Web专题二：Cookie与Session

Posted 2020-12-15 黄先生的日志

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了Web专题二：Cookie与Session相关的知识，希望对你有一定的参考价值。

Web专题二：Cookie与Session

Web专题二：Cookie与Session
- 1.1. Cookie
- 2.1. session

http://www.rfc-editor.org/rfc/rfc6265.txt

HTTP是一种无状态协议，Cookie的出现正好解决了这种问题，Cookie是一种用来保存状态的机制，描述了从服务器发送状态信息给user agent（一般是浏览器）和从user agent返回状态信息给服务器的过程

User-Agent:

Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (Khtml, like Gecko) Chrome/81.0.4044.129 Safari/537.36

1.1.1. Cookie过程

服务器在HTTP响应response时携带 Set-Cookie头部，返回给user agent，并保存在user agent中，在后面的HTTP请求request头部可以携带Cookie头部，Cookie的信息来自于前面user agent收到的 Set-Cookie
例如：我们想发送一个 "session identifier"给user agent

   == Server -> User Agent ==

   Set-Cookie: SID=31d4d96e407aad42

   == User Agent -> Server ==

   Cookie: SID=31d4d96e407aad42

当然也可以携带多个Cookie

   == Server -> User Agent ==

   Set-Cookie: SID=31d4d96e407aad42; Path=/; Secure; HttpOnly
   Set-Cookie: lang=en-US; Path=/; Domain=example.com

   == User Agent -> Server ==

   Cookie: SID=31d4d96e407aad42; lang=en-US

1.1.2. Cookie语法

每个Cookie都是以name-value对的方式开头，中间以; 分隔，后面跟着零个或多个的attribute-value对

response

   Set-Cookie: cookie-name=cookie-value; attribute=value
   Set-Cookie: cookie-name-1=cookie-value-1; attribute-1=value-1
   ...
   Set-Cookie: cookie-name-n=cookie-value-n; attribute-n=value-n

request

   Set-Cookie: cookie-name=cookie-value; [cookie-name-1=cookie-value-1; ... cookie-name-n=cookie-value-n]

1.1.3. Cookie属性

属性	说明	例子
Expires	用日期、时间表示cookie生存最大的生命周期	Expires=Sun, 06 Nov 1994 08:49:37 GMT
Max-Age	用秒数表示cookie生存最大的生命周期，比Expires的优先级更高	Max-Age=65535
Domain	表示cookie可以被发送到哪些主机	Domain=example.com
Path	表示cookie的作用域，没有指定时缺省值是request-uri的路径	Path=/
Secure	表示cookie使用安全频道如TSL发送	Secure
HttpOnly	限定cookie只用于HTTP请求，不用于非HTTP的API，如把web浏览器中cookie暴露出来的脚本	HttpOnly

javax.servlet.http.Cookie就包含了这些属性

// javax.servlet.http.Cookie

public class Cookie implements Cloneable, Serializable {
    private static final long serialVersionUID = 1L;
    private final String name;
    private String value;
    private int version = 0;
    private String comment;
    private String domain;
    private int maxAge = -1;
    private String path;
    private boolean secure;
    private boolean httpOnly;
}