[Java开发之路]（26）Cookie机制

1. Cookie机制

会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。

在程序中，会话跟踪是很重要的事情。理论上，一个用户的所有请求操作都应该属于同一个会话，而另一个用户的所有请求操作则应该属于另一个会话，二者不能混淆。例如，用户A在超市购买的任何商品都应该放在A的购物车内，不论是用户A什么时间购买的，这都是属于同一个会话的，不能放入用户B或用户C的购物车内，这不属于同一个会话。

而Web应用程序是使用HTTP协议传输数据的。HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。即用户A购买了一件商品放入购物车内，当再次购买商品时服务器已经无法判断该购买行为是属于用户A的会话还是用户B的会话了。要跟踪该会话，必须引入一种机制。

Cookie就是这样的一种机制。它可以弥补HTTP协议无状态的不足。在Session出现之前，基本上所有的网站都采用Cookie来跟踪会话。

2. 设置Cookie的所有属性

除了name与value之外，Cookie还具有其他几个常用的属性。每个属性对应一个getter方法与一个setter方法。Cookie类的所有属性如表5.1所示。



下面是一个使用所有参数设置Cookie的一个例子。源代码如下：

    

  1. <%@ page language="java" pageEncoding="UTF-8" %>  
    2. 

  2. <jsp:directive.page import="java.net.URLEncoder"/>  
    3. 

  3. <%!  
    4. 

  4.     boolean isNull(String str){         // 返回字符串是否为空  
    5. 

  5.         return str==null || str.trim().length()==0;  
    6. 

  6.     }  
    7. 

  7. %>  
    8. 

  8. <%  
    9. 

  9.     request.setCharacterEncoding("UTF-8");         
    10. 

  10. // 设置request编码  
    11. 

  11.       
    12. 

  12.     if("POST".equals(request.getMethod())){     // 
    13. 

  13. 如果是POST提交数据  
    14. 

  14.         String name = request.getParameter("name"); 
    15. 

  15. // 获取name参数  
    16. 

  16.         String value = request.getParameter("value");   
    17. 

  17. // 获取value参数  
    18. 

  18.         String maxAge = request.getParameter("maxAge"); 
    19. 

  19. // 获取maxAge参数  
    20. 

  20.         String domain = request.getParameter("domain"); 
    21. 

  21. // 获取domain参数  
    22. 

  22.         String path = request.getParameter("path");    
    23. 

  23. // 获取path参数  
    24. 

  24.         String comment = request.getParameter("comment");  
    25. 

  25. // 获取comment参数  
    26. 

  26.         String secure = request.getParameter("secure"); 
    27. 

  27. // 获取secure参数  
    28. 

  28.           
    29. 

  29.         if(!isNull(name)){                             
    30. 

  30. // 如果name参数不为空  
    31. 

  31.             Cookie cookie = new Cookie(                 
    32. 

  32. // 则生成新的Cookie  
    33. 

  33.                                 URLEncoder.encode(name, "UTF-8"),   
    34. 

  34.                                 URLEncoder.encode(value, "UTF-8"));  
    35. 

  35.  
    36. 

  36.             // 若maxAge非空则设置maxAge属性  
    37. 

  37.             if(!isNull(maxAge)) cookie.setMaxAge(Integer.
    38. 

  38. parseInt(maxAge));   
    39. 

  39.             if(!isNull(domain)) cookie.setDomain(domain);  
    40. 

  40.                                                 // 
    41. 

  41. 若domain非空则设置domain  
    42. 

  42.             if(!isNull(path))   cookie.setPath(path);  
    43. 

  43.                                                 // 
    44. 

  44. 若path非空则设置path  
    45. 

  45.             if(!isNull(comment))    cookie.setComment(comment);  
    46. 

  46.                                                 // 
    47. 

  47. 设置comment  
    48. 

  48.             if(!isNull(secure)) cookie.setSecure
    49. 

