Cookie
会话跟踪
会话(Session)就是浏览器与服务器之间的一次连续的通讯过程;
常用的会话跟踪技术
目前常用的会话跟踪机制有:URL、隐藏域、Cookie、Session;
Cookie方式:将状态信息保存到客户端,服务器能够获得相关信息进行分析,从而生成对客户端的响应;例如简化登录功能就可以使用Cookie实现;
Session方式:将状态信息保存到服务器的会话对象中,通过唯一标记的ID值与客户端进行绑定使用;例如访问控制功能就可以使用Session实现;
Cookie[] cookies=request.getCookies();
获取请求中的所有Cookie对象,返回数组;
Cookie对象的创建
Cookie coo=new Cookie("key","value");
例:
配置web.xml
这样我们就可以创建一个Cookie对象 并且输出它的值了
运行结果:
Cookie中常用的方法:
setMaxAge(int time ) 设置cookie对象的生命周期 time 时间 3600*24
void setValue(java.lang.String newValue) 设置Cookie的值;
setDomain(java.lang.String domain) 设置cookie的域名;
创建cookie对象之后 不会保存信息 需要调用服务器端将创建的cookie对象加入到服务器中
void addCookie(Cookie cookie)
将Cookie对象保存到相应的响应对象中;
例:
在一个外置服务器上运行:
由此可知,Cookie并不安全。我们可以查看到用户名和密码的信息内容。