Cookie操作介绍

Posted gaoliwei1102

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Cookie操作介绍相关的知识,希望对你有一定的参考价值。

Web开发中,经常会遇到页面之间进行传值的操作,必须通过服务器,使用url传值、隐藏表单方法均能实现。

我们假设,页面1中定义一个变量,需要传输到页面2中,要求值的数据不被看到,使用url传值是通过url方法,传递的数据可能被看到。也可也使用隐藏表单,但传递的值会在客户端的源码中被看到。今天介绍另一种方法----Cookie。

在页面之间传递数据的过程中,Cookie是一种常见的方法。Cookie是一个小的文本数据,由服务器端生成,发送给客户端浏览器,客户端如果浏览器设置为启动Cookie,则会将这个小文本数据保存在某个目录下的文本文件内。下次登录同一网站,客户端浏览器会自动将Cookie读入之后,传给服务器端。一般情况下,Cookie中的值是以key-value(键值对)的形式进行表达的。

写Cookie时,主要用到以下几个方法:

1、response.addCookie(Cookie c)        //通过该方法,将Cookie写入客户端。  
2、Cookie.setMaxAge(int Second)        //通过该方法,设置Cookie的存活时间。参数表示存活的秒数。  
3、request.getCookies()                //从客户端获取Cookie内容,主要通过调用该方法,读取从客户端传过来的Cookie,以数组形式返回,读取数组之后,一般需要进行遍历。  

示例: 假设页面1中定义了一个数值变量,并显示其平方;要求在页面2中显示其立方

| 页面1: cookieP1.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP ‘cookieP1.jsp‘ starting page</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>
  
  <body>
    <%
    	//定义一个变量
    	String str = "12";
    	int number = Integer.parseInt(str);
     %>
     <p>该数字的平方为 : <%=number*number %></p>
     <%
     	//将str存入Cookie
     	Cookie cookie = new Cookie("number",str);
     	//设置Cookie的存活期为600秒
     	cookie.setMaxAge(600);
     	//将cookie保存于客户端
     	response.addCookie(cookie);
      %>
      <a href="cookieP2.jsp">到达p2</a>
  </body>
</html>

| 页面2: cookieP2.jsp

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
  <head>
    <base href="<%=basePath%>">
    
    <title>My JSP ‘cookieP2.jsp‘ starting page</title>
    
	<meta http-equiv="pragma" content="no-cache">
	<meta http-equiv="cache-control" content="no-cache">
	<meta http-equiv="expires" content="0">    
	<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
	<meta http-equiv="description" content="This is my page">
	<!--
	<link rel="stylesheet" type="text/css" href="styles.css">
	-->

  </head>
  
  <body>
    <%
    	//从 Cookie获得 number
    	String str = null;
    	Cookie[] cookies = request.getCookies();
    	for(int i = 0; i < cookies.length; i++){
    		if(cookies[i].getName().equals("number")){            //根据Cookie的键名进行对比查找
    			str = cookies[i].getValue();                  //若查找成功则返回键值
    			break;
    		}
    	}
    	int number = Integer.parseInt(str);
     %>
     <p>该数字的立方为<%=number*number*number %></p>
  </body>
</html>

在客户端的浏览器,看不到任何有关于数据的信息。但也不能说明Cookie是安全的。因为客户端存储的Cookie文件可以为别人获知。

解决Cookie安全的办法有很多,常见的有以下几种:

|1. 替代Cookie。将数据保存在服务器端,可选的是session方案。
|2. 为Cookie赋空值、设置Cookie的失效时间、浏览器删除Cookie、禁用Cookie。

总结:Cookie在开发中应用还是很广泛的,原因如下:

|1. 减少对于安全性要求不高网站的验证工作的负担。
|2. Cookie可以帮助服务器端保存多个状态信息,但是不用服务器专门分配存储资源。
|3. Cookie可以持久保持一些和客户相关的信息。

以上是关于Cookie操作介绍的主要内容,如果未能解决你的问题,请参考以下文章

C#-WebForm-★内置对象简介★Request-获取请求对象Response相应请求对象Session全局变量(私有)Cookie全局变量(私有)Application全局公共变量Vi(代码片段

Servlet之Cookie操作

java对cookie的操作

C#程序员经常用到的10个实用代码片段 - 操作系统

java对cookie的操作

Huawei_Netconf_Ncclient