客户端会话技术-Cookie

一、会话技术

1.1 概述

会话：一次会话中包含多次**请求和响应**

一次会话：浏览器第一次给服务器资源发送请求，此时会话建立，直到有一方断开为止

会话的功能：在一次会话的范围内的多次请求间，共享数据

会话的方式

客户端会话技术：Cookie
服务器端会话技术：Session

二、Cookie

2.1 概述和快速入门

概述：客户端会话技术，将数据保存到客户端，在B/S架构中，即浏览器中

使用步骤：

创建 Cookie 对象，绑定数据
发送 Cookie 对象
获取 Cookie 对象，拿到数据

方法：

方法	作用
new Cookie(String name , String value)	创建 Cookie 对象
response.addCookie(Cookie cookie)	通过响应对象进行发送
Cookie[] request.getCookies()	通过请求对象进行获取

2.2 Cookie 原理

Cookie 的实现原理，底层发送数据还是基于 http 协议，基于响应头 set-cookie 和请求头 cookie 实现

2.3 Cookie 的细节

1、一次可不可以发送多个 Cookie？

可以创建多个 Cookie 对象，使用 response 响应对象调用多次 addCookie 方法发送 cookie 即可

2、Cookie 在浏览器中保存多长时间？

默认情况下，当浏览器关闭后，Cookie 数据就被销毁
持久化存储（设置 Cookie 的生命周期）
```
setMaxAge(int seconds);
```
- 参数
  1. 正数：将 Cookie 数据写到硬盘的文件中，持久化存储，并指定Cookie存活时间，时间到后，Cookie文件自动失效（单位：秒）
  2. 负数：默认值
  3. 零：删除 Cookie 信息

3、Cookie 能不能存储中文？

在 Tomcat 8 之前 Cookie 中不能直接存储中文数据，需要将中文数据转码，一般采用 URL 编码
在 Tomcat 8 之后 Cookie 中支持中文数据，特殊字符还是不支持，建议使用 URL 编码存储，URL 解码解析

4、假设在一个 Tomcat 服务器中，部署了多个 web 项目，那么在这些 web 项目中 Cookie 能不能共享？

默认情况下 Cookie 是不能共享的，如果要共享，可以将 path 设置为 “/”

设置方法

setPath(String path);				// 设置 cookie 的获取范围，默认情况下设置当前的虚拟目录

5、不同 Tomcat 服务器间 Cookie 共享问题？

如果设置一级域名相同，那么多个服务器之间 Cookie 可以共享

设置方法

setDomain(String path);				// 设置域名

示例代码

setDomain(".baidu.com");			// 那么 只要是此一级域名下的域名中 Cookie 都能共享

2.4 Cookie 的特点和作用

Cookie 存储数据在客户端浏览器中，浏览器对于单个 Cookie 的大小有限制（4kb）以及对同一个域名下、总的Cookie 数量也有限制（20个）

Cookie 一般用于存储少量的不太敏感的数据
在不登录的情况下，完成服务器对客户端的身份识别（例子：我们对某个网站登录后，发现下次再来就会有账户）

三、案例

3.1 记住上一次访问时间

案例需求：

访问一个 Servlet ，如果是首次访问，则提示：“您好，欢迎您首次访问”
如果不是第一次访问，则提示：“欢迎回来，您上次访问时间为：年月日时分秒”

案例分析：

可以采用 Cookie 客户端会话技术来实现
在服务器中 Servlet 判断是否有一个名为 lastTime 的 Cookie 对象
- 有：则不是第一次访问
  - 响应数据：将 “欢迎回来，您上次访问时间为：时间” 输出到浏览器上
  - 写回 Cookie：将本次访问时间以 Cookie 对象方式存储到客户端
- 无：则是第一次访问
  - 响应数据：将 “您好，欢迎您首次访问” 输出到浏览器上
  - 写回 Cookie：将本次访问时间以 Cookie 对象方式存储到客户端

案例过程图：

案例代码：

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.net.URLDecoder;
import java.net.URLEncoder;
import java.text.SimpleDateFormat;
import java.util.Date;/*** Cookie 案例：记录上一次时间*/
@WebServlet("/servlet1")
public class CookieDemo1 extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {resp.setContentType("text/html;charset=utf-8");PrintWriter out = resp.getWriter();// 获取客户端的所有 CookieCookie[] cookies = req.getCookies();boolean isFirstVisit = true;String lastVisitTime = "";if (cookies != null) {for (Cookie cookie : cookies) {if (cookie.getName().equals("lastTime")) {isFirstVisit = false;// 采用 URL 解码lastVisitTime = URLDecoder.decode(cookie.getValue(),"utf-8");break;}}}if (isFirstVisit) {out.println("您好，欢迎您首次访问");} else {out.println("欢迎回来，您上次访问时间为：" + lastVisitTime);}// 将本次访问时间以 Cookie 对象方式存储到客户端SimpleDateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");String currentTime = dateFormat.format(new Date());// 采用 URL 编码String encode = URLEncoder.encode(currentTime, "utf-8");Cookie lastTimeCookie = new Cookie("lastTime", encode);resp.addCookie(lastTimeCookie);out.close();}
}