Cookie及通过Cookie常见应用

曾经终败给现在 2022-07-14 05:58 125阅读 0赞

**会话的概念**

*  会话可以简单理解为：用户打开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称之为一个会话。  
    **会话需要解决的问题**
 *  每个用户与服务器进行交互的过程中，各自会有一些数据，程序要想办法保存每一个用户的数据。
 *  例如：用户点击超链接通过一个servlet购买了一个商品，程序应该保存用户购买的商品，以便于用户点结账servlet时，结账servlet可以得到用户商品为用户结账。
 *  用户购买的商品保存在request或servletContext中行不行？
    
    ![这里写图片描述][20161128103942801]

**保存会话数据的两种技术（web通用的技术）**

*  **Cookie是客户端技术**,cookie是小段文本信息，在网络服务器上生成，并发送给浏览器。通过使用cookie可以标识用户身份，记录用户名和密码，跟踪重复用户等。浏览器将cookie以key/value的形式保存到客户机的某个指定目录中。
 *  **Session是服务器端技术**，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于**session为用户浏览器独享**，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据为用户服务。

![这里写图片描述][20161128105220316]  
注:cookie原理中用户分别发送了三次请求（电视，手机，结账）;**上述原理图中最大的区分点在信息的存储位置（客户端or服务端）**

管理HTTP协议会话状态 ：Cookie 和Session  
Cookie：将用户相关数据，**保存客户端** ， 用户每次访问服务器**自动携带cookie数据** 。  
Session ： 将用户相关数据，**保存服务器端**，为每个客户端生成一个独立Session数据对象，通过**对象唯一编号**，区分哪个浏览器对应哪个Session。

**Cookie技术**  
![这里写图片描述][20161128110904136]

接下来我们通过cookie来实现一个查看访问时间的案例：  
![这里写图片描述][20161128142818917]  
（客户端收到访问时间，浏览器会将其缓存起来，下一次访问时，会自动读取时间，在请求中携带一个访问时间的头信息）

public class LastVisitServlet extends HttpServlet {
        
    
        public void doGet(HttpServletRequest request, HttpServletResponse response)
                throws ServletException, IOException {
            //如果第一次访问，判断是否有cookie信息
            Cookie[] cookies = request.getCookies();//获得请求中所有cookie信息
            response.setContentType("text/html;charset=utf-8");
            if(cookies==null){
                //没有cookie 第一次访问
                //将当前时间 以cookie写回客户端
    
                //当前时间毫秒 等价 new Date().getTime()
                long now = System.currentTimeMillis();
                //向客户端写cookie信息，需要用到cookie API
                //Cookie.Cookie(String name, String value)
                Cookie cookie = new Cookie（"last",now+""）;
    
                //写cookie回客户端
                response.addCookie(cookie);
                // 通知用户 第一次访问
                response.getWriter().println("欢迎您第一次访问本网站，购物愉快！");
            }   
    
    
        }
        public void doPost(HttpServletRequest request, HttpServletResponse response)
                throws ServletException, IOException {
            doGet(request, response);
        }
    
    }

为了能够使用户直观地知道是否是第一次访问，我们在用户第一次访问时显示一个欢迎界面，这里会用到response.setContentType()方法（response.setContentType(MIME)的作用是使客户端浏览器，区分不同种类的数据，并根据不同的MIME调用浏览器内不同的程序嵌入模块来处理相应的数据。），例如

*  response.setContentType(“text/html; charset=utf-8”); html
 *  .setContentType(“text/plain; charset=utf-8”); 文本
 *  text/javascript json数据
 *  application/xml xml数据

如果cookie已经存在，即不是第一次访问，需要获得最后的访问时间

// cookie存在 ---- 获得最后访问时间
                for (Cookie cookie : cookies) {
                    // 获得每个cookie
                    if (cookie.getName().equals("last")) {
                        long lasttime = Long.parseLong(cookie.getValue());
                        // 显示给用户
                        Date date = new Date(lasttime);
    
