cookie用法小结 cookie.setPath 跨域共享

不念不忘少年蓝@ 2023-02-25 07:24 31阅读 0赞

1. JSP中Cookie的读写

Cookie的本质是一个键值对，当浏览器访问web服务器的时候写入在客户端机器上，里面记录一些信息。Cookie还有一些附加信息，比如域名、有效时间、注释等等。

下面是一个jsp中写入读取Cookie的测试：在顶级域名中写入Cookie，在子域名中读取，目的是实现一个分布系统的单点登录。

两个jsp中读写代码如下：

写入：

<%  
Cookie cookie = newCookie("write","cookie\_write");  
cookie.setComment("这是一个Cookie写入测试！");  
cookie.setVersion(100);  
cookie.setMaxAge(3600);  
cookie.setDomain(".iisp.com");  
response.addCookie(cookie);  
 
%>

读取

<%  
Cookie cookies\[\]=request.getCookies();  
out.println(" cookie的数量为："+ cookies.length);  
out.println(" "+" ");  
for(inti = 0;i<cookies.length;i++)\{  
out.println("getName="+cookies\[i\].getName()+" ");  
out.println("getValue="+cookies\[i\].getValue()+" ");  
out.println("getComment="+cookies\[i\].getComment()+" ");  
out.println("getDomain="+cookies\[i\].getDomain()+" ");  
out.println("getPath="+cookies\[i\].getPath()+" ");  
out.println("getMaxAge="+cookies\[i\].getMaxAge()+" ");  
out.println("getVersion="+cookies\[i\].getVersion()+" ");  
out.println("getSecure="+cookies\[i\].getSecure()+" ");  
out.println(" "+" ");  
\}  
%>

测试结果表明：Cookied的写入读取均没有问题，并且Cookie的访问和域名有密切关系。子域名下可以读取到上级域名的Cookie。而不能读取到其他域名下的Cookie。

2.javax.servlet.http.Cookie有两个比较重要的方法：setDomain()、setPath()  
  
正常的cookie只能在一个应用中共享，即一个cookie只能由创建它的应用获得。  
  
1.可在同一应用服务器内共享方法：设置cookie.setPath("/");   
本机tomcat/webapp下面有两个应用：webapp\_a和webapp\_b，   
1）原来在webapp\_a下面设置的cookie，在webapp\_b下面获取不到，path默认是产生cookie的应用的路径。  
  
2）若在webapp\_a下面设置cookie的时候，增加一条cookie.setPath("/");或者cookie.setPath("/webapp\_b/");  
就可以在webapp\_b下面获取到cas设置的cookie了。  
  
3）此处的参数，是相对于应用服务器存放应用的文件夹的根目录而言的(比如tomcat下面的webapp)，因此cookie.setPath("/");之后，可以在webapp文件夹下的所有应用共享cookie，而cookie.setPath("/webapp\_b/");  
是指cas应用设置的cookie只能在webapp\_b应用下的获得，即便是产生这个cookie的webapp\_a应用也不可以。  
  
4）设置cookie.setPath("/webapp\_b/jsp")或者cookie.setPath("/webapp\_b/jsp/")的时候，只有在webapp\_b/jsp下面可以获得cookie，在webapp\_b下面但是在jsp文件夹外的都不能获得cookie。  
  
5）设置cookie.setPath("/webapp\_b");，是指在webapp\_b下面才可以使用cookie，这样就不可以在产生cookie的应用webapp\_a下面获取cookie了  
  
6）有多条cookie.setPath("XXX");语句的时候，起作用的以最后一条为准。  
  
3.跨域共享cookie的方法：设置cookie.setDomain(".xxx.com");  
例如在www.a.com下面写了一个Cookie\["www.a.com"\],在域名www.b.cn中如何访问Cookie\["www.a.com"\]呢?

通常，cookie却不能跨越域传递，只有那些创建它的域才能访问，同一根域名下的二级域名，三级域名可以直接共享。但你可以利用重定向来间接的获取cookies。