java之Cookie具体解释

Cookie是由server端生成。发送给User-Agent（通常是浏览器）。浏览器会将Cookie的key/value保存到某个文件夹下的文本文件内。下次请求同一站点时就发送该Cookie给server（前提是浏览器设置为启用cookie）。

Cookie名称和值能够由server端开发自定义。对于JSP而言也能够直接写入JSESSIONID用于标记一个会话(session)，这样server能够知道该用户是否合法用户以及是否须要又一次登录等，server能够设置或读取Cookies中包括信息。借此维护用户跟server会话中的状态。

Cookie是client技术。而HttpSession是server端技术。

java中Cookie具体介绍:

1、Cookie是什么？

　　一个小信息。由server写给浏览器的。由浏览器来保存。

　　client保存的Cookie信息，能够再次带给server。

　　Cookie类：javax.servlet.http.Cookie

2、Cookie的属性：

　　name：必须的

　　value：必须的

　　comment：可选的。凝视

　　path：　可选的，假设不设置路径，那么仅仅有设置该cookie的URI及其子路径能够訪问

　　　　　　写Cookie的程序的訪问路径是：http://localhost:8080/JavaWeb/servlet/CookieDemo

　　　　　　当中：localhost就是域名。/JavaWeb/servlet就是当前Cookie的path



　　　　　　若訪问的地址的URI包括着cookie的路径，即URI.startWith(cookie的路径),为true。则client将该cookie带给server。



　　　　　　比方浏览器存的cookie的路径是/JavaWeb

　　　　　　如今訪问的地址是：http://localhost:8080/JavaWeb/servlet/CookieDemo  则带该cookie

　　　　　　如今訪问的地址是：http://localhost:8080/JavaWeb/CookieDemo  则带该cookie



　　　　　　若浏览器存的cookie的路径是/JavaWeb/servlet/

　　　　　　訪问的地址是：http://localhost:8080/JavaWeb/servlet/CookieDemo   则带该cookie

　　　　　　訪问的地址是：http://localhost:8080/JavaWeb/CookieDemo   则不带该cookie



　　　　　　假设一个cookie的路径设置成了/JavaWeb，意味着浏览器訪问当前应用下的全部资源时都会带着该cookie给server。

　　domain：可选的。该Cookie所属的站点域名。

（apache.org）默认值。

　　maximum age：可选的。不设置就是会话过程（存在浏览器的内存中）。

单位是秒

　　　　　　　　　　假设是0。说明要删除。

　　version：可选的。

3、怎样向client写Cookie：

HttpServletResponse对象.addCookie(javax.servlet.http.Cookie对象)（就是写了一个响应消息头：Set-Cookie:cookie的信息）

Servlet规范中的Cookie API 提供了setMaxAge  setPath setDomain等方法，能够对Cookie状态进行控制

特点：一个浏览器针对一个站点最多存20个Cookie；最多存300个Cookie，每一个Cookie的长度不能超过4KB（稀缺）。仅仅是规定。但不同的浏览器实现的不同。

public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        Cookie cookie=new Cookie("name","Tom");
        //设置Maximum Age
        cookie.setMaxAge(1000);
        //设置cookie路径为当前项目路径
        cookie.setPath(request.getContextPath());
        //加入cookie
        response.addCookie(cookie);
    }

4、server怎样得到client传来的Cookie：

在Java中利用Serlvet或者JSP scriptlet能够向浏览器端写入Cookie，相同，利用Servet或者JSP scriptlet 也能够读取到
Cookie信息

Servlet规范中的Cookie API 相同存在getMaxAge  getPath  getDomain等方法，能够获得对应的状态。

只是此处存在一个问题：

读取Cookie时。发现除了Cookie的key和value外。其它值获取都为null。

原因非常easy：Cookie从server端发送到client时。信息是完整的，Cookie从客户器端发送到服务端时，信息仅仅剩下key、value了。

(由于Domain不正确的Cookie、Path不正确的Cookie、过期的Cookie，client是不会发送过来的)

那为什么Java中提供了对应的get方法呢？ 那个方法事实上是在生成Cookie后，尚未发送到client时使用的

server端通过HttpServletRequest对象.getCookies()可获取cookies数组。

public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        PrintWriter out=response.getWriter();
        Cookie[] cookies=request.getCookies();
        if(cookies!=null){
            for(Cookie cookie:cookies){
                String name=cookie.getName();
                String value=cookie.getValue();
                out.write(name+"="+value);
            }
        }
    }

5、怎样区分Cookie：

通过名称不行,应通过domain+path+name来区分的。

博客园博客:欠扁的小篮子