Tomcat与JavaWeb 2.2 读写Cookie

最新推荐文章于 2024-04-07 20:01:19 发布

原创

最新推荐文章于 2024-04-07 20:01:19 发布 · 341 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#Cookie #Web

本文介绍了Cookie的概念及其在Web服务器和浏览器中的运行机制，以Tomcat为例展示了如何使用Servlet API读写Cookie。还讨论了Cookie的安全隐患以及如何通过设置Path和Domain属性来控制Cookie的共享范围，使不同Web应用间实现Cookie的共享或隔离。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Cookie原意为“点心”，它是在客户端访问Web服务器时，服务器在客户端硬盘上存放的信息，好像是服务器送给客户的“点心”。服务器可以根据Cookie来跟踪客户状态，这对于需要区别客户的场合（如电子商务）特别有用。

为了便于直观地理解Cookie的作用，可以用健身馆向会员发送会员卡来做比方。健身馆首先向来报名的客户发送一张会员卡，会员卡上存储了客户的编号、姓名和照片等信息。以后每次客户来健身馆健身，先要出示会员卡，健身馆依据会员卡的信息来判断是否允许客户健身。

以上会员卡就类似于服务器在客户端存放的Cookie。如下图所示，当客户端首次请求访问服务器时，服务器先在客户端存放包含该客户的相关信息的Cookie，以后客户端每次请求访问服务器时，都会在HTTP请求数据中包含Cookie，服务器解析HTTP请求中的Cookie，就能由此获得关于客户的相关信息。

Cookie的运行机制是由HTTP协议规定的，多数Web服务器和浏览器都支持该功能。Web服务器为了支持Cookie，需要具备以下功能：

在HTTP响应结果中添加Cookie数据。
解析HTTP请求中的Cookie数据。

浏览器需要具备的功能：

解析HTTP响应结果中的Cookie数据。
把Cookie数据保存到本地硬盘。
读取本地硬盘上的Cookie数据，把它添加到HTTP请求中。

Tomcat作为Web服务器，为Cookie提供了良好的支持。Servlet无需直接和HTTP请求或相应中的原始Cookie数据打交道，这项工作由Servlet容器来完成。Java Servlet API为Servlet访问Cookie提供了简单易用的接口，Cookie用javax.servlet.http.Cookie类来表示，每个Cookie对象包含一个Cookie名字和Cookie值。

下面例程的CookieServlet类的doGer()方法中，先读取客户端的所有Cookie，把每个Cookie的名字、值和有效期打印出来，然后向客户端写一个Cookie。

CookieServlet.java

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;