JavaEE Cookie的基本使用細(xì)節(jié)
1、會話跟蹤技術(shù)
1.1、概述
會話:用戶打開瀏覽器,訪問web服務(wù)器的資源,會話建立,直到有一方斷開連接,會話結(jié)束。在一次會話中可以包含多次請求和響應(yīng)。
從瀏覽器發(fā)出請求到服務(wù)端響應(yīng)數(shù)據(jù)給前端之后,一次會話(在瀏覽器和服務(wù)器之間)就被建立了
會話被建立后,如果瀏覽器或服務(wù)端都沒有被關(guān)閉,則會話就會持續(xù)建立著
瀏覽器和服務(wù)器就可以繼續(xù)使用該會話進(jìn)行請求發(fā)送和響應(yīng),上述的整個過程就被稱之為會話。
會話跟蹤:一種維護(hù)瀏覽器狀態(tài)的方法,服務(wù)器需要識別多次請求是否來自于同一瀏覽器,以便在同一次會話的多次請求間共享數(shù)據(jù)。
服務(wù)器會收到多個請求,這多個請求可能來自多個瀏覽器,如上圖中的6個請求來自3個瀏覽器
服務(wù)器需要用來識別請求是否來自同一個瀏覽器
服務(wù)器用來識別瀏覽器的過程,這個過程就是會話跟蹤
服務(wù)器識別瀏覽器后就可以在同一個會話中多次請求之間來共享數(shù)據(jù)
問:為什么一個會話中的多次請求要共享數(shù)據(jù)?有了這個數(shù)據(jù)共享功能后能實(shí)現(xiàn)哪些功能?
答:
- 購物車,在選完商品加入購物車后,當(dāng)點(diǎn)擊去結(jié)算時顯示之前加入購物車的商品信息時就需要用到共享數(shù)據(jù);
- 登錄,登錄后展示個人信息;
- 登錄頁面 ” 記住我 “,在第一次登陸成功后,下次登錄會自動填充賬號和密碼
- 登錄頁面的驗(yàn)證碼功能,生成驗(yàn)證碼和輸入驗(yàn)證碼點(diǎn)擊注冊這也是兩次請求,這兩次請求的數(shù)據(jù)之間要進(jìn)行對比
問:為什么現(xiàn)在瀏覽器和服務(wù)器不支持?jǐn)?shù)據(jù)共享呢
答:
- 瀏覽器和服務(wù)器之間使用的是HTTP請求來進(jìn)行數(shù)據(jù)傳輸
- HTTP協(xié)議是無狀態(tài)的,每次瀏覽器向服務(wù)器請求時,服務(wù)器都會將該請求視為新的請求
- HTTP協(xié)議設(shè)計成無狀態(tài)的目的是讓每次請求之間相互獨(dú)立,互不影響
- 請求與請求之間獨(dú)立后,就無法實(shí)現(xiàn)多次請求之間的數(shù)據(jù)共享
1.2、實(shí)現(xiàn)方式
會話跟蹤技術(shù)的實(shí)現(xiàn)方式有:Cookie(客戶端會話跟蹤技術(shù))、Session(服務(wù)端會話跟蹤技術(shù))
兩者之間的區(qū)別:Cookie是存儲在瀏覽器端而Session是存儲在服務(wù)器端
2、Cookie
2.1、Cookie的基本使用
2.1.1、概念
Cookie:客戶端會話技術(shù),將數(shù)據(jù)保存到客戶端,以后每次請求都攜帶Cookie數(shù)據(jù)進(jìn)行訪問。
2.1.2、Cookie的工作流程

