学习Cookie的基础知识

原创

Gendan5 2020-03-11 16:39:34 ©著作权

文章标签 cookie 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者Gendan5的原创作品，请联系作者获取转载授权，否则将追究法律责任

知识储备

首先要先了解什么是会话，会话就是用户打开一个浏览器，点击多个链接，然后会访问多个WEB服务，然后再关闭浏览器。有两种保存会话数据的技术，可以保存用户的数据，就比如像你购物车里的数据。而这两种技术分别是Cookie技术和HttpSession技术。

Cookie的概述 Cookie是客户端技术，程序会把每一个用户的数据以Cookie的形式写给用户各自的浏览器。当用户再使用浏览器去访问服务器中WEB资源的时候，就会带着各自的数据去。

Cookie API javax.servlet.http.Cookie类用于法，它用于在其响应头中增加一个相应的Set-Cooki创建一个Cookie，response接口中定义了一个addCookie方e头字段。同样，request接口中也定义了一个getCookies方法，它用于获取客户端提交的Cookie。Cookie类的方法： public Cookie(String name,String value) setValue与getValue方法 setMaxAge与getMaxAge方法 (秒) setPath与getPath方法 setDomain与getDomain方法 getName方法

例子演示：

*1. 获取客户端最后访问时间： //告诉服务器应该使用UTF-8来解析文件，告诉客户端使用什么来编码 response.setContentType("text/html;charset=UTF-8"); //得到一个字符输出流 PrintWriter out = response.getWriter(); //获取客户端保存的最后访问时间 Cookie[] cookies = request.getCookies();//获取客户端的所有Cookie对象 for (int i = 0;cookies!=null && i < cookies.length; i++) { if("lastAccessTime".equals(cookies[i].getName())){//判断当前Cookie中的name是否是想要的cookie long l = Long.parseLong(cookies[i].getValue());//如果是想要的Cookie，则把Cookie中的value取出 out.write("你的最后访问时间为："+new Date(l).toLocaleString());//yyyy-MM-dd } } //创建cookie， Cookie ck = new Cookie("lastAccessTime",System.currentTimeMillis()+""); //把cookie信息写回到客户端 response.addCookie(ck);

Cookie属性 name：名称不能唯一确定一个Cookie。路径可能不同。 value：不能存中文。 path：默认值是写Cookie的那个程序的访问路径

比如：http://localhost:8080/day10/servlet/demo1写的Cookie
path就是：/day10/servlet 看当前创建cookie的资源（servlet）文件路径
客户端在访问服务器另外资源时，根据访问的路径来决定是否带着Cookie到服务器
当前访问的路径如果是以cookie的path开头的路径，浏览器就带。否则不带。

maxAge：cookie的缓存时间。默认是-1（默认存在浏览器的内存中）。单位是秒。

负数：cookie的数据存在浏览器缓存中 0：删除。路径要保持一致，否则可能删错人。正数：缓存（持久化到磁盘上）的时间

演示代码：

	//告诉服务器应该使用UTF-8来解析文件，告诉客户端使用什么来编码
	response.setContentType("text/html;charset=UTF-8");
	//得到一个字符输出流
	PrintWriter out = response.getWriter();
	//获取客户端保存的最后访问时间
	Cookie[] cookies = request.getCookies();//获取客户端的所有Cookie对象
	for (int i = 0;cookies!=null && i < cookies.length; i++) {
		if("lastAccessTime".equals(cookies[i].getName())){//判断当前Cookie中的name是否是想要的cookie
				long l = Long.parseLong(cookies[i].getValue());//如果是想要的Cookie，则把Cookie中的value取出
				out.write("你的最后访问时间为："+new Date(l).toLocaleString());//yyyy-MM-dd
					}
				}
	//创建cookie，
	Cookie ck = new Cookie("lastAccessTime",System.currentTimeMillis()+"");
	//设置cookie的有效时间,单位是秒
	ck.setMaxAge(60*5);//保存时间为5分钟
	//设置cookie的path
	ck.setPath("/");//将当前目录名给Cookie /day10
	//把cookie信息写回到客户端
	response.addCookie(ck);

Cookie细节

一个Cookie只能标识一种信息，它至少含有一个标识该信息的名称（NAME）和设置值（VALUE）。一个WEB站点可以给一个WEB浏览器发送多个Cookie，一个WEB浏览器也可以存储多个WEB站点提供的Cookie。浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。如果创建了一个cookie，并将他发送到浏览器，默认情况下它是一个会话级别的cookie（即存储在浏览器的内存中），用户退出浏览器之后即被删除。若希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。英国央行利率决议www.gendan5.com/decision/gbp.html 将最大时效设为0则是命令浏览器删除该cookie。注意，删除cookie时，path必须一致，否则不会删除根据Cookie做的简单登录（会记住用户名） LoginServlet.java

public class LoginServlet extends HttpServlet { public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html;charset=UTF-8"); PrintWriter out = response.getWriter(); String userName =""; String checked = ""; //得到客户端保存的Cookie数据 Cookie[] cookies = request.getCookies(); for (int i = 0;cookies!=null && i < cookies.length; i++) { if("userName".equals(cookies[i].getName())){ userName = cookies[i].getValue(); checked = "checked='checked'"; } }

	out.write("<form action='"+request.getContextPath()+"/servlet/doLogin' method='post'>");
	out.write("用户名：<input type='text' name='userName' value='"+userName+"'/><br/>");
	out.write("密码：<input type='password' name='pwd'/><br/>");
	out.write("<input type='checkbox' name='remember' "+checked+" />记住用户名<br/>");
	out.write("<input type='submit' value='登录'/><br/>");
	out.write("</form>");
	
}

public void doPost(HttpServletRequest request, HttpServletResponse response)
		throws ServletException, IOException {
	doGet(request, response);
}

}

DoLogin.java

public class DoLogin extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
	request.setCharacterEncoding("UTF-8");
	response.setContentType("text/html;charset=UTF-8");
	PrintWriter out = response.getWriter();
	//获取表单数据
	String userName = request.getParameter("userName");
	String pwd = request.getParameter("pwd");
	String remember = request.getParameter("remember");
	Cookie ck = new Cookie("userName", userName);
	ck.setPath("/");
	//处理业务逻辑
	//分发转向
	if("lwb".equals(userName)){
		if("123".equals(pwd)){
			if(remember!=null){
				ck.setMaxAge(Integer.MAX_VALUE);
			}else{
				ck.setMaxAge(0);
			}
			response.addCookie(ck);
			out.write("登陆成功！");
			response.setHeader("refresh", "2;url="+request.getContextPath()+"/servlet/login");
		}else{
			out.write("密码不正确！");
			response.setHeader("refresh", "2;url="+request.getContextPath()+"/servlet/login");
		}
	}else{
		out.write("没有此用户");
		response.setHeader("refresh", "2;url="+request.getContextPath()+"/servlet/login");
	}
	
}

public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
	doGet(request, response);
}