Cookie机制

一：核心原理介绍

1.介绍（包括核心机制）

　　是客户端保持http状态信息的方案

　　由WEB服务器在http响应消息头请求中附带的传递给浏览器的一个小文本文件

　　一旦浏览器保存了某个cookie，那么在以后每次的访问服务器时，都会在http请求头将这个cookie回传给服务器

　　cookie只能标识一种信息，一个name和value

　　cookie存储在浏览器的内存中，浏览器被关掉后，浏览器端的cookie被删除

2.程序（产生与获取cookie）

　　读取只能读取到的是数组，通过遍历找到需要的cookie。

 1 <%@ page language="java" contentType="text/html; charset=utf-8"
 2     pageEncoding="utf-8"%>
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 4 <html>
 5 <head>
 6 <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
 7 <title>Insert title here</title>
 8 </head>
 9 <body>
10     <%
11         //获取cookie
12         Cookie[] cookies=request.getCookies();
13         if(cookies!=null&&cookies.length>0){
14             for(Cookie cook:cookies){
15                 out.println(cook.getName()+":"+cook.getValue());
16             }
17         }else{
18             out.println("没有cookie，正在创建并返回");
19             //创建一个cookie
20             Cookie cookie=new Cookie("name","abcd");
21             //将cookie传递给客户端
22             response.addCookie(cookie);
23         }
24     %>
25 </body>
26 </html>

3.效果

4.会话Cookie的发送

　　发送cookie需要HttpServletResponse的addCookie方法，将cookie插入到一个Set-Cookie响应包头中，这个方式不修改之前的报头，而是创建新的报头，因此，称之为addCookie，而不是setCookie。

5.持久cookie

　　如果设置了时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie依然有效。

　　存储在硬盘上的cookie可以在不同的浏览器上进行共享

　　cookie.setMaxAge(30)方式来设置，以秒为单位，如果为0表示立刻删除，如果是负数，表示不存储，为正数，表示cookie存储的时间。

6.程序

 1 <%@ page language="java" contentType="text/html; charset=utf-8"
 2     pageEncoding="utf-8"%>
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 4 <html>
 5 <head>
 6 <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
 7 <title>Insert title here</title>
 8 </head>
 9 <body>
10     <%
11         //获取cookie
12         Cookie[] cookies=request.getCookies();
13         if(cookies!=null&&cookies.length>0){
14             for(Cookie cook:cookies){
15                 out.println(cook.getName()+":"+cook.getValue());
16             }
17         }else{
18             out.println("没有cookie，正在创建并返回");
19             //创建一个cookie
20             Cookie cookie=new Cookie("name","abcd");
21             cookie.setMaxAge(30);
22             //将cookie传递给客户端
23             response.addCookie(cookie);
24         }
25     %>
26 </body>
27 </html>

7.效果

　　再次打开浏览器，cookie依然存在。

二：自动登录

1.login.jsp

 1 <%@ page language="java" contentType="text/html; charset=ISO-8859-1"
 2     pageEncoding="ISO-8859-1"%>
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 4 <html>
 5 <head>
 6 <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
 7 <title>Insert title here</title>
 8 </head>
 9 <body>
10     <form action="index.jsp" method="post">
11         Name:<input type="text" name="userName"/>
12         <input type="submit" value="Submit"/> 
13     </form>
14 </body>
15 </html>

2.index.jsp

 1 <%@ page language="java" contentType="text/html; charset=utf-8"
 2     pageEncoding="utf-8"%>
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 4 <html>
 5 <head>
 6 <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
 7 <title>Insert title here</title>
 8 </head>
 9 <body>
10     <!-- 如果没有请求参数，也没有cookie中寻找到合适的参数，就返回去登录，因此
11     只要有其中一个就可实现自动登录 -->
12     <%
13         String name=request.getParameter("userName");
14         if(name!=null&&!name.trim().equals("")){
15             //
16             Cookie cookie=new Cookie("userName",name);
17             cookie.setMaxAge(50);
18             response.addCookie(cookie);
19         }else{
20             Cookie[] cookies=request.getCookies();
21             if(cookies!=null&&cookies.length>0){
22                 for(Cookie cook:cookies){
23                     String cookieName=cook.getName();
24                     if("userName".equals(cookieName)){
25                         String val=cook.getValue();
26                         name=val;
27                     }
28                 }
29             }
30         }
31         if(name!=null&&!name.trim().equals("")){
32             out.print("hello"+name);
33         }else{
34             response.sendRedirect("login.jsp");
35         }
36     %>
37 </body>
38 </html>

