关于B/S架构中的Cookie机制

谁践踏了优雅 2021-10-23 14:26 212阅读 0赞

1、Cookie被翻译为：曲奇饼干。有一种特殊的味道。

2、Cookie不属于Java语言，Cookie这种机制属于B/S架构中HTTP协议的一部分。

3、Cookie最终保存在浏览器客户端上，Cookie可以将会话的状态保存在浏览器客户端上。

5、HTTP协议中规定，每一个Cookie数据都会有一个name和一个value，而且name和value都是字符串类型，并且name和value中不能含有中文。

6、Cookie实现的相关案例：  
    \* 一个web站点的[十天内免登录][Link 1]功能  
    \* 京东购物商城未登录状态购物车中商品状态的保存  
    .....

7、在浏览器软件当中删除所有的Cookie之后，客户端的状态也就消失了。

8、Cookie保存在浏览器客户端上，具体保存位置是哪里呢？  
    \* Cookie可以保存在浏览器的缓存当中。当浏览器关闭之后，Cookie就消失了。  
    \* 还有另外一种方式，Cookie可以保存在硬盘文件当中，即使浏览器关闭了，Cookie还在。  
      
    \* 没有设置Cookie的有效期的话，Cookie被默认保存到浏览器的缓存当中。  
    \* 设置Cookie的有效期时间是>0的，那么该Cookie一定会被保存在客户端硬盘文件当中。

9、描述十天内免登录功能：

用户第一次打开www.126.com站点看到登录页面，然后在登录表单中填写邮箱的地址和密码，选择十天内免登录，点击登录按钮登录成功，服务器端生成一个寿命是十天的Cookie数据，将Cookie数据发送给浏览器客户端，浏览器客户端将这个Cookie数据保存到硬盘文件当中。  
      
    (十天内/用户没有清除Cookie)用户第2+次打开www.126.com站点，浏览器自动从硬盘文件当中找www.126.com关联的Cookie数据，浏览器自动的将找到的Cookie数据发送给服务器端。

10、通过上面案例的分析，得出Cookie和请求路径也是存在一种关系的。  
    当浏览器发送特定的请求路径的时候，就会关联提交特定的Cookie数据给服务器。

11、Cookie最主要的作用是：  
    将状态保留在浏览器客户端上。  
    有的时候即使关闭了浏览器，下次再打开浏览器的时候，状态还在。

12、对于Java语言当中的Servlet来说，在Servlet规范当中SUN公司给定义了一个类：javax.servlet.http.Cookie;  
    java语言是一种纯粹的面向对象的编程语言，在java语言当中Cookie被当做一个对象。并且Cookie类只有name和value属性，而且name和value都是String类型。

13、在java语言中的Cookie没有无参数构造函数，只有以下的构造方法：  
    Cookie(String name, String value)

14、 服务器端怎么创建Cookie对象，然后怎么把创建的Cookie数据发送到浏览器客户端？  
    Cookie cookie = new Cookie(name,value); 创建Cookie数据  
    response.addCookie(cookie); 发送Cookie数据到浏览器客户端

15、浏览器客户端怎么接收服务器端发送的Cookie，把接收到的Cookie数据放到哪里？  
    \* 浏览器自动接收来自服务器端的Cookie数据  
    \* 没有设置有效期的话，Cookie数据默认被浏览器保存到缓存当中  
    \* 设置Cookie的有效期>0，则Cookie数据会被保存到硬盘文件当中  
        怎么设置？  
            cookie1.setMaxAge(60 \* 60 \* 24 \* 10); //10天有效期  
            cookie2.setMaxAge(60 \* 60 \* 24); //1天有效期  
          
        注意：  
            <0        该Cookie不会被存储，无论是在缓存当中还是在硬盘文件当中.  
            =0        表示Cookie被删除  
            >0        表示Cookie存储在硬盘文件当中

16、浏览器客户端的Cookie怎么发送到服务器端？  
    \* 浏览器客户端会自动发送给Cookie给服务器端。  
    \* 自动的前提是：你“发送的请求路径”下有关联的Cookie数据，被“该请求路径”关联的Cookie数据会自动发送给服务器端。  
           没有被该请求路径关联的Cookie不会发送给服务器端，也就是说126不会发送baidu的Cookie给服务器。  
             
    \* 浏览器客户端有很多Cookie数据，那么这个Cookie数据到底会不会提交给服务器，那要看该Cookie是否和该请求路径是关联的。  
    \* Cookie和哪些请求路径是关联的呢？(打开IE浏览器，按F12，输入下面的地址，查看有没有带Cookie)  
        发送了这个请求路径：http://localhost/httpCookieDemo/test/cookie1，生成了Cookie  
        默认情况下,该Cookie会和“test/”路径关联在一起，也就是说以下的请求路径都会关联Cookie：  
            http://localhost/httpCookieDemo/test/  
            http://localhost/httpCookieDemo/test/abc  
            http://localhost/httpCookieDemo/test/abc/def...  
        但是，也可以在Cookie创建之后指定关联的路径：  
            cookie1.setPath("/httpCookieDemo/x/y");  
            cookie2.setPath("/httpCookieDemo/x/y");  
        这个时候cookie1和cookie2会和"/httpCookieDemo/x/y"路径关联在一起，也就是说以下的请求路径都会关联Cookie：  
            http://localhost/httpCookieDemo/x/y  
            http://localhost/httpCookieDemo/x/y/  
            http://localhost/httpCookieDemo/x/y/abc  
            http://localhost/httpCookieDemo/x/y/abc/def....  
             
