【安卓笔记】Android保持Session

简介：

Session的概念在Android开发中遇到概率还是比较少，之前遇到一个项目的登陆接口返回不是Token，而且自己需要和服务端保持是Session，虽然这种情景很少，但是有时候后端有这种要求就没有办法。

Android保持Session

现在Android开发基本都是用OkHttp了，这里介绍如何使用OkHttp实现Session保持。

开始之前先简介一下Cookie与Session的区别与联系：

1、Cookie储存在客户端，Session储存在服务器端，他们之间的概念相似，都是用于存储信息。

2、Session由SESSION_ID和相关键值对信息组成，SESSION_ID标识一个客户端。

2、Session是基于Cookie而实现的，把SESSION_ID通过Cookie储存在客户端。

3、每次请求时将SESSION_ID加入请求头中发送到服务端，从而匹配SESSION_ID所对应的Session信息

Http响应的Response Header中的Set-Cookie就是告诉客户端要设置cookie，cookie值是一个字符串，有特殊的格式：

一般的格式：Set-Cookie: <cookie-name>=<cookie-value>

更多格式参考：https://developer.mozilla.org/zh-CN/docs/Web/HTTP/Headers/Set-Cookie

一般我们使用浏览器的时候，cookie会自动存储起来，并在请求的时候自动加入到请求头中，所以网站中我们登陆了之后，刷新页面或者下次重新进入网站，依然能识别到我们的身份。

在移动端原生的开发环境中，大部分框架并不会自动把cookie保存起来，当然就不会把cookie自动加入到请求头中。

使用OkHttp取出Cookie并保存的示例代码：

 @Override
 public void onResponse(@NotNull Call call, @NotNull Response response) throws IOException {
    Headers headers =response.headers(); //response为okhttp请求后的响应
    List<String> cookies = headers.values("Set-Cookie");
    if (cookies.size() > 0) {
        String session = cookies.get(0);

        // 保存cookie值，这里第一个Cookie就是SESSION_ID，根据实际情况调整
        sessionid = session.substring(0, session.indexOf(";"));
}        

使用OkHttp把SESSION_ID回传服务器示例代码：

OkHttpClient okHttpClient = mHttp;

Request.Builder request = new Request.Builder().url(url);

// 把SESSION_ID回传服务器
request.addHeader("cookie", sessionid);

Call call = okHttpClient.newCall(request.build());

Response response = call.execute();