3.效果

　　在一定的时间内，不需要到login.jsp登录，打开浏览器就可以直接进这个页面。

三：显示最近浏览的物品

1.books.jsp

 1 <%@ page language="java" contentType="text/html; charset=ISO-8859-1"
 2     pageEncoding="ISO-8859-1"%>
 3 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 4 <html>
 5 <head>
 6 <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
 7 <title>Insert title here</title>
 8 </head>
 9 <body>
10     <h2>Books Page</h2><br/><br/>
11     <a href="book.jsp?book=JavaWeb">JavaWeb</a><br/>
12     <a href="book.jsp?book=Java">Java</a><br/>
13     <a href="book.jsp?book=Oracle">Oracle</a><br/>
14     <a href="book.jsp?book=H5">H5</a><br/>
15     <a href="book.jsp?book=AJax">AJax</a><br/>
16     <a href="book.jsp?book=JDBC">JDBC</a><br/>
17     <a href="book.jsp?book=Spring">Spring</a><br/><br/><br/>
18     
19     <!--  -->
20     <%
21         Cookie[] cookies=request.getCookies();
22     
23         if(cookies!=null&&cookies.length>0){
24             for(Cookie cook:cookies){
25                 String name=cook.getName();
26                 if(name.startsWith("AT_TOP")){
27                     out.println(cook.getValue());
28                     out.println("<br>");
29                 }
30             }
31         }
32     %>
33 </body>
34 </html>

2.book.jsp

 1 <%@page import="java.util.List"%>
 2 <%@page import="java.util.ArrayList"%>
 3 <%@ page language="java" contentType="text/html; charset=utf-8"
 4     pageEncoding="utf-8"%>
 5 <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
 6 <html>
 7 <head>
 8 <meta http-equiv="Content-Type" content="text/html; charset=ISO-8859-1">
 9 <title>Insert title here</title>
10 </head>
11 <body>
12     <h2>Book Details</h2>
13     Book:<%=request.getParameter("book") %><br><br>
14     
15     <a href="books.jsp">Return</a>
16     
17     <% 
18         //获取request传进来的book
19         String book=request.getParameter("book");
20         /*
21             确定要删除的Cookie
22         */
23         Cookie[] cookies=request.getCookies();
24         List<Cookie> bookCookies=new ArrayList<>();
25         Cookie tmpCookie=null;//存放和book.jsp传入的book匹配的那个cookie
26         if(cookies!=null&&cookies.length>0){
27             for(Cookie cook:cookies){
28                 String name=cook.getName();
29                 if(name.startsWith("AT_TOP")){
30                     bookCookies.add(cook);
31                     if(cook.getValue().equals(book)){
32                         tmpCookie=cook;
33                     }
34                 }
35             }
36         }
37         if(bookCookies.size()>=5&&tmpCookie==null){
38             tmpCookie=bookCookies.get(0);
39         }
40         if(tmpCookie!=null){
41             tmpCookie.setMaxAge(0);
42             response.addCookie(tmpCookie);
43         }
44         /*
45             将book.jsp获得的book作为cookie进行回传
46         */
47         Cookie cookie=new Cookie("AT_TOP"+book,book);
48         response.addCookie(cookie);
49     %>    
50 </body>
51 </html>

3.效果

四：Cookie路径

1.结论

　　作用范围：可以作用当前目录与当前目录的子目录，但是，不能作用与当前目录的上一级目录。

2.解决上面的问题

　　设置cookie的作用范围:

　　　　cookie.setPath(request.getContextPath());

　　　　然后：

　　　　response.addCookie(cookie);

　　　　就可以在上一级获取到在此处增加的cookie。

　　其中：

　　　　/ 表示站点

　　　　request.getContextPath()表示应用的根目录。