javaWeb项目之Servlet学习笔记----初识Cookie

从本篇开始学习Servlet技术中的Cookie专题。

　　首先来了解什么是“会话”。会话是web技术中的一个术语，可以简单的理解为：用户打开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，这个过程称为一个会话。

　　如果在打开一个浏览器访问一个页面后，再打开一个浏览器访问同一个页面，那这就是有两个会话；而打开一个浏览器访问一个页面后，通过这个页面上的某个超链接是从新的浏览器打开的，那依然只算一个会话。

　　每个用户在使用浏览器与服务器进行会话的过程中，各自不可避免地会产生一些数据，而程序要想办法为每个用户保存这些数据。比如，用户点击超链接通过一个产品Servlet购买了一个商品，程序应该想办法保存这个商品，以便于用户在点击付款超链接时能再从付款Servlet中看到这个商品并为其买单。

　　使用Request对象是无法保存数据的，因为在点击商品和付款各自的Servlet是发送两个不同的Request请求对象，而使用ServletContext对象则会发生多个用户的线程安全问题，使用转发功能理论上可行，但是用户体验将会大打折扣，每次点击一个商品就会被要求付款。所以根据以上的需求，有两种技术来保存会话过程中产生的数据：一个是Cookie，一个是Session，Session技术将会在之后的篇章中介绍学习。

　　本篇主要先讲述Servlet中的Cookie技术。Cookie技术是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器。当用户使用浏览器再去访问服务器时，就会带着各自的数据过去，这样web服务器处理的就是用户各自的数据了。

下图是一个会话过程中设置上一次访问时间的Cookie的简单过程：

　　

创建一个Cookie对象就像平常创建一个Java对象一样简单：

　　

在使用构造器时传入Cookie的名和值这样的键值对即可，我们在服务器端要获取从浏览器发来的Cookie数据可以使用请求对象的request.getCookies方法获得一个Cookie数组，而我们想向浏览器输出Cookie时可以使用响应对象的response.addCookie（Cookie）方法。

同时Cookie对象还有如下一些方法：

　　

　　getName方法用来获取某个Cookie对象的名称。

　　setValue方法和getValue方法分别用来设置和获取某个Cookie对象的值。

　　setMaxAge（int expires）方法是设置Cookie的有效期，如果没有这句代码，Cookie的有效期就是一个会话时间（即关闭浏览器该Cookie就不存在了），当设置了Cookie的有效期后，Cookie会保存在浏览器指定的硬盘文件中，同时在这段时间内，每次访问服务器都会带着Cookie过去。如果将该方法参数置为“0”，则服务器会指示浏览器删除该Cookie。

 

　　setPath方法是设置Cookie的有效路径。表示在访问某些特定URL时才会带Cookie过去。假设某个web应用为【myservlet】，如果我们将setPath方法中的参数设置为“/myservlet”，那么访问该web应用下所有的资源都会使浏览器发送Cookie过去；而如果我们将setPath方法中的参数设置为“/myservlet/pages”，那么只有访问该web应用中的【pages】下的资源才会带Cookie过去，而访问该web应用中的其他资源则不会带Cookie给服务器。如果我们没有设置setPath方法，那么该Cookie的有效路径默认为创建Cookie对象的当前程序所在目录。注意，Cookie的路径是给浏览器使用的（详见《Servlet的学习之web路径问题》）

　　setDomain方法是设置Cookie的有效域名，如：.sina.com(注意最前面有一个点)。表示当浏览器访问该域名时才会带Cookie过去。但是现在浏览器基本全面阻止了这个可能作为不安全的功能，所以几乎已经被弃用。

 

　　举例：我们访问某个Servlet，而在访问这个Servlet时会将当前访问时间作为Cookie中的值返回给客户端，同时下次再次访问该Servlet时，会显示上一次客户端来访问的时间：

public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        
        response.setCharacterEncoding("UTF-8");
        response.setContentType("text/html;charset=utf-8");
        
        PrintWriter writer = response.getWriter();
        writer.write("您上次访问的时间是：");
        //获取用户上一次的访问时间并显示
        Cookie[] cookies = request.getCookies();          //从请求中获取客户端发来的Cookie
        for(int i=0;cookies!=null && i<cookies.length;i++) {
            if(cookies[i].getName().equals("lastAccessTime")) {  //获取最后访问时间的Cookie
                Long mTime = Long.parseLong(cookies[i].getValue());       
                String lastAccessTime = new Date(mTime).toLocaleString();
                writer.write(lastAccessTime);
            }
        }
        //将本次登录时间重新装载进Cookie中并返回给客户端
        Cookie timeCookie = new Cookie("lastAccessTime", System.currentTimeMillis()+"");
        timeCookie.setMaxAge(1*24*60*60);  //将Cookie有效期置为一天
        response.addCookie(timeCookie);       //将Cookie传回客户端
    }

第一次访问是没有Cookie的，所以看不到访问时间：

　　

但是我们通过HttpWatch观察Response响应包中的内容已经有了“Set-Cookie”响应头：

　　

刷新后的第二次访问就可以看到了：

　　

同时观察HttpWatch中Request请求包的“Cookie”请求头可以发现：