一、Cookie简介
Cookie 指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据。
Cookie 是由 Web 服务器保存在用户浏览器上的小文本文件，它包含有关用户的信息。
Cookie总是保存在客户端中，按在客户端中的存储位置，可分为内存Cookie和硬盘Cookie。内存Cookie由浏览器维护，保存在内存中，浏览器关闭后就消失了，其存在时 间是短暂的。硬盘Cookie保存在硬盘里，有一个过期时间，除非用户手工清理或到了过期时间，硬盘Cookie不会被删除，其存在时间是长期的。所以，按存在时间，可分 为非持久Cookie和持久Cookie。
二、Cookie的常用方法
| 方法 | 描述 |
| Cookie(String name, String value) | 实例化对象，传入cookie的名称和值 |
| public String getName() | 获取Cookie对象的名称 |
| public String getValue() | 获取Cookie对象的值 |
| public void setValue(String value) | 设置Cookie的值 |
| public void setMaxAge(int expiry) | 设置Cookie的有效期，如果不设置，有效期为一次对话。 |
| public int getMaxAge() | 获取Cookie的有效期 |
| public void setPath(String url) | 设置Cookie的有效路径，即访问url之外的资源检测不到这个cookie |
| public String getPath() | 获取Cookie的有效路径 |
| public void setDomain(String pattern) | 设置Cookie的有效域，多个网站可以使用一个Cookie |
| public Strinng getDomain() | 获取Cookie的有效域 |
response接口也中定义了一个addCookie方法，它用于在其响应头中增加一个相应的Set-Cookie头字段。 同样，request接口中也定义了一个getCookies方法，它用于获取 客户端提交的Cookie。
三、实例（用户登录）
以Cookie来保存用户登录的用户名和密码：
1 <!-- login.jsp-->
2 <html>
3 <body>
4 <%
5 String username="", password=""; //创建两个存储username和password的对象
6
7 Cookie[] cookies = request.getCookies(); //获取客户端保存的cookie数组
8 if(cookies!=null&&cookies.length>0){ //检测cookies是否为空
9 for(Cookie c: cookies){
10 if(c.getName().equals("username")){
11 username = URLDecoder.decode(c.getValue(),"utf-8"); //获取cookies中的中文数据，需要使用URLDecoder类的decode方法进行中文解码
12 }
13 if(c.getName().equals("password")){
14 password = URLDecoder.decode(c.getValue(),"utf-8");
15 }
16 }
17 }
18 %>
19 <h1>用户登录</h1>
20 <%@include file="date.jsp"%><%--include指令 --%>
21 <jsp:include page="date.jsp" flush="false" /> <%--include动作 --%>
22 <hr>
23 <form action="doLogin.jsp" name="LoginForm" method="post">
24 <table>
25 <tr>
26 <td>用户名:</td>
27 <td><input type="text" name="username" value="<%=username %>"></td>
28 </tr>
29 <tr>
30 <td>密码:</td>
31 <td><input type="password" name="password" value="<%=password %>"></td>
32 </tr>
33 <tr>
34 <td colspan="2"><input type="checkbox" name="isUseCookie" checked="checked">是否保存用户信息</td>
35 </tr>
36 <tr>
37 <td colspan="2" text-align="center"><input type="submit" value="登录"></tr>
38 </tr>
39 </table>
40 </form>
41 </body>
42 </html>
<!-- doLogin.jsp -->
<html>
<body>
<%
request.setCharacterEncoding("utf-8");
String[] isUseCookies = request.getParameterValues("isUseCookie");
//首先判断用户是否选择保存信息
if(isUseCookies!=null&&isUseCookies.length>0){
//使用URLEncoder类中的encoder方法解决中文乱码问题
String username = URLEncoder.encode(request.getParameter("username"),"utf-8");
String password = URLEncoder.encode(request.getParameter("password"),"utf-8");
Cookie usernameCookie = new Cookie("username",username); //创建Cookie
Cookie passwordCookie = new Cookie("password",password);
usernameCookie.setMaxAge(86400); //设置Cookie最大有效期
passwordCookie.setMaxAge(86400);
response.addCookie(usernameCookie); //写入Cookie
response.addCookie(passwordCookie);
}else{
Cookie[] cookies = request.getCookies();
if(cookies!=null&&cookies.length>0){
for(Cookie c: cookies){
if(c.getName().equals("username")||c.getName().equals("password")){
c.setMaxAge(0); //设置cookie失效
response.addCookie(c); //重新保存
}
}
}
}
%>
<h1>登陆成功</h1>
<hr>
<a href="users.jsp">点击查看用户信息</a>
</body>
</html>
四、Cookie与Session对比
| Cookie | Session | |
| 存储位置 | 在客户端保存用户信息 | 在服务器端保存用户信息 |
| 数据类型 | 保存类型是String | 保存类型是Object |
| 有效期 | 长期保存在客户端 | 随会话结束而销毁 |
| 信息安全 | 保存不重要信息 | 保存重要信息 |
五、Cookie的缺陷
- Cookie会被附加在每个HTTP请求中，所以无形中增加了流量。
- 由于在HTTP请求中的Cookie是明文传递的，所以安全性成问题。（除非用HTTPS)
- Cookie的大小限制在4KB左右。对于复杂的存储需求来说是不够用的。
--- 每天积累一点点，吃水不忘挖井人 ---
原文地址：https://www.cnblogs.com/cardiolith/p/9438387.html
时间： 2024-08-29 21:23:17