17、服务器端怎么接收浏览器客户端发送的Cookie？  
    Cookie\[\] cookies = request.getCookies();  
    注意：返回值可能是null

18、对于IE浏览器来说，是可以查看硬盘上的Cookie数据的，这是非常不安全的！其它浏览器不支持该功能。  
    怎么在IE浏览器上看Cookie呢？  
        工具 --> Internet选项 --> 常规 --> 设置（浏览历史记录下的设置） --> 查看文件（注：具体操作看IE版本）

19、IE浏览器怎么禁用Cookie?  
    \* 工具 --> Internet选项 --> 隐私 --> 阻止所有Cookie【向上滑动】（注：具体操作看IE版本）  
    \* 什么是禁用Cookie?  
        服务器还是照常发送Cookie给浏览器客户端，只不过浏览器客户端不再保存任何Cookie！【缓存和硬盘文件当中都没有了】  
      
20、怎么获取Cookie的name和value呢？  
    String name = cookie.getName();  
    String value = cookie.getValue();

21、禁用IE浏览器的Cookie，然后打开京东购物商城，不登录的前提下，向购物车中放入商品，发现购物车中没有任何商品。

具体验证代码如下：

index.html页面：

<html>
    	<head>
    		<title></title>
    		<meta charset="UTF-8">
    	</head>
    	
    	<bodey>
    		
    		<a href="/httpCookieDemo/test/cookie1">测试Cookie服务器发送到浏览器</a>
    		<br>
    		<a href="/httpCookieDemo/test/cookie2">测试Cookie浏览器发送到服务器，服务器取出Cookie</a>
    		
    	</bodey>
    </html>

web.xml配置：

<?xml version="1.0" encoding="UTF-8"?>
    <web-app version="2.5" 
    	xmlns="http://java.sun.com/xml/ns/javaee" 
    	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" 
    	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee 
    	http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">
    	<servlet>
    		<servlet-name>cookie1</servlet-name>
    		<servlet-class>com.httpCookieDemo.CookieTest1</servlet-class>
    	</servlet>
    	<servlet-mapping>
    		<servlet-name>cookie1</servlet-name>
    		<url-pattern>/test/cookie1</url-pattern>
    	</servlet-mapping>
    	
    	<servlet>
    		<servlet-name>cookie2</servlet-name>
    		<servlet-class>com.httpCookieDemo.CookieTest2</servlet-class>
    	</servlet>
    	<servlet-mapping>
    		<servlet-name>cookie2</servlet-name>
    		<url-pattern>/test/cookie2</url-pattern>
    	</servlet-mapping>
    </web-app>

具体代码：

package com.httpCookieDemo;
    
    import java.io.IOException;
    import javax.servlet.ServletException;
    import javax.servlet.http.Cookie;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    
    public class CookieTest1 extends HttpServlet {
    
    	@Override
    	protected void doGet(HttpServletRequest request, HttpServletResponse response)
    			throws ServletException, IOException {
    		
    		/*
    		//测试一
    		//在服务器端创建了两个Cookie数据
    		Cookie cookie1 = new Cookie("username","admin");
    		Cookie cookie2 = new Cookie("password","112233");
    		
    		//将Cookie数据发送给浏览器客户端
    		//没有设置Cookie的有效期，发送到浏览器客户端的Cookie被默认保存到缓存当中
    		response.addCookie(cookie1);
    		response.addCookie(cookie2);
    		*/
    		
    		/*
    		//测试二
    		Cookie cookie1 = new Cookie("username","admin");
    		Cookie cookie2 = new Cookie("password","112233");
    		
    		//设置指定的关联路径
    		cookie1.setPath("/httpCookieDemo/x/y");
    		cookie2.setPath("/httpCookieDemo/x/y");
    		
    		response.addCookie(cookie1);
    		response.addCookie(cookie2);
    		*/
    		
    		//测试三
    		Cookie cookie1 = new Cookie("username","admin");
    		Cookie cookie2 = new Cookie("password","112233");
    		
    		
    		//设置Cookie的有效期
    		cookie1.setMaxAge(60 * 60 * 24 * 10); //10天有效期
    		cookie2.setMaxAge(60 * 60 * 24); //1天有效期
    		
    		System.out.println("cookie1关联 上下文根路径：" + request.getContextPath());
    		cookie1.setPath(request.getContextPath());
    		
    		response.addCookie(cookie1);
    		response.addCookie(cookie2);
    		
    	}
    	
    }
    
    
    
    package com.httpCookieDemo;
    
    import java.io.IOException;
    import javax.servlet.ServletException;
    import javax.servlet.http.Cookie;
    import javax.servlet.http.HttpServlet;
    import javax.servlet.http.HttpServletRequest;
    import javax.servlet.http.HttpServletResponse;
    
    public class CookieTest2 extends HttpServlet {
    
    	@Override
    	protected void doGet(HttpServletRequest request, HttpServletResponse response)
    			throws ServletException, IOException {
    		//怎么获取浏览器提交的Cookie?
    		//从request请求对象当中获取浏览器提交的Cookie数据
    		Cookie[] cookies = request.getCookies(); //浏览器提交的Cookie可能有多个
    		//浏览器客户端没有提交Cookie的话，以上数组是null，所以使用之前需要排除空值
    		if(cookies != null){
    			//遍历所有的cookie数据
    			for(Cookie cookie : cookies){
    				//获取cookie的name
    				String name = cookie.getName();
    				//获取cookie的value
    				String value = cookie.getValue();
    				System.out.println(name + "=" + value);
    			}
    		}
    	}
    }

**希望对你有帮助，祝你有一个好心情，加油！**

**若有错误、不全、可优化的点，欢迎纠正与补充！**

[Link 1]: https://blog.csdn.net/cheng_feng_xiao_zhan/article/details/99648898