  49. ("true".equalsIgnoreCase(secure));  
    50. 

  50.               
    51. 

  51.             response.addCookie(cookie);         // 覆盖旧的Cookie  
    52. 

  52.         }  
    53. 

  53.     }  
    54. 

  54. %>  
    55. 

  55. <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">  
    56. 

  56. <html>  
    57. 

  57. <head>  
    58. 

  58. <title>Cookie</title>  
    59. 

  59. <meta http-equiv="pragma" content="no-cache">  
    60. 

  60. <meta http-equiv="cache-control" content="no-cache">  
    61. 

  61. <meta http-equiv="expires" content="0">      
    62. 

  62. <meta http-equiv="keywords" content="keyword1,keyword2,keyword3">  
    63. 

  63. <meta http-equiv="description" content="This is my page">  
    64. 

  64. <link rel="stylesheet" type="text/css" href="css/style.css">  
    65. 

  65. </head>  
    66. 

  66. <body>  
    67. 

  67. <div align="center" style="margin:10px; ">  
    68. 

  68.     <fieldset>  
    69. 

  69.         <legend>当前有效的 Cookie</legend>  
    70. 

  70.         <script type="text/javascript">  
    71. 

  71.             document.write(document.cookie);  
    72. 

  72.         </script>  
    73. 

  73.     </fieldset>  
    74. 

  74.     <fieldset>  
    75. 

  75.         <legend>设置新 Cookie</legend>  
    76. 

  76.         <form action="setCookie.jsp" method="POST">  
    77. 

  77.             <table>  
    78. 

  78.                 <tr><td>name: </td>  
    79. 

  79.                     <td><input name="name" type="text" 
    80. 

  80. style="width:200px; ">   
    81. 

  81.                     </td>  
    82. 

  82.                 </tr>  
    83. 

  83.                 <tr><td>value: </td>  
    84. 

  84.                     <td><input name="value" type="text" 
    85. 

  85. style="width:200px; ">   
    86. 

  86.                     </td>  
    87. 

  87.                 </tr>  
    88. 

  88.                 <tr><td>maxAge: </td>  
    89. 

  89.                     <td><input name="maxAge" type="
    90. 

  90. text" style="width:   
    91. 

  91.                     200px; "></td>  
    92. 

  92.                 </tr>  
    93. 

  93.                 <tr><td>domain: </td>  
    94. 

  94.                     <td><input name="domain" type="text"
    95. 

  95.  style="width:   
    96. 

  96.                     200px; "></td>  
    97. 

  97.                 </tr>  
    98. 

  98.                 <tr><td>path: </td>  
    99. 

  99.                     <td><input name="path" type="text" 
    100. 

  100. style="width:200px; ">   
    101. 

  101.                 </td>  
    102. 

  102.                 </tr>  
    103. 

  103.                 <tr><td>comment: </td>  
    104. 

  104.                     <td><input name="comment" type="text"
    105. 

  105.  style="width:   
    106. 

  106.                     200px; "></td>  
    107. 

  107.                 </tr>  
    108. 

  108.                 <tr><td>secure: </td>  
    109. 

  109.                     <td><input name="secure" type="text" 
    110. 

  110. style="width:   
    111. 

  111.                     200px; "></td>  
    112. 

  112.                 </tr>  
    113. 

  113.                 <tr><td></td>  
    114. 

  114.                     <td><input type="submit" value=" 提  交 " class=   
    115. 

  115.                     "button">  
    116. 

  116.                 <input type="button" value=" 刷  新 " onclick=   
    117. 

  117.                 "location=‘setCookie.jsp‘">  
    118. 

  118.                     </td>  
    119. 

  119.                 </tr>  
    120. 

  120.             </table>  
    121. 

  121.         </form>  
    122. 

  122.     </fieldset>  
    123. 

  123. </div>  
    124. 

  124. </body>  
    125. 