- 服務(wù)端提供了兩個Servlet,分別是ServletA和ServletB
- 瀏覽器發(fā)送HTTP請求1給服務(wù)端,服務(wù)端ServletA接收請求并進(jìn)行業(yè)務(wù)處理
- 服務(wù)端ServletA在處理的過程中可以創(chuàng)建一個Cookie對象并將
name=zs的數(shù)據(jù)存入Cookie - 服務(wù)端ServletA在響應(yīng)數(shù)據(jù)的時候,會把Cookie對象響應(yīng)給瀏覽器
- 瀏覽器接收到響應(yīng)數(shù)據(jù),會把Cookie對象中的數(shù)據(jù)存儲在瀏覽器內(nèi)存中,此時瀏覽器和服務(wù)端就建立了一次會話
- 在同一次會話中瀏覽器再次發(fā)送HTTP請求2給服務(wù)端ServletB,瀏覽器會攜帶Cookie對象中的所有數(shù)據(jù)
- ServletB接收到請求和數(shù)據(jù)后,就可以獲取到存儲在Cookie對象中的數(shù)據(jù),這樣同一個會話中的多次請求之間就實(shí)現(xiàn)了數(shù)據(jù)共享
2.1.3、Cookie的基本使用
對于Cookie的使用,我們更關(guān)注的應(yīng)該是后臺代碼如何操作Cookie,對于Cookie的操作主要分兩大類,本別是發(fā)送Cookie和獲取Cookie,對于上面這兩塊內(nèi)容,分別該如何實(shí)現(xiàn)呢?
1)發(fā)送Cookie
創(chuàng)建Cookie對象,并設(shè)置數(shù)據(jù)
Cookie cookie = new Cookie("key","value");發(fā)送Cookie到客戶端:使用response對象
response.addCookie(cookie);
《Cookie發(fā)送案例》 創(chuàng)建Maven項(xiàng)目cookie-demo,并在pom.xml添加依賴
<!--servlet-->
<dependency>
<groupId>javax.servlet</groupId>
<artifactId>javax.servlet-api</artifactId>
<version>3.1.0</version>
<scope>provided</scope>
</dependency>
<!--jsp-->
<dependency>
<groupId>javax.servlet.jsp</groupId>
<artifactId>jsp-api</artifactId>
<version>2.2</version>
<scope>provided</scope>
</dependency>
<!--jstl-->
<dependency>
<groupId>jstl</groupId>
<artifactId>jstl</artifactId>
<version>1.2</version>
</dependency>
<dependency>
<groupId>taglibs</groupId>
<artifactId>standard</artifactId>
<version>1.1.2</version>
</dependency>
編寫Servlet類,名稱為AServlet,并在Servlet中創(chuàng)建Cookie對象,存入數(shù)據(jù),發(fā)送給前端
package com.bby;
import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
@WebServlet("/aServlet")
public class AServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//發(fā)送Cookie
//1.創(chuàng)建Cookie對象
Cookie cookie = new Cookie("username", "bby");
//2.發(fā)送Cookie,response
response.addCookie(cookie);
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doGet(request,response);
}
}
配置Tomcat

啟動項(xiàng)目測試,瀏覽器查看Cookie的值
訪問http://localhost:8080/aServlet
方式一:瀏覽器設(shè)置中查看,此處使用 Edge瀏覽器查看(新版火狐和谷歌瀏覽器都不能查看具體信息)




方式二:瀏覽器(此處以谷歌瀏覽器為例)中按下 F12

2)獲取Cookie
獲取客戶端攜帶的所有Cookie,使用request對象
Cookie[] cookies = request.getCookies();
遍歷數(shù)組,獲取每一個Cookie對象
使用Cookie對象方法獲取數(shù)據(jù)
for(Cookie cookie : cookies) {
cookie.getName();
cookie.getValue();
}
《Cookie獲取案例》 編寫一個新Servlet類,名稱為BServlet
package com.bby;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
@WebServlet("/bServlet")
public class BServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
//獲取Cookie
//1. 獲取Cookie數(shù)組
Cookie[] cookies = req.getCookies();
//2. 遍歷數(shù)組
for (Cookie cookie : cookies) {
//3. 獲取數(shù)據(jù)
String name = cookie.getName();
if (name.equals("username")) {
String value = cookie.getValue();
System.out.println(name + ":" + value);
}
}
}
@Override
protected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
this.doGet(req, resp);
}
}
啟動項(xiàng)目測試

2.2、Cookie的原理分析
對于Cookie的實(shí)現(xiàn)原理是基于HTTP協(xié)議的,其中設(shè)計到HTTP協(xié)議中的兩個請求頭信息:
- 響應(yīng)頭:set-cookie
- 請求頭:cookie

