开发网页游戏过程记录8-游戏cookie操作的封装

继续上文，登录用户的信息如何保存才利于系统对用户信息的读取呢？想到的是使用HttpServletResponse类的addCookie()方法，参数自然是一个cookie对象，即为javax.servlet.http.Cookie的实例，具体代码如下：

public static void saveCookie(HttpServletResponse response, String name, String value, int saveTime, String domain, String path) { if(value == null) value = ""; Cookie cookie = new Cookie(name, value); cookie.setDomain(domain); cookie.setMaxAge(saveTime); if(StringUtils.isNotBlank(path)) cookie.setPath(path); else cookie.setPath("/"); cookie.setSecure(false); response.addCookie(cookie); }这样就可以使用HttpServletRequest类的getCookie()方法来获取相应的cookie，代码如下：public static Cookie getCookie(HttpServletRequest request, String name) { Cookie cookies[] = request.getCookies(); if(cookies == null || StringUtils.isBlank(name)) return null; for(int i = 0; i < cookies.length; i++) if(name.equals(cookies[i].getName())) return cookies[i]; return null; }如果想要获得某个cookie的value，则代码如下：public static String getCookieValue(HttpServletRequest request, String name) { Cookie cookies[] = request.getCookies(); if(cookies == null || cookies.length == 0) return null; Cookie acookie[]; int j = (acookie = cookies).length; for(int i = 0; i < j; i++) { Cookie cookie = acookie[i]; if(StringUtils.isNotBlank(cookie.getValue()) && StringUtils.equals(cookie.getName(), name)) { String value = cookie.getValue(); return value; } } return null; }删除某个cookie的代码如下（即将cookie的指定name的值设为空即可，因为保留name以便以后需要添加对应name的cookie时不需要重新初始化一个Cookie实例）：

public static transient void deleteCookie(HttpServletResponse response, String name, String domain, String paths[]) { Cookie cookie = new Cookie(name, ""); if(StringUtils.isNotBlank(domain)) cookie.setDomain(domain); cookie.setMaxAge(-1); if(paths == null || paths.length == 0 || StringUtils.isBlank(paths[0])) cookie.setPath("/"); else cookie.setPath(paths[0]); response.addCookie(cookie); }有了这些方法就可以结合之前的session pojo类来实现具体session的存取操作了，当然这时的cookie的value值需要经过加密或者解密之后再进行存取的，以提高安全性。具体的加密解密方法如下：

static { desUidKey = generateDesKey("cd910a7685b32fe4").getEncoded();//private static byte[] desUidKey = null; } /** * 根据给定的密钥种子生密钥。 * <p /> * 若给定的密钥种子{@code keySeed} 为{@code null} 或空字符串，则随机生成密钥。 * * @param keySeed 密钥种子。 * @return 密钥。 */ public static Key generateDesKey(String keySeed) { KeyGenerator keyGen = null; try { keyGen = KeyGenerator.getInstance("DES"); } catch (NoSuchAlgorithmException ex) { LOGGER.warn("System does not support the DES algorithm. message: " + ex.getMessage()); } byte[] keyBytes = new byte[DESKeySpec.DES_KEY_LEN]; if (StringUtils.isNotBlank(keySeed)) { byte[] bytes = DigestUtils.md5(keySeed.trim()); keyBytes = Arrays.copyOfRange(bytes, 8, 16); return new SecretKeySpec(keyBytes, "DES"); } else { if (keyGen == null) { SecureRandom random = new SecureRandom(); random.nextBytes(keyBytes); return new SecretKeySpec(keyBytes, "DES"); } return keyGen.generateKey(); } } /** * 使用DES算法加密用户Id。 * * @param userId 要加密的用户Id。 * @return 返回给定用户Id的密文。 */ public static String encryptUid(Long userId) { if (userId == null) { return StringUtils.EMPTY; } try { JCEdes des = JCEdes.getInstance(desUidKey);//JCEdes是自己封装的一个关于加密解密方法的类 return des.encryptStringToHex(String.valueOf(userId), CharEncoding.UTF_8); } catch (Exception ex) { return StringUtils.EMPTY; } } /** * 使用DES算法解密给定的用户Id密文。 * * @param uid 用户Id密文。 * @return 返回 {@code Long} 型的用户Id。 */ public static Long decryptUid(String uid) { Long deafultUid = -1L; if (StringUtils.isNotBlank(uid)) { try { JCEdes des = JCEdes.getInstance(desUidKey); return NumberUtils.toLong(des.decryptHexToString(uid, CharEncoding.UTF_8), deafultUid); } catch (Exception ex) { return deafultUid; } } return deafultUid; }