JavaWeb Cookie详解

Posted 2020-12-28 demodashi

tags:

篇首语：本文由小常识网(cha138.com)小编为大家整理，主要介绍了JavaWeb Cookie详解相关的知识，希望对你有一定的参考价值。

代码地址如下：
http://www.demodashi.com/demo/12713.html

Cookie的由来

首先我们需要介绍一下，在Web开发过程中为什么会引入Cookie。我们知道Http协议是一种无状态协议，
Web服务器本身不能识别出哪些请求是同一个浏览器发出的，浏览器的每一次请求都是完全孤立的。
即便在Http1.1支持了持续连接，但当用户有一段时间没有提交请求时，连接也会自动关闭。这时，作为Web服务器，
必须采用一种机制来唯一标识一个用户，同时记录该用户的状态。于是就引入了第一种机制:Cookie机制。

Cookie机制: 采用的是在客户端保持Http状态的方案。

Cookie的定义即基本介绍

Cookie是在浏览器访问WEB服务器的某个资源时，
由WEB服务器在HTTP响应消息头中附带传送给浏览器的一个小文本文件。

一旦WEB浏览器保存了某个Cookie，
那么它在以后每次访问该WEB服务器时，
都会在HTTP请求头中将这个Cookie回传给WEB服务器。
一个Cookie只能标识一种信息，
它至少含有一个标识该信息的名称（NAME）和设置值（VALUE）。
一个WEB站点可以给一个WEB浏览器发送多个Cookie，
一个WEB浏览器也可以存储多个WEB站点提供的Cookie。
浏览器一般只允许存放300个Cookie，
每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。

Cookie的原理

底层的实现原理： WEB服务器通过在HTTP响应消息中增加Set-Cookie响应头字段将Cookie信息发送给浏览器，
浏览器则通过在HTTP请求消息中增加Cookie请求头字段将Cookie回传给WEB服务器。

Cookie的传送过程示意图

技术分享图片

Servlet API中提供了一个javax.servlet.http.Cookie类来封装Cookie信息，它包含有生成Cookie信息和提取Cookie信息的各个属性的方法。
Cookie类的方法：
- 构造方法： public Cookie(String name,String value)
- getName方法
- setValue与getValue方法
- setMaxAge与getMaxAge方法
- setPath与getPath方法
HttpServletResponse接口中定义了一个addCookie方法，它用于在发送给浏览器的HTTP响应消息中增加一个Set-Cookie响应头字段。
HttpServletRequest接口中定义了一个getCookies方法，它用于从HTTP请求消息的Cookie请求头字段中读取所有的Cookie项。

Cookie的发送

创建Cookie对象
设置最大时效
将Cookie放入到HTTP响应报头
- 如果创建了一个cookie，并将他发送到浏览器，默认情况下它是一个会话级别的cookie; 存储在浏览器的内存中，用户退出浏览器之后被删除。
  若希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。将最大时效设为0则是命令浏览器删除该cookie。
- 发送cookie需要使用HttpServletResponse的addCookie方法，将cookie插入到一个 Set-Cookie　HTTP响应报头中。
  由于这个方法并不修改任何之前指定的Set-Cookie报头，而是创建新的报头，因此将这个方法称为是addCookie，而非setCookie。

Cookie的读取

调用request.getCookies要获取浏览器发送来的cookie，需要调用HttpServletRequest的getCookies方法，
这个调用返回Cookie对象的数组，对应由HTTP请求中Cookie报头输入的值。
对数组进行循环，调用每个cookie的getName方法，直到找到感兴趣的cookie为止。

会话cookie和持久cookie的区别

如果不设置过期时间，则表示这个cookie生命周期为浏览器会话期间，只要关闭浏览器窗口，cookie就消失了。
这种生命期为浏览器会话期的cookie被称为会话cookie。
会话cookie一般不保存在硬盘上而是保存在内存里。
如果设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie依然有效直到超过设定的过期时间。
设置过期时间: setMaxAge(param) param为具体的时间，单位为秒。
存储在硬盘上的cookie可以在不同的浏览器进程间共享，
比如两个IE窗口。而对于保存在内存的cookie，不同的浏览器有不同的处理方式。

具体实现

实现自动登录过程

//正常登录进入该页面，name是存在的
        String name = request.getParameter("name");
        String check = request.getParameter("checked");
        if(name == null || name.equals("")){
            //判断cookie存不存在
            Cookie[] cookies = request.getCookies();
            if(cookies != null && cookies.length > 0){
                for(Cookie cookie : cookies){
                    String cookieName = cookie.getName();
                    if(cookieName.equalsIgnoreCase("demoname")){
                        name = cookie.getValue();
                        break;
                    }
                }   
            }
            //不存在说明cookie过期或者非法访问，否则输出正确内容
            if(name == null || name.equals("")){
                response.sendRedirect("demo1.jsp"); 
            }
            else{
                Cookie cookie = new Cookie("demoname",name);
                cookie.setMaxAge(60);
                response.addCookie(cookie);//设置持久化cookie，存储在磁盘中
                out.println("hello " + name + "
");
                out.println(System.currentTimeMillis());
            }
        }else{
            if(check != null && check.equalsIgnoreCase("on")){
                Cookie cookie = new Cookie("demoname",name);
                cookie.setMaxAge(60);//设置持久化cookie
                response.addCookie(cookie);
            }
            out.println("hello " + name + "
");
            out.println(System.currentTimeMillis());
        }

实现最近浏览记录功能

//把书的信息以 Cookie 方式传回给浏览器，删除一个 Cookie
        //1. 确定要被删除的 Cookie： tommyyangcn开头的 Cookie数量大于或等于 5，
        //且若从 books.jsp 页面传入的 book不在 tommyyangcn开头的 Cookie集合中则删除较早的那个 Cookie(tommyyangcn开头的Cookie集合的第一个 Cbookie)，若在其中，则删除该 Cookie
        //2. 把从 books.jsp 传入的 book 作为一个 Cookie 返回

        final String cookieFinalName = "tommyyangcn"; 
        //使用List(队列机制)存储cookie，第一个是访问时间最久的
        List<Cookie> bookList = new ArrayList<Cookie>();
        String bookName = request.getParameter("bookName");
        out.print("欢迎在线观看：" + bookName);
        Cookie[] cookies = request.getCookies();
        Cookie tempCookie = null;
        if(cookies != null && cookies.length > 0){
            for(Cookie cookie : cookies){       
                String thisCookieName = cookie.getName();
                //填充cookie的存储空间
                if(thisCookieName.startsWith(cookieFinalName)){
                    bookList.add(cookie);
                }
                //看当前书籍是否在cookie数组中
                if(cookie.getValue().equals(bookName)){
                    tempCookie = cookie;    
                }
            }
        }
        //说明当前书籍不在cookie数组中，则将当前书籍加入最近浏览的cookie数组中，同时删除访问时间最久的书籍，对于list集合来说，即第一个
        if(tempCookie == null && bookList.size() > 0){
            tempCookie = bookList.get(0);
        }
        //tommyyangcn开头的 Cookie数量大于或等于 5，删除需要删除的那个cookie，即tempCookie
        if(bookList.size() >= 5 && tempCookie != null){
            tempCookie.setMaxAge(0);
            response.addCookie(tempCookie);
        }
        
        Cookie cookie = new Cookie(cookieFinalName + bookName, bookName);
        response.addCookie(cookie);