Cookie详解

一、Cookie

1.什么是Cookie？

1.为了辨别用户身份，进行Session跟踪而储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。
2.Cookie是服务器通知客户端保存键值对的一种技术。
3.客户端有了Cookie后，每次请求将Cookie发送给服务器。
4.每个Cookie的大小不超过4kb。

2.如何创建Cookie

2.1Cookie创建的过程图示

2.2Cookie创建

创建CookieServlet.java

package com.atorg.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;

public class CookieServlet extends BaseServlet {
    protected void creatCookie(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //1.创建cookie对象
        Cookie cookie = new Cookie("key1", "value1");
        //2.通知客户端保存cookie
        response.addCookie(cookie);
        response.getWriter().write("Cookie创建成功!");
    }
}

客户端(浏览器)保存cookie信息

3.服务器如何获取Cookie

3.1Cookie获取过程图示

3.2获取cookie

获取所有的cookie对象

package com.atorg.servlet;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.rmi.activation.ActivationGroup_Stub;

public class CookieServlet extends BaseServlet {

    protected void getCookie(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        Cookie[] cookies = request.getCookies();
        for(Cookie cookie:cookies){
            //getname方法返回cookie的名称即key
            //getvalue方法返回cookie的value的值
            response.getWriter().write("Cookie["+ cookie.getName()+"="+ cookie.getValue() +"]");
        }
    }
  
}

获取指定名称的cookie（1）

package com.atorg.servlet;

import com.atorg.util.CookieUtils;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.rmi.activation.ActivationGroup_Stub;

public class CookieServlet extends BaseServlet {

    protected void getCookie(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        Cookie[] cookies = request.getCookies();
        Cookie iwantCookie = null
        for(Cookie cookie:cookies){
            //getname方法返回cookie的名称即key
            //getvalue方法返回cookie的value的值
            response.getWriter().write("Cookie["+ cookie.getName()+"="+ cookie.getValue() +"]");
            if("指定的cookie名称".equals(cookie.getName())){
                iwantCookie = cookie;
                break;
            }
       }
        //如果不等于null，说明赋值成功，找到了需要的cookie
        if(iwantCookie !=null){
            response.getWriter().write("找到了需要的cookie");
        }
    }
}

获取指定名称的cookie（2）
创建获取指定名称的cookie工具类CookieUtils，将获取指定cookie的方法封装起来

package com.atorg.util;
import javax.servlet.http.Cookie;
public class CookieUtils {
    /**
     * 查找指定名称的cookie对象
     * @param name
     * @param cookies
     * @return
     */
    public static Cookie findCookie(String name, Cookie[] cookies){
        if(name == null || cookies == null || cookies.length==0){
            return  null;
        }
        for(Cookie cookie: cookies){
            if(name.equals(cookie.getName())){
                return cookie;
            }
        }
        return null;
    }
}

package com.atorg.servlet;

import com.atorg.util.CookieUtils;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.rmi.activation.ActivationGroup_Stub;

public class CookieServlet extends BaseServlet {

    protected void getCookie(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        Cookie[] cookies = request.getCookies();
        Cookie iwantCookie = CookieUtils.findCookie("key2", cookies);
        if(iwantCookie !=null){
            response.getWriter().write("找到了需要的cookie");
        }
    }
}

4.Cookie值的修改

方案一

• 先创建一个要修改的同名的Cookie对象
• 在构造器，同时赋于新的cookie的值
• 调用response.addCookie(Cookie);

protected void updateCookie(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException{
//                - 先创建一个要修改的同名的Cookie对象
//                - 在构造器，同时赋于新的cookie的值
        Cookie cookie = new Cookie("key1", "newValue1");
//                - 调用response.addCookie(Cookie);
        response.addCookie(cookie);

        response.getWriter().write("Key1的值已经修改");
    }

此时浏览器Cookie的key1的值已经变化

方案二

• 先查找到需要修改的Cookie对象
• 调用setValue()方法赋予新的Cookie的值
• 调用response.addCookie()通知客户端保存修改

//        - 先查找到需要修改的Cookie对象
        Cookie cookie = CookieUtils.findCookie("key2", request.getCookies());
        if(cookie != null) {
//        - 调用setValue()方法赋予新的Cookie的值
            cookie.setValue("newValue2");
//        - 调用response.addCookie()通知客户端保存修改
            response.addCookie(cookie);
            response.getWriter().write("Key2的值已经修改");
        }

*setValue(“值”)
值不应包含空格、方括号、圆括号、等号、逗号、双引号、斜杠、问号、at 符号、冒号和分号。空值在所有浏览器上的行为不一定相同。， 如需要使用中文，或以上字符需要进行BASE64转码 * **

6.Cookie的生命控制

Cookie的生命控制指的是如何管理Cookie什么时候被销毁（删除）
setMaxAge()

• 正数：表示在指定的秒数后过期；

protected void life3600(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //先找到要删除的cookie对象
        Cookie cookie = new Cookie("life3600", "life3600");
        cookie.setMaxAge(60*60);
        response.addCookie(cookie);
        response.getWriter().write("已经创建了一个存活1小时的cookie");

    }

• 负数：表示浏览器一旦关闭，Cookie就会被销毁（默认值是-1）。

protected void defaultCookie(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        Cookie cookie = new Cookie("defaultLife", "defaultLife");
        cookie.setMaxAge(-1);//设置存活时间
        response.addCookie(cookie);
    }

• 零：表示马上删除cookie

protected void deleteCookie(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //先找到要删除的cookie对象
        Cookie cookie = CookieUtils.findCookie("key2", request.getCookies());
        if(cookie != null) {
            //调用setMaxAge(0)
            cookie.setMaxAge(0);//表示立即删除，不需要浏览器关闭
            //调用Response.addCookie（cookie）
            response.addCookie(cookie);
            response.getWriter().write("key2的cookie已经被删除");
        }
    }

7.Cookie有效路径Path的设置

Cookie的path属性可以有效的过滤那些Cookie可以发送给服务器，那些不发。 Path属性是通过请求的地址来进行有效的过滤

• 例：CookieA path=/工程路径
  CookieB path=/工程路径/abc
  请求地址如：

http://ip:port/工程路径/a.html

此时CookieA发送，CookieB不发送

• 例，请求地址如：

http://ip:port/工程路径/abc/a.html

此时CookieA发送，CookieB也发送

Session接下一篇