CookieAPI详解

最新推荐文章于 2024-11-28 23:49:16 发布

judyfun

最新推荐文章于 2024-11-28 23:49:16 发布

阅读量4.1k

点赞数

分类专栏： javaweb 文章标签： cookie

本文链接：https://blog.youkuaiyun.com/judyfun/article/details/44474503

版权

javaweb 专栏收录该内容

16 篇文章

订阅专栏

CookieAPI详解

1、读取cookie

request.getCookies() 返回的是Cookie[] 数组。
首先判断cookies数组是否存在 cookies == null，如果cookies存在，根据cookie的name去查找指定cookie

2、服务器向客户端发送cookie

cookie的创建 new Cookie（name ,value）
response.addCookie(cookie) 向客户端发送cookie

*cookie中有name和value，提供了三种方法，getName(),getValue(),setValue();
但是没有setName()这个方法，因为cookie在创建对象的时候就已经指定了唯一的name，标识，所以不需要再去设置name的值。

3、cookie从持久性上分为两大类：会话cookie和持久cookie

会话cookie 保存在浏览器内存中cookie，当会话结束浏览器关闭，会话cookie信息就是丢失
持久cookie 保存在浏览器临时文件缓存区中cookie （硬盘上），当关闭浏览器结束会话，持久cookie不会被删除
* 持久cookie存在过期时间，过期后会自动删除
* 持久cookie 需要设置cookie 有效期 setMaxAge

4、cookie访问有效路径

携带cookie 必须path一致
默认 http://localhost/day7/visit 生成cookie —- 默认path 就是/day7/ (visit资源所在目录就是默认path)
* 只有在访问 http://localhost/day7/ 目录和子目录情况下才会携带cookie 信息

path也可以手动指定 setPath
newLastVisitCookie.setPath(“/abc”);
抓取信息：
Set-Cookie: lastvisit=1350617427109; Expires=Fri, 19-Oct-2012 04:30:27 GMT; Path=/abc
再次访问：http://localhost/day7/visit 不会携带cookie信息，因为path 不符合
（你访问的是/visit所在的目录/day7,但是你指定的path是/abc）

最简单方案：setPath(“/”);
Set-Cookie: lastvisit=1350617644468; Expires=Fri, 19-Oct-2012 04:34:04 GMT; Path=/

5、cookie有效域名

setDomain 设置cookie有效域名 —- 例如：setDomain(“.itcast.cn”); 传智播客网站的cookie
* 不需要记这个
访问A 网站，生成 B网站 Cookie —– 第三方cookie （恶意cookie）
访问A 网站，生成A 网站Cookie —– 第一方Cookie（安全cookie ）

6、删除持久cookie

删除持久cookie，可以将cookie最大时效设为0，注意，删除cookie时，path必须一致，否则不会删除

cookie细节

一个Cookie只能标识一种信息，它至少含有一个标识该信息的名称（NAME）和设置值（VALUE）。
一个WEB站点可以给一个WEB浏览器发送多个Cookie，一个WEB浏览器也可以存储多个WEB站点提供的Cookie。
浏览器一般只允许存放300个Cookie，每个站点最多存放20个Cookie，每个Cookie的大小限制为4KB。
如果创建了一个cookie，并将他发送到浏览器，默认情况下它是一个会话级别的cookie（即存储在浏览器的内存中），用户退出浏览器之后即被删除。若希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。
删除持久cookie，可以将cookie最大时效设为0，注意，删除cookie时，path必须一致，否则不会删除