   setComment()：该Cookie的用处说明，浏览器显示Cookie信息的时候显示该说明

2.   setDomain()：可以访问该Cookie的域名，如果设置为”.google.com”,则所有以”google.com”结尾的域名都可以访问该Cookie。注意第一个字符必须为“.”
3. setHttpOnly()

4. setMaxAge()：该Cookie失效时间，单位秒。如果为正数，则Cookie在maxAge秒之后失效。

   如果为负数，该Cookie为临时Cookie，关闭浏览器即失效，浏览器也不会以任何形式保存Cookie.如果为0，表示删除Cookie。默认是-1

5. setPath():该Cookie使用路径。如果设置为”/sessionWeb/”,则

   只有contextPath为”/sessionWeb”的程序可以访问该Cookie。如果设置为”/”,则本域名下contextPath都可以访问该Cookie.注意最后一个字符必须为“/”

6. setSecure()：

   该Cookie是否仅被使用安全协议传输。安全协议有HTTPS,SSL等，

   在网络上传输数据之前先将数据加密。默认为false

   secure属性并不能对Cookie内容加密，因而不能保证绝对的安全性。如果需要高安全性，需要在程序中对Cookie内容加密，解密，以防泄密

7. setValue()：该Cookie的值，如果值为Unicode字符，需要为字符编码。

8. setVersion()：

   该Cookie使用的版本号。0表示遵循Netscape的Cookie规范，

   1表示遵循W3C的RFC2109规范

4. 创建Cookie

1. 设置访问路径和失效时间

5. 获取Cookie

1. 获取所有的cookie，使用getCookies()方法

6. 修改、删除Cookie

 

只要两个cookie的name和path一样，就可以实现修改

7. Cookie的中文编码和解码

代码如下：cookie的name和value都是中文

运行结果：

 原因与解决办法：

 为name和value加上编码：

 获取name和value时解码：由图可以看出，decode(String str)只有一个参数的方法已经被弃用了，这里运行报错，是我没有加上编码格式

以上代码报错，发现是没有给编码格式，添加上

String decode = URLDecoder.decode(cookie.getName(), "UTF-8");
String decode1 = URLDecoder.decode(cookie.getValue(), "UTF-8");

总结：

 8. Cookie的优点和缺点