- 前面的案例中已經(jīng)能夠?qū)崿F(xiàn),AServlet給前端發(fā)送Cookie,BServlet從request中獲取Cookie的功能
- 對于AServlet響應(yīng)數(shù)據(jù)的時候,Tomcat服務(wù)器都是基于HTTP協(xié)議來響應(yīng)數(shù)據(jù)
- 當(dāng)Tomcat發(fā)現(xiàn)后端要返回的是一個Cookie對象之后,Tomcat就會在響應(yīng)頭中添加一行數(shù)據(jù)
Set-Cookie:username=zs - 瀏覽器獲取到響應(yīng)結(jié)果后,從響應(yīng)頭中就可以獲取到
Set-Cookie對應(yīng)值username=zs,并將數(shù)據(jù)存儲在瀏覽器的內(nèi)存中 - 瀏覽器再次發(fā)送請求給BServlet的時候,瀏覽器會自動在請求頭中添加
Cookie: username=zs發(fā)送給服務(wù)端BServlet - Request對象會把請求頭中cookie對應(yīng)的值封裝成一個個Cookie對象,最終形成一個數(shù)組
- BServlet通過Request對象獲取到Cookie[]后,就可以從中獲取自己需要的數(shù)據(jù)
《驗(yàn)證上述結(jié)論》
訪問http://localhost:8080/bServlet
從響應(yīng)頭獲取到Set-Cookie對應(yīng)值username=bby

訪問http://localhost:8080/bServlet
向請求頭中添加Cookie: username=bby

2.3、Cookie的使用細(xì)節(jié)
在使用Cookie時我們要注意兩點(diǎn):第一個是Cookie的存活時間,第二個是Cookie如何存儲中文
2.3.1、Cookie的存活時間
思考:當(dāng)我們關(guān)閉瀏覽器后再重新打開,AServlet響應(yīng)存有的username=bby的Cookie對象給瀏覽器還存在嗎?
結(jié)論:不存在,當(dāng)我們關(guān)閉瀏覽器后再通過BServlet訪問這個Cookie對象時就獲取不到了
原因:默認(rèn)情況下,Cookie存儲在瀏覽器內(nèi)存中,當(dāng)瀏覽器關(guān)閉,內(nèi)存釋放,則Cookie被銷毀
《實(shí)際案例分析》 分析
當(dāng)我們登錄的時候在賬號和密碼下方有一個“記住我”的按鈕,這個功能就相當(dāng)于第一次輸入用戶名和密碼并勾選后進(jìn)行登錄,下次再登陸的時候,用戶名和密碼就會被自動填充,不需要再重新輸入登錄。但是我們要是使用默認(rèn)的Cookie,瀏覽器一關(guān),Cookie就會從瀏覽器內(nèi)存中被刪除,這個功能就無法實(shí)現(xiàn)了

如何將Cookie持久化存儲?
Cookie其實(shí)已經(jīng)為我們提供好了對應(yīng)的API來完成這件事,這個API就是setMaxAge
設(shè)置Cookie存活時間
setMaxAge(int seconds)
參數(shù)值為:
1.正數(shù):將Cookie寫入瀏覽器所在電腦的硬盤,持久化存儲。到時間自動刪除
2.負(fù)數(shù):默認(rèn)值,Cookie在當(dāng)前瀏覽器內(nèi)存中,當(dāng)瀏覽器關(guān)閉,則Cookie被銷毀
3.零:刪除對應(yīng)Cookie
《案例:設(shè)置Cookie存活時間》 編寫Servlet
package com.bby;
import javax.servlet.*;
import javax.servlet.http.*;
import javax.servlet.annotation.*;
import java.io.IOException;
@WebServlet("/aServlet")
public class AServlet extends HttpServlet {
@Override
protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
//發(fā)送Cookie
//1.創(chuàng)建Cookie對象
Cookie cookie = new Cookie("username", "bby");
cookie.setMaxAge(7*24*60*60); //7天,這樣寫便于閱讀
//cookie.setMaxAge(604800); //不易閱讀(可以使用注解彌補(bǔ)),程序少進(jìn)行一次計算
//2.發(fā)送Cookie,response
response.addCookie(cookie);
}
@Override
protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
this.doGet(request,response);
}
}
運(yùn)行項(xiàng)目測試
先訪問一次http://localhost:8080/aServlet,然后關(guān)閉瀏覽器并重啟,訪問http://localhost:8080/bServlet,能在控制臺打印出username:bby,說明Cookie沒有隨著瀏覽器關(guān)閉而被銷毀


