Cookie
Cookie的作用
Cookie的英文原意是“点心”，它是用户访问Web服务器时，服务器在用户硬盘上存放的信息，好像是服务器送给客户的“点心”。
服务器可以根据Cookie来跟踪用户，这对于需要区别用户的场合（如电子商务）特别有用。
通常访问论坛时，如果勾选“保存用户名和密码”，服务器就会在你的硬盘上存放一个Cookie；再次访问时，服务器就会利用这个Cookie中存的上次访问的用户名和密码，实现自动登录。
浏览器为了安全考虑，只允许服务器访问自己存放的Cookie，即A服务器存的Cookie，B服务器是访问不到的，禁止跨域访问。
并且Cookie存放时都是加密的，不是直接存明文的。
Cookie的具体形式
一个Cookie包含一对Key/Value，下面的代码生成一个Cookie并将它写到用户的硬盘上：
Cookie theCookie = new Cookie("cookieName", "cookieValue");
response.addCookie(theCookie);
Cookie类
Cookie的类定义可以查看Java EE的javax.servlet.http.Cookie类文档：
一个cookie是一个量很小的信息，是servlet发送给浏览器的，浏览器会存储在客户端，之后用到的时候会返回给服务器。
因为cookie的值可以唯一地确定(或者说认证)一个客户端，所以cookie通常是用来进行session管理的。
Cookie有一个name，一个value，还有一些其他的附加属性，比如comment，path，domain qualifiers，最大年龄(max age)，版本号等。
但是注意有的浏览器在处理Cookie的附加属性的时候可能会有bug，所以为了兼容性着想，要保守地使用附加属性。
Cookie的发送和返回
servlet向浏览器发送cookies是通过：HttpServletResponse#addCookie方法，它是将字段加在HTTP response的headers里面来发送cookies的，这个方法每次只能加一条cookie，可以多次调用，增加多个不同的cookie对象。
The browser is expected to support 20 cookies for each Web server, 300 cookies total, and may limit cookie size to 4 KB each.
浏览器向servlet返回cookies，是通过将字段加在HTTP request的headers里面。使用HttpServletRequest#getCookies方法可以获取请求中的Cookies。
一些Cookies可能有相同的名字但是不同的path属性。
Cookie的Max Age
查看Cookie类的setMaxAge(int expiry)方法说明：
这个类用于给Cookie设置最大的年龄，以秒为单位。
expiry - an integer specifying the maximum age of the cookie in seconds; if negative, means the cookie is not stored; if zero, deletes the cookie.
如果这个方法的参数给的是正值，表明cookie在超过指定的年龄时间后会消亡。
负值意味着cookie不是永久性存储的，在浏览器关闭的时候将会被删除。
这个方法的参数如果是零值将会导致cookie被删除。
测试程序Servlet
package com.mengdd.servlet;
import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class CookieServlet extends HttpServlet {
private int counter1;
private int counter2;
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp)
throws ServletException, IOException {
Cookie cookie = new Cookie("cookieName" + counter1++, "cookieValue"
+ counter2++);
cookie.setMaxAge(10);// 设置Cookie的最大存活时间为10秒钟
resp.addCookie(cookie);// 将cookie增加在响应对象上
// 从请求中获取客户端的Cookie
Cookie[] cookies = req.getCookies();
if (null == cookies) {
// 如果没有cookie，返回的是null,而不是空数组
return;
}
for (Cookie c : cookies) {
System.out.println("Cookie name: " + c.getName()
+ ", Cookie value: " + c.getValue());
}
}
}
启动Tomcat测试，可以看到旧的Cookie会随着时间的流逝而消失(根据编号判断)。
测试程序JSP
<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme() + "://"
+ request.getServerName() + ":" + request.getServerPort()
+ path + "/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>">
<title>My JSP 'jspCookie.jsp' starting page</title>
<meta http-equiv="pragma" content="no-cache">
<meta http-equiv="cache-control" content="no-cache">
<meta http-equiv="expires" content="0">
<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
<meta http-equiv="description" content="This is my page">
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
</head>
<body>
<%!int count1 = 0;
int count2 = 0;%>
<%
Cookie cookie = new Cookie("cookieName" + count1++, "cookieValue"
+ count2++);
cookie.setMaxAge(10);
response.addCookie(cookie);
%>
<%
Cookie[] cookies = request.getCookies();
if (null == cookies) {
return;
}
for (Cookie c : cookies) {
%>
<p>
<b>cookie name: </b><%=c.getName()%><br>
<b>cookie value: </b><%=c.getValue()%>
</p>
<%
}
%>
</body>
</html>
参考资料
圣思园张龙老师Java Web教学视频33-34集。