  125. </html> 
    126.
3. Cookie的有效期

Cookie的maxAge决定着Cookie的有效期，单位为秒（Second）。Cookie中通过getMaxAge()方法与setMaxAge(int maxAge)方法来读写maxAge属性。

如果maxAge属性为正数，则表示该Cookie会在maxAge秒之后自动失效。浏览器会将maxAge为正数的Cookie持久化，即写到对应的Cookie文件中。无论客户关闭了浏览器还是电脑，只要还在maxAge秒之前，登录网站时该Cookie仍然有效。下面代码中的Cookie信息将永远有效。

    

  1. Cookie cookie = new Cookie("username", "helloweenvsfei"); 
    2. 

  2. // 新建Cookie  
    3. 

  3. cookie.setMaxAge(Integer.MAX_VALUE);
    4. 

  4. //设置生命周期为MAX_VALUE  
    5. 

  5. response.addCookie(cookie);
    6. 

  6. // 输出到客户端 
    7.

如果maxAge为负数，则表示该Cookie仅在本浏览器窗口以及本窗口打开的子窗口内有效，关闭窗口后该Cookie即失效。maxAge为负数的Cookie，为临时性Cookie，不会被持久化，不会被写到Cookie文件中。Cookie信息保存在浏览器内存中，因此关闭浏览器该Cookie就消失了。Cookie默认的maxAge值为-1。

如果maxAge为0，则表示删除该Cookie。Cookie机制没有提供删除Cookie的方法，因此通过设置该Cookie即时失效实现删除Cookie的效果。失效的Cookie会被浏览器从Cookie文件或者内存中删除，例如：

    

  1. Cookie cookie = new Cookie("username", "helloweenvsfei");  
    2. 

  2. // 新建Cookie  
    3. 

  3. cookie.setMaxAge(0);                            // 
    4. 

  4. 设置生命周期为0，不能为负数  
    5. 

  5. response.addCookie(cookie);                     // 
    6. 

  6. 必须执行这一句 
    7.

response对象提供的Cookie操作方法只有一个添加操作add(Cookie cookie)。要想修改Cookie只能使用一个同名的Cookie来覆盖原来的Cookie，达到修改的目的。删除时只需要把maxAge修改为0即可。

注意：

从客户端读取Cookie时，包括maxAge在内的其他属性都是不可读的，也不会被提交。浏览器提交Cookie时只会提交name与value属性。maxAge属性只被浏览器用来判断Cookie是否过期。

4. Cookie的修改与删除

Cookie并不提供修改、删除操作。如果要修改某个Cookie，只需要新建一个同名的Cookie，并添加到response中覆盖原来的Cookie。

如果要删除某个Cookie，只需要新建一个同名的Cookie，并将maxAge设置为0，并添加到response中覆盖原来的Cookie。注意是0而不是负数。负数代表其他的意义。读者可以通过上例的程序进行验证，设置不同的属性。

注意：

修改、删除Cookie时，新建的Cookie除value、maxAge之外的所有属性，例如name、path、domain等，都要与原Cookie完全一样。否则，浏览器将视为两个不同的Cookie不予覆盖，导致修改、删除失败。

时间： 2024-08-08 11:30:13

[Java开发之路]（26）Cookie机制的相关文章

[Java开发之路]（14）反射机制

1. Class类 普通对象构造方式: // 创建Book实例对象 Book book = new Book(); 对于Class的实例对象如何构造呢? Class的构造函数是私有的,只有JVM才能创建实例对象 // Class的构造函数是私有的,只有JVM才能创建Class实例对象 Class class1 = new Class(); // 错误 public final class Class<T> implements java.io.Serializable, java.lang.r

[Java开发之路]（20）try-with-resource 异常声明

Try-with-resources是java7中一个新的异常处理机制,它能够很容易地关闭在try-catch语句块中使用的资源. 在java7以前,程序中使用的资源需要被明确地关闭,过程有点繁琐,如下所示: package com.qunar.lectures.tryResource; import java.io.*; import java.util.ArrayList; import java.util.List; /** * Created by xiaosi on 16-3-4. *

