Cookie使用相关总结

cookie相关知识

1、限制

cookie在性质上是绑定在特定的域名下的。

当设定了一个cookie后，再给创建它的域名发送请求时，都会包含这个cookie。这个限制确保了存储在cookie中的信息只能让批准的接受者访问，而无法被其他域访问。

每个域的cookie总数是有限的，不同浏览器各有不同：

IE6及更低版本限制每个域名最多20个cookie。
IE7和之后版本每个域名最多50个。IE7最初是支持每个域名最大20个cookie，之后被微软的一个补丁所更新。
Firefox限制每个域最多50个cookie。
Opera限制每个域最多30个cookie。
Safari和Chrome对于每个域的cookie数量限制没有硬性规定。

2、cookie的构成

名称：不区分大小写。然而实践中最好看成是区分大小写的，因为某些服务器会这样处理cookie。cookie的名称必须是经过URL编码的。

值：必须被URL编码。

域：可以包含子域（subdomain，如www.wrox.com），也可以不包含（如.wrox.com。则对于wrox.com的所有子域都有效）。如果没有明确设定，那么这个域会被认作来自设置cookie的那个域。

路径：你可以指定cookie只有从http://www.wrox.com/books/中才能访问，那么http://www.wrox.com的页面就不会发送cookie信息。

失效时间：表示cookie何时应该被删除的时间戳。默认是在浏览器会话结束时将所有的cookie删除。值是一个GMT格式的日期（Wdy,DD-Mon-YYYY HH:MM:SS GMT），用于指定应该删除cookie的准确时间。如果设置的失效日期是个以前的时间，则cookie会被立即删除。

安全标志：指定后，cookie只有在使用SSL连接的时候才发送到服务器。

3、子cookie
为了绕开浏览器的单域名下的cookie数限制，一些开发人员使用了一种称为子cookie（subcookie）的概念。子cookie是存放在单个cookie中的更小段的数据，也就是使用cookie值来存储多个名称值对儿。

如：

name=name1=value1&name2=value2&name3=value3&name4=value4&name5=value5

cookie的setPath（）方法

javax.servlet.http.Cookie有两个比较重要的方法：setDomain()、setPath()

正常的cookie只能在一个应用中共享，即一个cookie只能由创建它的应用获得。

1.可在同一应用服务器内共享方法：设置cookie.setPath("/");

下面举例：
本机tomcat/webapp下面有两个应用：webapp_a和webapp_b，
1）原来在webapp_a下面设置的cookie，在webapp_b下面获取不到，path默认是产生cookie的应用的路径。

2）若在webapp_a下面设置cookie的时候，增加一条cookie.setPath("/");或者cookie.setPath("/webapp_b/");
就可以在webapp_b下面获取到cas设置的cookie了。

3）此处的参数，是相对于应用服务器存放应用的文件夹的根目录而言的(比如tomcat下面的webapp)，因此cookie.setPath("/");之后，可以在webapp文件夹下的所有应用共享cookie，而cookie.setPath("/webapp_b/");
是指cas应用设置的cookie只能在webapp_b应用下的获得，即便是产生这个cookie的webapp_a应用也不可以。

4）设置cookie.setPath("/webapp_b/jsp")或者cookie.setPath("/webapp_b/jsp/")的时候，只有在webapp_b/jsp下面可以获得cookie，在webapp_b下面但是在jsp文件夹外的都不能获得cookie。

5）设置cookie.setPath("/webapp_b");，是指在webapp_b下面才可以使用cookie，这样就不可以在产生cookie的应用webapp_a下面获取cookie了

6）有多条cookie.setPath(“XXX”);语句的时候，起作用的以最后一条为准。

2.跨域共享cookie的方法：设置cookie.setDomain(");

A机所在的域：hom,A有应用webapp_a
B机所在的域：jszx.com，B有应用webapp_b
1）在webapp_a下面设置cookie的时候，增加cookie.setDomain(");，这样在webapp_b下面就可以取到cookie。

2）输入url访问webapp_b的时候，必须输入域名才能解析。比如说在A机器输入：,可以获取webapp_a在客户端设置的cookie，而B机器访问本机的应用，输入：http://localhost:8080/webapp_b则不可以获得cookie。

3）设置了cookie.setDomain(");，还可以在默认的hom下面共享

---

参考以下：
https://blog.csdn.net/qq_29305911/article/details/53447284
https://blog.csdn.net/xhfjzvrt/article/details/38949107