通俗解释什么是cookie？一文了解Cookie

逗爷 2023-02-14 06:55:28 500

通俗解释什么是cookie？一文了解Cookie服务器获取客户端的 Cookie 只需要一行代码：req.getCookies():Cookie[]protected void createCookie(HttpServletRequest req HttpServletResponse resp) throws ServletException IOException { //1 创建Cookie对象 Cookie cookie = new Cookie("key4" "value4"); //2 通知客户端保存Cookie resp.addCookie(cookie); //1 创建Cookie对象 Cookie cookie1 = new Cookie("key5" "va

Cookie什么是 Cookie?

先要了解HTTP是无状态的Web服务器，什么是无状态呢？一次对话完成后下一次对话完全不知道上一次对话发生了什么。如果在Web服务器中只是用来管理静态文件还好说，对方是谁并不重要，把文件从磁盘中读取出来发出去即可。但是随着网络的不断发展，比如电商中的购物车只有记住了用户的身份才能够执行接下来的一系列动作。所以此时就需要我们无状态的服务器记住一些事情。

那么Web服务器是如何记住一些事情呢？既然Web服务器记不住东西，那么我们就在外部想办法记住，相当于服务器给每个客户端都贴上了一个小纸条。上面记录了服务器给我们返回的一些信息。然后服务器看到这张小纸条就知道我们是谁了。那么Cookie是谁产生的呢？Cookies是由服务器产生的。接下来我们描述一下Cookie产生的过程

浏览器第一次访问服务端时，服务器此时肯定不知道他的身份，所以创建一个独特的身份标识数据，格式为key=value，放入到Set-Cookie字段里，随着响应报文发给浏览器。

浏览器看到有Set-Cookie字段以后就知道这是服务器给的身份标识，于是就保存起来，下次请求时会自动将此key=value值放入到Cookie字段中发给服务端。

服务端收到请求报文后，发现Cookie字段中有值，就能根据此值识别用户的身份然后提供个性化的服务。

通俗解释什么是cookie？一文了解Cookie(1)

如何创建 Cookie

通俗解释什么是cookie？一文了解Cookie(2)

Servlet 程序中的代码：

protected void createCookie(HttpServletRequest req HttpServletResponse resp) throws ServletException IOException { //1 创建Cookie对象 Cookie cookie = new Cookie("key4" "value4"); //2 通知客户端保存Cookie resp.addCookie(cookie); //1 创建Cookie对象 Cookie cookie1 = new Cookie("key5" "value5"); //2 通知客户端保存Cookie resp.addCookie(cookie1); resp.getWriter().write("Cookie创建成功"); }

通俗解释什么是cookie？一文了解Cookie(3)

Cookie创建成功！

服务器如何获取 Cookie

服务器获取客户端的 Cookie 只需要一行代码：req.getCookies():Cookie[]

通俗解释什么是cookie？一文了解Cookie(4)

Cookie 的工具类：

public class CookieUtils { /** * 查找指定名称的 Cookie 对象 * @param name * @param cookies * @return */ public static Cookie findCookie(String name Cookie[] cookies){ if (name == null || cookies == null || cookies.length == 0) { return null; } for (Cookie cookie : cookies) { if (name.equals(cookie.getName())) { return cookie; } } return null; } }

Servlet 程序中的代码：

protected void getCookie(HttpServletRequest req HttpServletResponse resp) throws ServletException IOException { Cookie[] cookies = req.getCookies(); for (Cookie cookie : cookies) { // getName方法返回Cookie的key（名） // getValue方法返回Cookie的value值 resp.getWriter().write("Cookie[" cookie.getName() "=" cookie.getValue() "] <br/>"); } Cookie iWantCookie = CookieUtils.findCookie("key1" cookies); // 如果不等于null，说明赋过值，也就是找到了需要的Cookie if (iWantCookie != null) { resp.getWriter().write("找到了需要的Cookie"); } }

通俗解释什么是cookie？一文了解Cookie(5)

Cookie 值的修改

方法一：
1、先创建一个要修改的同名（指的就是 key）的 Cookie 对象
2、在构造器，同时赋于新的 Cookie 值。
3、调用 response.addCookie( Cookie );

// 1 、先创建一个要修改的同名的 Cookie 对象 // 2 、在构造器，同时赋于新的 Cookie 值。 Cookie cookie = new Cookie("key1" "newValue1"); // 3 、调用 response.addCookie( Cookie ); 通知客户端保存修改 resp.addCookie(cookie);