7.[Java开发之路]（5）异常

1. 异常分类 在Java程序设计语言中,异常对象都是派生于Throwable类的一个实例.其是如果Java中的异常类不能满足需求,用户可以创建自己的异常类. 下图是Java异常层次结构的一个简化示意图. 从图上可以看出,所有的异常都是继承于Throwable类,但是在下一层立即分解为两个分支:Error和Exception. (1)Error Error描述了Java运行时系统的内部错误和资源耗尽错误.应用程序不应该抛出这种类型的错误,如果出现了这样的内部错误,除了通告用户,并尽力使程序安全的

[Java开发之路]（4）String、StringBuffer与StringBuilder详解

最近学习到字符串,整理了一下String,StringBuffer,StringBuilder相关知识 1. String String 类位于 java.lang 包中.String 对象创建后则不能被修改,是不可变的,所谓的修改其实是创建了新的对象,所指向的内存空间不同. String str1 = "xiaosi"; str1 = "欢迎你 " + str1; System.out.println(str1); // 欢迎你 xiaosi 通过观察运行结果可以

[Java开发之路]（9）对象序列化与反序列化

1. 对象序列化 当你创建对象时.仅仅要你须要.它会一直存在,可是程序终止时,不管何时它都不会继续存在.虽然这样做是很有意义的,可是在某些情况下.假设程序不执行时扔能存在而且保存其信息,那将对我们很实用.这样,在下次程序执行时,该对象将被重建而且拥有的信息与程序上次执行时它所拥有的信息同样. 当然,我们也能够通过将信息写入文件或者数据库,可是假设能将一个对象声明为是"持久性"的,并为我们处理掉全部的细节,这将会显得十分方便. Java的序列化是将那些实现了Serializable接口的

[Java开发之路]（7）RandomAccessFile类详解

RandomAccessFile适用于大小已知的记录组成的文件,提供的对文件访问,既可以读文件,也可以写文件,并且支持随机访问文件,可以访问文件的任意位置.文件中记录的大小不一定都相同,只要我们知道记录的大小和位置.但是该类仅限于操作文件. RandomAccessFile不属于InputStream和OutputStream继承层次结构中的一部分.除了实现DataInput和DataOutput接口之外(DataInputStream和DataOutputStream也实现了这两个接口),它和

[Java开发之路]（18）关于Class.getResource和ClassLoader.getResource的路径问题

Java中取资源时,经常用到Class.getResource和ClassLoader.getResource.昨天老师讲解题目时候,问我们为什么你们都是在文件前家上"/": String path = Resources.class.getResource("/a.txt").getPath(); 注:在Resources文件下创建了a.txt文件 我想我反正是试出来的,不使用"/"不行.为了正式解答心中的疑惑,我们正式来看看Resources

[Java开发之路]（8）图说字符串的不变性

我们用下面一组图来说明Java的不变性. 1.声明一个字符串 String s = "abcd"; s存储了字符串对象的引用.下面图片中的箭头就表示这种存储引用. 2. 将一个字符串变量赋值给另外一个字符串变量 String s2 = s; s2变量存储了同样的引用值.所以,两个变量指向同一个字符串对象. 3. 合并字符串 s = s.concat("ef"); s现在存储的是新生成的字符串对象的引用. 4. 总结 一旦一个字符串在内存(堆)上创建,这个字符串就不会

[Java开发之路]（6）File类的使用

1. 构造方法 构造方法 描写叙述 File(String pathname) 通过将给定的路径名字符串转换为抽象路径名来创建一个新的文件实例. File(String parent , String child) 通过给定的父路径名字符串和子路径名字符串来创建一个新的文件实例. File(File parent , String child) 通过给定的父抽象路径对象和子路径名字符串来创建一个新的文件实例. File(URI uri) 通过给定的URI来创建一个新的文件实例 package c