客户端会话跟踪技术 Cookie 浅谈

原创

已于 2023-03-13 14:15:01 修改 · 5.1k 阅读

89 ·

CC 4.0 BY-SA版权

文章标签：

#服务器 #http #前端

于 2023-03-13 08:47:07 首次发布

文章介绍了HTTP协议的无状态特性导致的数据共享问题，以及为了解决这一问题引入的会话跟踪技术，特别是客户端的Cookie。详细阐述了Cookie的工作流程、基本使用方法，包括创建、发送和接收Cookie，以及Cookie的存活时间和存储中文的处理。还讨论了Cookie在实现登录信息持久化等场景中的应用。

文章目录

前言
为什么之前浏览器和服务器不支持数据共享？
会话跟踪技术
Cookie的概念
Cookie的工作流程
Cookie的基本使用
Cookie原理分析
Cookie的存活时间
Cookie存储中文

前言

用户打开浏览器，第一次访问 Web 服务器资源时，会话建立，直到有一方断开了连接则会话结束，例如浏览器或者服务器断开。在一次会话中可以包含多次的请求和响应。

上述的整个过程称为会话。

例如，当我们在浏览器访问一个网站时，浏览器和这个网站服务器就建立了一次会话，后面在这个网站中的所有操作都属于这一次会话，当我们关闭浏览器程序或者服务器关闭则会话结束。

现实中，服务器会被多个用户同时访问，为了识别多次请求是否来自同一个浏览器，在一次会话的多次请求间共享数据，出现了会话跟踪技术。会话跟踪技术是一种维护浏览器状态的方法，服务器识别浏览器的过程就被称为会话跟踪。

例如，实现购物车的功能中，第一次请求，用户将商品加入购物车，下一次请求，用户去购物车结算，第二次请求需要展示前一次添加到购物车中的商品，此时就要用到数据共享。再比如说页面展示用户的登录信息，网站登录页面记住密码等功能，都会用到数据共享。

为什么之前浏览器和服务器不支持数据共享？

之前说过，浏览器和服务器之间使用 HTTP 协议请求来传输数据，而 HTTP 协议是无状态的，也就是说浏览器发起的两次请求是毫不相干的，，每次浏览器向服务器发起请求时，服务器都会将该请求视为新的请求。

HTTP 协议之所以无状态，是因为该协议想让每次请求之间相互独立，互不影响，提高了性能，但是也伴随着多次请求之间数据无法共享的问题，而会话跟踪技术正是解决了这个难题。

会话跟踪技术

我们有两种方式来实现会话跟踪技术，分别是客户端会话跟踪技术 Cookie 和服务器会话跟踪技术 Session。其中 Cookie 是存储在客户端浏览器的，而 Session 是存储在服务器端的。两者各有利弊，接下来我们可以从两者的原理，使用等一同探讨。

什么是 Cookie，Cookie 是如何实现的？如何使用？接下来带着这些问题深入研究。

Cookie的概念

Cookie 是指客户端会话跟踪技术，其特点是将数据保存到客户端，以后每次请求都会携带 Cookie 数据进行访问。

Cookie的工作流程

浏览器发送 HTTP 请求给 Web 服务器资源时，服务器资源接收请求并进行业务处理，在这个过程中会创建一个 Cookie 对象，并将请求参数中的数据存入 Cookie。服务器响应数据时会把 Cookie 对象响应给浏览器，浏览器接收到响应后，会把 Cookie 中的数据存放到浏览器内存中，在同一次会话中浏览器再一次发送请求给 Web 服务器资源时，会携带 Cookie 对象中的所有数据。此时就实现了同一会话的不同请求之间的数据共享。

例如：

如上图，浏览器第一次访问 Web 服务器时，会话建立，那么如何实现一次会话的多次请求之间的数据共享呢？

浏览器发送 HTTP 请求 1 给服务器，服务器 Servlet 1 接收请求并进行业务处理，在处理过程中创建 Cookie 对象并将数据 name=zhangsan 存入 Cookie 。响应数据时，Cookie 对象被响应到浏览器，浏览器接收到响应数据会把 Cookie 对象中的数据存放到浏览器内存中，此时会话建立。

在同一次会话中，浏览器发送 HTTP 请求 2 给服务端 Servlet 2，此时会携带 Cookie 对象中所有的数据。 Servlet 2 接收到请求和数据后，就可以获取到 Cookie 对象中的数据，实现了一次会话中多次请求的数据共享。

Cookie的基本使用

对于 Cookie 的使用，我们主要关注后台代码对 Cookie 的操作，Cookie 的操作主要分为发送 Cookie 和接收 Cookie。

发送 Cookie：

创建 Cookie 对象：

Cookie cookie = new Cookie("key","value");

发送 Cookie 到浏览器：

response.addCookie(cookie);

下面练习将 Cookie 发送到客户端浏览器。

第一步：

创建 Maven Web 项目，命名为 cookie-demo，在 pom.xml 中添加相关依赖。

  <dependencies>
    <!--servlet-->
    <dependency>
      <groupId>javax.servlet</groupId>
      <artifactId>javax.servlet-api</artifactId>
      <version>3.1.0</version>
      <scope>provided</scope>
    </dependency>
    <!--jsp-->
    <dependency>
      <groupId>javax.servlet.jsp</groupId>
      <artifactId>jsp-api</artifactId>
      <version>2.2</version>
      <scope>provided</scope>
    </dependency>
    <!--jstl-->
    <dependency>
      <groupId>jstl</groupId