Cookie

最新推荐文章于 2023-11-26 20:33:57 发布

转载最新推荐文章于 2023-11-26 20:33:57 发布 · 499 阅读

文章标签：

#cookie #javaweb #HTTP

java基础专栏收录该内容

4 篇文章

订阅专栏

本文详细介绍了Cookie的工作原理，包括创建和获取Cookie的过程、设置有效期的方法，以及如何通过设置路径和域名来控制Cookie的读写权限。

1、cookie的原理

当客户端首次请求访问服务器时，服务器先在客户端存放包含该客户相关信息的Cookie，以后客户端每次请求访问服务器时，都会在HTTP请求数据中包含Cookie，服务器解析HTTP请求中的Cookie，就能由此获得关于客户的相关信息。

示意图如下图所示

2、cookie的创建和获取

// 创建cookie，其中username是cookie的名字，joaner是其值
Cookie cookie = new Cookie("username", "joaner");
// 把cookie加到HTTP响应结果中
response.addCookie(cookie);

//读取来自客户端的Cookie
Cookie[] cookies = request.getCookies();
if (cookies != null) {
	for (int i = 0; i < cookies.length; i++) {
		out.println("Cookie name:" + cookies[i].getName());
		out.println("Cookie value:" + cookies[i].getValue());
	}
}

3、cookie的有效期

向客户端写Cookie时，可以通过Cookie类的setMaxAge(int expiry)来设置Cookie的有效期，expiry以秒为单位。

expiry > 0，表示浏览器在客户端硬盘上保存Cookie的时间长度；

expiry = 0，表示指示浏览器删除当前Cookie；

expiry < 0，表示不要把Cookie保存到硬盘，而是仅存于当前浏览器进程中，当浏览器关闭时，Cookie也就消失。

4、cookie的读写权限

通过两个方法setPath(String path)和setDomain(String domain)来设置。

（1）、只让A中的app1应用中位于/sub子路径下的web组件访问Cookie。app1应用中的web组件X写Cookie的代码应为：

Cookie cookie = new Cookie("username", "joaner");
cookie.setPath("/app1/sub/");
response.addCookie(cookie);

（2）、A的app1和app2共享Cookie。app1应用中的web组件X写Cookie的代码应为：

Cookie cookie = new Cookie("username", "joaner");
cookie.setPath("/");
response.addCookie(cookie);

（3）、只让A中的app2应用访问。app1应用中的web组件X写Cookie的代码应为：

Cookie cookie = new Cookie("username", "joaner");
cookie.setPath("/app2/");
response.addCookie(cookie);

（4）、让B中的所有web应用访问Cookie，假设B的域名为www.catb.com。app1应用中的web组件X写Cookie的代码应为：

Cookie cookie = new Cookie("username", "joaner");
cookie.setDomain(".catb.com");//必须以.开头
response.addCookie(cookie);

（5）、只让B中的app3应用访问。app1应用中的web组件X写Cookie的代码应为：

Cookie cookie = new Cookie("username", "joaner");
cookie.setDomain(".catb.com");
cookie.setPath("/app3/");
response.addCookie(cookie);

摘抄自：

《Tomcat与Java Web开发技术详解》（第二版，孙卫琴，139-145）