2 Cookie的使用

ゝ一纸荒年。 2023-09-27 15:58 88阅读 0赞

![782498552af64d9795a1a5ed68e29487.png][]

Cookie是一种保存少量信息至浏览器的一种技术,第一请求时,服务器可以响应给浏览器一些Cookie信息,第二次请求,浏览器会携带之前的cookie发送给服务器,通过这种机制可以实现在浏览器端保留一些用户信息.为服务端获取用户状态获得依据

3.2.1 Cookie对象的特点

Ø Cookie使用字符串存储数据

Ø Cookie使用Key与Value结构存储数据

Ø 单个Cookie存储数据大小限制在4097个字节

Ø Cookie存储的数据中不支持中文，Servlet4.0中支持

Ø Cookie是与域名绑定所以不支持跨一级域名访问

Ø Cookie对象保存在客户端浏览器内存上或系统磁盘中

Ø Cookie分为持久化Cookie(保存在磁盘上)与状态Cookie(保存在内存上)

Ø 浏览器在保存同一域名所返回Cookie的数量是有限的。不同浏览器支持的数量不同，

Chrome浏览器为50个

Ø 浏览器每次请求时都会把与当前访问的域名相关的Cookie在请求中提交到服务端。

3.2.2 Cookie对象的创建

Cookie cookie = new Cookie("key","value")

通过new关键字创建Cookie对象

response.addCookie(cookie)

通过HttpServletResponse对象将Cookie写回给客户端浏览器。

3.2.3 Cookie中数据的获取

通过HttpServletRequest对象获取Cookie，返回Cookie数组。

Cookie\[\] cookies = request.getCookies()

3.2.4 Cookie不支持中文解决方案

在Servlet4.0版本之前的Cookie中是不支持中文存储的，如果存储的数据中含有中文，代码会直接出现异常。我们可以通过对含有中文的数据重新进行编码来解决该问题。在Servlet4.0中的Cookie是支持中文存储的。

> java.lang.IllegalArgumentException: Control character in cookie value or attribute.

可以使用对中文进行转码处理

URLEncoder.encode("content","code")

将内容按照指定的编码方式做URL编码处理。

URLDecoder.decode("content","code")

将内容按照指定的编码方式做URL解码处理。

3.2.5 Cookie持久化和状态Cookie

状态Cookie：浏览器会缓存Cookie对象。浏览器关闭后Cookie对象销毁。

持久化Cookie：浏览器会对Cookie做持久化处理，基于文件形式保存在系统的指定目录中。在Windows10系统中为了安全问题不会显示Cookie中的内容。

当Cookie对象创建后默认为状态Cookie。可以使用Cookie对象下的cookie.setMaxAge(60)方法设置失效时间，单位为秒。一旦设置了失效时间，那么该Cookie为持久化Cookie，浏览器会将Cookie对象持久化到磁盘中。当失效时间到达后文件删除。

3.2.6 Cookie跨域问题

域名分类：

域名分为顶级域、顶级域名(一级域名)、二级域名。

![6255ab86dd6aea084f3399d4aa5f1aba.png][]

域名等级的区别：

一级域名比二级域名更高级，二级域名是依附于一级域名之下的附属分区域名，即二级域名是一级域名的细化分级。例如：[baidu.com][] 为一级域名，[news.baidu.com][]为二级域名。

Cookie不支持一级域名的跨域，支持二级域名的跨域。

![dddaed6759ebd87cdd10dfc1fb9e7aac.png][]

![b43b037f0acb67fc274cfe2e05885c1d.png][]

![0eb71ed014e29b278634dbe5aab2f1b5.png][]

测试代码

1向浏览器响应Cookie

package com.mashibing.test;
    import javax.servlet.ServletException;
    import javax.servlet.annotation.WebServlet;
    import javax.servlet.http.Cookie;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import java.io.IOException;
    import java.net.URLEncoder;
    /**
     * @Author: Ma HaiYang
     * @Description: MircoMessage:Mark_7001
     */
    @WebServlet(urlPatterns = "/servlet1.do")
    public class Servlet1 extends HttpServlet {
        @Override
        protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            // 通过响应对象,向浏览器响应一些Cookie
            Cookie c1=new Cookie("age","10");// 状态Cookie 重启即清除
            Cookie c2=new Cookie("gender", "男");//持久化Cookie 让浏览器保留1分钟
            //c2.setMaxAge(60);// 秒钟    持久化Cookie 让浏览器保留1分钟
            resp.addCookie(c1);
            resp.addCookie(c2);
        }
    }

![872f9920be2213f599198fce50ad69a8.gif][]

![aed18e64b09191d1011ac794d982ec8b.gif][]

2读取请求中的Cookie

package com.mashibing.test;
    import javax.servlet.ServletException;
    import javax.servlet.annotation.WebServlet;
    import javax.servlet.http.Cookie;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    import javax.xml.ws.WebEndpoint;
    import java.io.IOException;
    /**
     * @Author: Ma HaiYang
     * @Description: MircoMessage:Mark_7001
     */
    @WebServlet(urlPatterns = "/servlet2.do")
    public class Servlet2 extends HttpServlet {
        @Override
        protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
            // 读取请求中的Cookie
            Cookie[] cookies = req.getCookies();
            //cookies不为null
            if(null != cookies){
                for (Cookie cookie : cookies) {
                    System.out.println(cookie.getName()+"="+cookie.getValue());
                }
            }
        }
    }

![256e35c8c1732f8e634ac3ba77e772ef.gif][]

![c4838003518c85f2361c902daf26a61c.gif][]

3.3 Cookie对象总结

Cookie对于存储内容是基于明文的方式存储的，所以安全性很低。不要在Cookie中存放敏感数据。在数据存储时，虽然在Servlet4.0中Cookie支持中文，但是建议对Cookie中存放的内容做编码处理，也可提高安全性。

[782498552af64d9795a1a5ed68e29487.png]: https://img-blog.csdnimg.cn/img_convert/782498552af64d9795a1a5ed68e29487.png
[6255ab86dd6aea084f3399d4aa5f1aba.png]: https://img-blog.csdnimg.cn/img_convert/6255ab86dd6aea084f3399d4aa5f1aba.png
[baidu.com]: https://baidu.com
[news.baidu.com]: https://news.baidu.com
[dddaed6759ebd87cdd10dfc1fb9e7aac.png]: https://img-blog.csdnimg.cn/img_convert/dddaed6759ebd87cdd10dfc1fb9e7aac.png
[b43b037f0acb67fc274cfe2e05885c1d.png]: https://img-blog.csdnimg.cn/img_convert/b43b037f0acb67fc274cfe2e05885c1d.png
[0eb71ed014e29b278634dbe5aab2f1b5.png]: https://img-blog.csdnimg.cn/img_convert/0eb71ed014e29b278634dbe5aab2f1b5.png
[872f9920be2213f599198fce50ad69a8.gif]: https://img-blog.csdnimg.cn/img_convert/872f9920be2213f599198fce50ad69a8.gif
[aed18e64b09191d1011ac794d982ec8b.gif]: https://img-blog.csdnimg.cn/img_convert/aed18e64b09191d1011ac794d982ec8b.gif
[256e35c8c1732f8e634ac3ba77e772ef.gif]: https://img-blog.csdnimg.cn/img_convert/256e35c8c1732f8e634ac3ba77e772ef.gif
[c4838003518c85f2361c902daf26a61c.gif]: https://img-blog.csdnimg.cn/img_convert/c4838003518c85f2361c902daf26a61c.gif