一篇文章彻底搞懂 Cookie !

有些同学还不知道 Cookie 是什么？有什么用？今天就给大家分享一篇详细介绍 Cookie 的文章。

Cookie是什么

Cookie有什么用

这是怎么做到的呢？其实就是游览器保存了我们的cookie，里面记录了一些信息，当然，这些cookie是服务器创建后返回给游览器的。游览器只进行了保存。下面展示bilibili网站保存的cookie。

Cookie的表示

一般情况下，cookie是以键值对进行表示的(key-value)，例如name=jack，这个就表示cookie的名字是name，cookie携带的值是jack。

Cookie的组成

下面我自己写了一个简易Servlet来设置cookie，我们游览器抓包进行查看。然后进行分析

以下是cookie中常用属性的解释。

Name：这个是cookie的名字
Value：这个是cooke的值
Path：这个定义了Web站点上可以访问该Cookie的目录
Expires：这个值表示cookie的过期时间，也就是有效值，cookie在这个值之前都有效。
Size：这个表示cookie的大小

想要完全了解所有cookie属性，请参考百度知道：cookie

Cookie的HTTP传输

我们还是通过抓包进行查看。首先查看cookie在HTTP请求中是怎样进行表示的。

HTTP请求

我们再来查看cookie在HTTP响应中是如何进行表示的。

HTTP响应

Cookie的生命周期

cookie有2种存储方式，一种是会话性，一种是持久性。

会话性：如果cookie为会话性，那么cookie仅会保存在客户端的内存中，当我们关闭客服端时cookie也就失效了
持久性：如果cookie为持久性，那么cookie会保存在用户的硬盘中，直至生存期结束或者用户主动将其销毁。

Cookie使用的常见方法

new Cookie(String name, String value)：创建一个Cookie对象，必须传入cookie的名字和cookie的值
getValue()：得到cookie保存的值
getName()：获取cookie的名字
setMaxAge(int expiry)：设置cookie的有效期，默认为-1。这个如果设置负数，表示客服端关闭，cookie就会删除。0表示马上删除。正数表示有效时间，单位是秒。
setPath(String uri)：设置cookie的作用域

response.addCookie(Cookie cookie)：将cookie给客户端进行保存
resquest.getCookies()：得到客服端传过来的所有cookie对象

Cookie应用实例

我们使用cookie来实现一个功能，就是当用户登录成功后，我们在下次登录时就自动填入用户名和密码。这个功能我们使用cookie和jsp页面来完成(用html页面也可以，只不过要使用javascript，有点麻烦，所以就使用jsp进行演示)

JSP页面

<%@ page contentType="text/html;charset=UTF-8" language="java" isELIgnored="false" %>

<html>
  <head>
    <title>登录</title>
  </head>
  <body>
  <form action="${pageContext.request.contextPath}/main" method="post">
    用户名：<input type="text" name="username" value="<%=request.getAttribute("username")%>"><br/>
    密　码：<input type="password" name="password" value="<%=request.getAttribute("password")%>"><br/>
    <input type="submit" value="登录">
  </form>
  </body>
</html>

请求转发页面，我们是通过访问Servlet转发到jsp页面的，而不是直接访问。

import javax.servlet.*;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.*;
import java.io.IOException;

@WebServlet("/cookieLogin")
public class CookieLogin extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //设置默认值
        request.setAttribute("username","");
        request.setAttribute("password","");
        //得到所有cookie
        Cookie[] cookies = request.getCookies();
        //对所有cookie进行遍历
        for (Cookie cookie : cookies) {
            //得到存储用户名和密码的cookie并且存入request域中
            if ("username".equals(cookie.getName())){
                String value = cookie.getValue();
                request.setAttribute("username",value);
            }
            if("password".equals(cookie.getName())){
                String value = cookie.getValue();
                request.setAttribute("password",value);
            }
        }
        //转发到login.jsp页面
        request.getRequestDispatcher("/login.jsp").forward(request,response);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doGet(request, response);
    }
}

登录成功后的首页

import javax.servlet.*;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.*;
import java.io.IOException;

@WebServlet("/main")
public class MainServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //设置响应类型
        response.setContentType("text/html;charset=utf-8");
        //得到用户名和密码
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        //判断是否登录成功
        if ("root".equals(username) && "root".equals(password)) {
            //编写cookie
            Cookie usernameCookie = new Cookie("username", username);
            Cookie passwordCookie = new Cookie("password", password);
            //设置有效时间，我这里设置3天有效
            usernameCookie.setMaxAge(60 * 60 * 24 * 3);
            passwordCookie.setMaxAge(60 * 60 * 24 * 3);
            //存入客户端
            response.addCookie(usernameCookie);
            response.addCookie(passwordCookie);
            //返回提示
            response.getWriter().write("<h1>登录成功~~~~</h1>");
        }else {
            response.getWriter().write("<h1>登录失败....</h1>");
        }
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doGet(request, response);
    }
}