Cookie的部分解析

在程序中, 会话跟踪是很重要的事情，会话跟踪是Web程序中常用的技术，用来跟踪用户的整个会话，常用的会话跟踪技术是Cookie与Session. Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。

那么接下来对cookie进行讲解以及一些简单的使用。

首先，cookie是由W3C组织提出，最早由Netscape社区发展的一种机制。目前Cookie已经成为标准，所有的主流浏览器如IE、Netscape、Firefox、Opera等都支持Cookie。

那么cookie的工作原理就是，由于HTTP是一种无状体的协议，服务器单从网络连接上无从知道客户身份,这时候就给客户端们颁发一个通行证吧，每人一个，无论谁访问都必须携带自己通行证。这样服务器就能从通行证上确认客户身份了。这就是Cookie的工作原理。

Cookie实际上是一小段的文本信息。客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。

值得注意的是：Cookie具有不可跨域名性。

也就是说，浏览器访问页面A只会携带页面A的Cookie，而不会携带页面B的Cookie。

以下是cookie的属性：

String name
该Cookie的名称。Cookie一旦创建，名称便不可更改

Object value
该Cookie的值。如果值为Unicode字符，需要为字符编码。如果值为二进制数据，则需要使用BASE64编码

int maxAge
该Cookie失效的时间，单位秒。如果为正数，则该Cookie在maxAge秒之后失效。如果为负数，该Cookie为临时Cookie，关闭浏览器即失效，浏览器也不会以任何形式保存该Cookie。如果为0，表示删除该Cookie。默认为–1

boolean secure
该Cookie是否仅被使用安全协议传输。安全协议。安全协议有HTTPS，SSL等，在网络上传输数据之前先将数据加密。默认为false

String path
该Cookie的使用路径。如果设置为“/sessionWeb/”，则只有contextPath为“/sessionWeb”的程序可以访问该Cookie。如果设置为“/”，则本域名下contextPath都可以访问该Cookie。注意最后一个字符必须为“/”

String domain
可以访问该Cookie的域名。如果设置为“.google.com”，则所有以“google.com”结尾的域名都可以访问该Cookie。注意第一个字符必须为“.”

String comment
该Cookie的用处说明。浏览器显示Cookie信息的时候显示该说明

int version
该Cookie使用的版本号。0表示遵循Netscape的Cookie规范，1表示遵循W3C的RFC 2109规范。

那么cookie也是有有效期的，Cookie的maxAge决定着Cookie的有效期，单位为秒（Second）。Cookie中通过getMaxAge()方法与setMaxAge(int
maxAge)方法来读写maxAge属性。如果maxAge属性为正数，则表示该Cookie会在maxAge秒之后自动失效。浏览器会将maxAge为正数的Cookie持久化，即写到对应的Cookie文件中。无论客户关闭了浏览器还是电脑，只要还在maxAge秒之前，登录网站时该Cookie仍然有效。

如果maxAge为负数，则表示该Cookie仅在本浏览器窗口以及本窗口打开的子窗口内有效，关闭窗口后该Cookie即失效。maxAge为负数的Cookie，为临时性Cookie，不会被持久化，不会被写到Cookie文件中。Cookie信息保存在浏览器内存中，因此关闭浏览器该Cookie就消失了。Cookie默认的maxAge值为–1。

如果maxAge为0，则表示删除该Cookie。Cookie机制没有提供删除Cookie的方法，因此通过设置该Cookie即时失效实现删除Cookie的效果。失效的Cookie会被浏览器从Cookie文件或者内存中删除。

那么接下来使用一个简单的案例来讲解如何使用cookie。

如果用户是在自己家的电脑上上网，登录时就可以记住他的登录信息，下次访问时不需要再次登录，直接访问即可。实现方法是把登录信息如账号、密码等保存在Cookie中，并控制Cookie的有效期，下次访问时再验证Cookie中的登录信息即可。

那么这个操作要如何实现呢？

首先要先设置cookie

strIsRember是页面上的一个单选按钮，如果有选中的话就说明需要保存账号和密码。

获取到第一次登陆的账户和密码的时候是已经将数据保存在了cookie里面。

当再次打开登陆页面的时候就会发现这时候已经不需要输入登陆账号和密码了。

因为已经把上一次登陆的数据回填到了页面上，所以，再次登陆时无需密码。

那么以上内容就是一些简单的cookie介绍，和一个简单的案例。