方法二：

1、先查找到需要修改的 Cookie 对象
2、调用 setValue()方法赋于新的 Cookie 值。
3、调用 response.addCookie()通知客户端保存修改

1 、先查找到需要修改的 Cookie 对象 Cookie cookie = CookieUtils.findCookie("key2" req.getCookies()); if (cookie != null) { // 2 、调用 setValue() 方法赋于新的 Cookie 值。 cookie.setValue("newValue2"); // 3 、调用 response.addCookie() 通知客户端保存修改 resp.addCookie(cookie); }浏览器查看 Cookie(以edge浏览器为例)

在页面空白区域右键，然后点击检查：

通俗解释什么是cookie？一文了解Cookie(6)

通俗解释什么是cookie？一文了解Cookie(7)

Cookie 生命控制

Cookie 的生命控制指的是如何管理 Cookie 什么时候被销毁（删除）
setMaxAge()
正数，表示在指定的秒数后过期
负数，表示浏览器一关，Cookie 就会被删除（默认值是-1）
零，表示马上删除 Cookie

例：

protected void life3600(HttpServletRequest req HttpServletResponse resp) throws ServletException IOException { Cookie cookie = new Cookie("life3600" "life3600"); cookie.setMaxAge(60 * 60); // 设置 Cookie 一小时之后被删除。无效 resp.addCookie(cookie); resp.getWriter().write(" 已经创建了一个存活一小时的 Cookie"); } protected void deleteNow(HttpServletRequest req HttpServletResponse resp) throws ServletException IOException { // 先找到你要删除的 Cookie 对象 Cookie cookie = CookieUtils.findCookie("key4" req.getCookies()); if (cookie != null) { // 调用 setMaxAge(0); cookie.setMaxAge(0); // 表示马上删除，都不需要等待浏览器关闭 // 调用 response.addCookie(cookie); resp.addCookie(cookie); resp.getWriter().write("key4 的的 Cookie 已经被删除"); } } protected void defaultLife(HttpServletRequest req HttpServletResponse resp) throws ServletException IOException { Cookie cookie = new Cookie("defalutLife" "defaultLife"); cookie.setMaxAge(-1);// 设置存活时间 resp.addCookie(cookie); }Cookie 有效路径 Path 的设置

Cookie 的 path 属性可以有效的过滤哪些 Cookie 可以发送给服务器。哪些不发。
path 属性是通过请求的地址来进行有效的过滤。
CookieA path=/工程路径
CookieB path=/工程路径/abc

请求地址如下：

http://ip:port/工程路径/a.html

CookieA 发送
CookieB 不发送

http://ip:port/工程路径/abc/a.html

CookieA 发送
CookieB 发送

例：

protected void testPath(HttpServletRequest req HttpServletResponse resp) throws ServletException IOException { Cookie cookie = new Cookie("path1" "path1"); // getContextPath() ===>>>> 得到工程路径 cookie.setPath( req.getContextPath() "/abc" ); // ===>>>> / 工程路径 /abc resp.addCookie(cookie); resp.getWriter().write(" 创建了一个带有 Path 路径的 Cookie"); }Cookie 实操---免输入用户名登录

通俗解释什么是cookie？一文了解Cookie(8)

<%@ page contentType="text/html;charset=UTF-8" language="java" %> <html> <head> <title>登录页面</title> </head> <body> <form action="http://localhost:8080/Test/loginServlet" method="get"> 用户名：<input type="text" name="username" value="${cookie.username.value}"> <br> 密码：<input type="password" name="password"> <br> <input type="submit" value="登录"> </form> </body> </html>

LoginServlet ：

public class LoginServlet extends HttpServlet { @Override protected void doGet(HttpServletRequest req HttpServletResponse resp) throws ServletException IOException { String username = req.getParameter("username"); String password = req.getParameter("password"); if ("kailong".equals(username) && "123456".equals(password)) { //登录成功 Cookie cookie = new Cookie("username" username); cookie.setMaxAge(60 * 60 * 24 * 7);//当前Cookie一周内有效 resp.addCookie(cookie); System.out.println("登录成功"); } else { // 登录失败 System.out.println("登录失败"); } } }

试验：

第一次登录：

通俗解释什么是cookie？一文了解Cookie(9)