可以看到Cookie的創(chuàng)建時間與到期時間相差一周,如下圖

2.3.2、Cookie存儲中文
Cookie直接存儲中文會發(fā)生什么?
修改代碼

運(yùn)行測試

結(jié)論:Cookie不能直接存儲中文
解決方式:先對中文進(jìn)行URL編碼,采用URLEncoder.encode(),將編碼后的值存入Cookie中,再將獲取到的值進(jìn)行解碼
編碼
String value = "啵啵魚";
//對中文進(jìn)行URL編碼
value = URLEncoder.encode(value, "UTF-8");
//將編碼后的值存入Cookie中
Cookie cookie = new Cookie("username",value);
解碼
//將獲取的Cookie值進(jìn)行解碼 //URL解碼 value = URLDecoder.decode(value,"UTF-8");
這樣,我們就可以將中文存入Cookie中進(jìn)行使用。
下節(jié)我們講解Session
到此這篇關(guān)于JavaEE Cookie的基本使用細(xì)節(jié)的文章就介紹到這了,更多相關(guān)Java Cookie內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家!
相關(guān)文章
Java中使用ConcurrentHashMap實(shí)現(xiàn)線程安全的Map
在Java中,ConcurrentHashMap是一種線程安全的哈希表,可用于實(shí)現(xiàn)多線程環(huán)境下的Map操作。它支持高并發(fā)的讀寫操作,通過分段鎖的方式實(shí)現(xiàn)線程安全,同時提供了一些高級功能,比如迭代器弱一致性和批量操作等。ConcurrentHashMap在高并發(fā)場景中具有重要的應(yīng)用價值2023-04-04
Maven項(xiàng)目報錯:“?SLF4J:?Failed?to?load?class?“org.slf4j.imp
這篇文章主要給大家介紹了關(guān)于Maven項(xiàng)目報錯:“?SLF4J:?Failed?to?load?class?“org.slf4j.impl.StaticLoggerBinder?”的解決方案,文中給出詳細(xì)的解決思路與方法,需要的朋友可以參考下2022-03-03
Spring Cloud Alibaba Nacos 入門詳解
這篇文章主要介紹了Spring Cloud Alibaba Nacos入門詳解,小編覺得挺不錯的,現(xiàn)在分享給大家,也給大家做個參考。一起跟隨小編過來看看吧2019-03-03
springboot集成camunda的實(shí)現(xiàn)示例
本文主要介紹了springboot集成camunda的實(shí)現(xiàn)示例,文中通過示例代碼介紹的非常詳細(xì),具有一定的參考價值,感興趣的小伙伴們可以參考一下2021-10-10
手動部署java項(xiàng)目到k8s中的實(shí)現(xiàn)
本文主要介紹了手動部署java項(xiàng)目到k8s中的實(shí)現(xiàn),文中通過示例代碼介紹的非常詳細(xì),對大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價值,需要的朋友們下面隨著小編來一起學(xué)習(xí)學(xué)習(xí)吧2022-08-08
spring-boot通過@Scheduled配置定時任務(wù)及定時任務(wù)@Scheduled注解的方法
這篇文章主要介紹了spring-boot通過@Scheduled配置定時任務(wù),文中還給大家介紹了springboot 定時任務(wù)@Scheduled注解的方法,需要的朋友可以參考下2017-11-11
Java實(shí)現(xiàn)直接插入排序與折半插入排序的示例詳解
這篇文章主要為大家詳細(xì)介紹了插入排序中兩個常見的排序:直接插入排序與折半插入排序。本文用Java語言實(shí)現(xiàn)了這兩個排序算法,感興趣的可以學(xué)習(xí)一下2022-06-06

