IT兄弟连 JavaWeb教程 Servlet会话跟踪 Cookie技术原理

Cookie使用HTTPHeader传递数据。Cookie机制定义了两种报头，Set-Cookie报头和Cookie报头。Set-Cookie报头包含于Web服务器的响应头(ResponseHeader)中，Cookie报头包含在浏览器客户端请求头(RequestHeader)中。其原理如下：

Cookie

1．客户端在浏览器的地址栏中键入Web服务器的URL，浏览器发送读取网页的请求。

2．服务器接收到请求后，产生一个Ser-Cookie报头，放在HTTP报文中一起回传客户端，发起一次会话。

3．客户端收到应答后，若要继续该次会话，则将Set-Cookie中的内容取出，形成一个Cookie.txt文件存储在客户端计算机里。

4．当客户端再次向服务器发出请求时，浏览器先在电脑里寻找对应网站的Cookie.txt文件。如果找到，则根据此Cookie.txt产生Cookie报头，放在HTTP请求报文中发给服务器。

5．服务器接收到包含Cookie报头的请求，检索其Cookie中与用户有关的信息，生成一个客户端所请示的页面应答传递给客户端。 浏览器的每一次网页请求，都可以传递已存在的Cookie文件，例如，浏览器的打开或刷新网页操作。