                        // 格式化日期
                        DateFormat dateFormat = new SimpleDateFormat(
                                "yyyy年MM月dd日 HH时mm分ss秒");
    
                        response.getWriter().println(
                                "上次访问时间 ：" + dateFormat.format(date));
                    }
                }
    
                // 更新最后访问时间
    
                // 当前时间毫秒 等价 new Date().getTime()
                long now = System.currentTimeMillis();
    
                // 向客户端写出cookie 需要用到cookie
                Cookie cookie = new Cookie("last", now + "");
    
                // 写cookie回到客户端
                response.addCookie(cookie);

**Cookie获得访问时间小结**：  
1、通过服务器向客户端写cookie  
Cookie cookie = new Cookie(name,value);  
response.addCookie(cookie);  
\* 在HTTP协议响应头信息中 Set-Cookie: last=1339556457609

2、当客户端存在cookie之后，以后每次请求自动携带 HTTP协议请求头信息 Cookie: last=1339556456859  
服务器端获得需要cookie数据  
Cookie\[\] cookies = request.getCookies(); —- 获得客户端所有cookie  
if(cookies==null)\{\} 判断cookie是否存在

遍历cookie获得需要信息

for (Cookie cookie : cookies) {
        // 获得每个cookie
        if (cookie.getName().equals("last")) {
            // 找到了需要cookie              
        }
    }

CookieAPI 详解  
1、将cookie写回客户端 response.addCookie(cookie);  
2、读取请求中 cookie信息 request.getCookies();  
3、Cookie对象创建 new Cookie(name,value )  
\* cookie的name 不允许改变 —– getName 、getValue 、setValue\*

**什么是会话cookie ，什么是持久cookie ？**

*  cookie信息默认情况，保存在浏览器内存中 —— 会话cookie，会话cookie 会在关闭浏览器时清除 （默认情况下是会话cookie）
 *  持久Cookie，cookie数据保存客户端硬盘上，通过setMaxAge 设置Cookie为持久Cookie（API：void setMaxAge（int expiry）;//Sets the maximum age in seconds for this Cookie），例子：登录网站时，会出现两个月之内自动登录之类的功能  
    **\* 在JavaAPI 中所有与时间相关参数，int 类型 单位秒， long类型 单位毫秒**

// 设置cookie 有效时间
    cookie.setMaxAge(60 * 60 * 24 * 2);// 设置cookie 时间两天

**访问cookie有效路径path**：默认情况下，生成cookie时，产生默认有效访问路径 （默认生成cookie程序路径），会在对应位置生成一个文本文档

http://localhost/day07/lastvisit  --- 生成cookie  --- path 默认值： /day07

http://localhost/day07/servlet/path ---- 生成cookie ---- path 默认值：/day07/servlet

第二次访问程序携带cookie信息，如果访问路径与path不一致，不会携带cookie 信息 （不同的路径得到不同信息）  
company cookie : path — /day07/serlvet  
last cookie : path — /day07

访问 ：[http://localhost/day07/servlet/path][http_localhost_day07_servlet_path] —- 同时满足/day07/serlvet、/day07 携带 company 和 last两个cookie信息  
访问 ：[http://localhost/day07/lastvisit][http_localhost_day07_lastvisit] —- 满足 /day07 不满足/day07/serlvet 携带 last 一个cookie 信息  
注意：程序开发，尽量使用setPath手动对Path路径进行设置，例如

cookie.setPath("/day07");

[20161128103942801]: /images/20220714/3370121954bc4159ad5d031905fd0536.png
[20161128105220316]: /images/20220714/f67d4cbe528143c19babbf1f86c49af8.png
[20161128110904136]: /images/20220714/b5ee550727b041458acbe6156a8da9e6.png
[20161128142818917]: /images/20220714/4d5bb458c03a4c278560f71d648297a2.png
[http_localhost_day07_servlet_path]: http://localhost/day07/servlet/path
[http_localhost_day07_lastvisit]: http://localhost/day07/lastvisit