Android 中的cookie

Cookie，有时也用其复数形式Cookies，指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据（通常经过加密）。

Cookie是由服务器端生成，发送给User-Agent（一般是浏览器，客户端），浏览器会将Cookie的key/value保存到某个目录下的文本文件内，下次请求同一网站时就发送该Cookie给服务器（前提是浏览器设置为启用cookie）。Cookie名称和值可以由服务器端开发自己定义，对于JSP而言也可以直接写入jsessionid，这样服务器可以知道该用户是否合法用户以及是否需要重新登录等。

Android 中Cookie 的操作：
逻辑：Cookie是由服务器生成的。客户端第一次向服务器发送Http请求时，由于没有Cookie，在Http请求头中即Header中不包含”Cookie”。此时在服务器返回的相应（HttpResponse）中会多一个字段”Set-Cookie”,此字段的值就是服务器生成的Cookie值，下次再由此客户端程序访问该服务器时，就可以把该Cookie值放入Http请求头中。服务器就会知道是哪个用户再次访问了该服务器。客户端需要保存该Cookie以此用户再次访问服务器时使用。Cookie会有一个失效时间，客户端在Cookie失效后再次访问服务器，服务器会返回一个Cookie失效的状态码（比如403之类的），并在HttpResponse中包含”Set-Cookie”字段，这里面是新的Cookie。客户端需要做的操作是：1.将新Cookie覆盖旧的Cookie。2.跳入用户登录界面，让用户用新的Cookie重新登陆。Cookie 可以保存在SharePreferenced或者Sqlite中。

以上摘取的内容来自：http://www.cnblogs.com/lianghui66/archive/2013/03/12/2956249.html

正式进入今天的所说的内容，下面试通过使用鸿洋大神写的okhttp的辅助工具类okhttputils来说说cookie的使用。

为啥要用cookie？

大家都知道http连接是无状态的，从Android客户端登录服务端，客户端如果没有任何操作记录cookie，以便访问数据时，带过去请求服务端，那服务端会视为非法用户，无法获取数据。有人说，那就用userid去访问就行了，如果是这样的操作，用抓包工具就可以轻易地获取到你服务端的数据，这对一些敏感的数据来说，这是致命。所以就需要使用cookie与token去实现相对安全一点的获取数据了。

在开发app中会遇到一些困惑，IOS通过http去访问的时候，不用任何操作，服务器都能识别保留了从IOS端访问的cookie，而Android不能，需要自己去保存cookie，访问的时候带过去给服务端。具体的原因，暂时不太清楚，可能是iOS在http中做了啥操作，希望知道的朋友可以告诉我一下。

如何使用okhttputils中cookie？

在Android studio中如何下载okhttp与okhttputils，在这就不多说了，参考鸿洋大神的 https://github.com/hongyangAndroid/okhttputils

首先在Application中配置一下

 @Override
    public void onCreate() {
        super.onCreate();
        OkHttpClient okHttpClient = new OkHttpClient.Builder()
                .connectTimeout(10000L, TimeUnit.MILLISECONDS)
                .readTimeout(10000L, TimeUnit.MILLISECONDS)
                .addInterceptor(new LoggerInterceptor("TAG"))
                .cookieJar(new CookieJarImpl(new PersistentCookieStore(getApplicationContext()))) //要在内存Cookie前
                .cookieJar(new CookieJarImpl(new MemoryCookieStore()))//内存Cookie
                .build();
        OkHttpUtils.initClient(okHttpClient);
    }

ps：这里就已经集合cookie了，以后的cookie就会自动管理的了，这个还是比较节省时间的。

具体的用法

/**
     * 登录
     */
    private void login() {
        OkHttpUtils
                .post()
                .url("http://192.168.2.37/wawa1/index.php/wap/login/index")
                .addParams("account", "18819283512")
                .addParams("pass", "123456")
                .build()
                .execute(new StringCallback() {
                    @Override
                    public void onError(Call call, Exception e, int id) {
                        Log.i(TAG, "onError: " + e.toString());
                    }

                    @Override
                    public void onResponse(String response, int id) {

                        if (!response.isEmpty()) {
                            try {
                                JSONObject jsonObject = new JSONObject(response);
                                if ("success".equals(jsonObject.getString("result"))) {
                                    Log.i(TAG, "登录成功");
                                    Log.i(TAG, "tokens: " + jsonObject.getString("tokens"));
                                    token = jsonObject.getString("tokens");
                                } else {
                                    Log.i(TAG, "登录失败");
                                }
                            } catch (JSONException e) {
                                e.printStackTrace();
                            }
                        }


                    }
                });

    }




/**
     * 获取数据
     */
    private void getdata() {
        OkHttpUtils
                .get()
                .url("http://192.168.2.37/wawa1/index.php/wap/index/index")
                .addParams("creature", "niu")
                .addParams("ken", token)
                .build()
                .execute(new StringCallback() {
                    @Override
                    public void onError(Call call, Exception e, int id) {
                        Log.i(TAG, "onError: " + e.toString());
                    }

                    @Override
                    public void onResponse(String response, int id) {

                        if (!response.isEmpty()) {
                            try {
                                JSONObject jsonObject = new JSONObject(response);
                                if ("success".equals(jsonObject.getString("result"))) {
                                    Log.i(TAG, "获取成功");
                                    tvInfo.setText(response);
                                } else {
                                    Log.i(TAG, "获取失败");
                                }
                            } catch (JSONException e) {
                                e.printStackTrace();
                            }
                        }


                    }
                });
    }

这里就已经实现了，用户登录后，直接通过cookie与token去访问服务端，获取数据就ok了，不再需要传userid了。也不需要和后台人员争吵了，因为ios行，Android不行，总是会争吵的，这样就能解决了。 不过这里还是有个问题，配置了持久化cookie中PersistentCookieStore，但是真正用起来还不行的，用户杀死了进程，再进来好像cookie失效了，暂时无法知道服务端问题还是本地这个cookie的问题，希望知道的朋友，可以告知一下，谢谢。

最后看看效果图：