使用cookie管理用户的会话状态

2019-09-10 18:00:59 阅读：214 来源： 互联网

标签：状态 HTTP HttpServletResponse 用户 cookie Cookie response

HTTP协议是无状态的，服务端是无法获取用户的身份信息，但是在实际的应用场景中我们需要服务器可以分辨出用户的身份信息于是有人提出用户在第一次访问服务器时可以把用户的一些身份信息返回给浏览器，浏览器下次访问服务器时要在请求中携带服务器返回的用户身份的信息，这样服务器就可以判断出用户的身份了。这个用户的身份信息就是cookie。下面给出官方的定义解释：Cookie，有时也用其复数形式 Cookies，指某些网站为了辨别用户身份、进行 session 跟踪而储存在用户本地终端上的数据（通常经过加密）。

一、cookie的原理

Cookie的本质是定义了一些HTTP请求头和HTTP响应头，通过这些HTTP头信息使服务器可以与客户进行状态交互。我这里用一张图来表示cookie创建的过程：

（图片来源：https://upload-images.jianshu.io/upload_images/13949989-dcf024be2733e725.png?imageMogr2/auto-orient/strip|imageView2/2/w/400/format/webp）。在java web开发中我们使用HttpServletResponse对象和HttpServletRequest对象来创建和获取cookie。代码如下：

public class TestCookieServlet extends HttpServlet{

    private static final long serialVersionUID = 1L;

    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp)
            throws ServletException, IOException {
         doPost(req,resp);
    }

    @Override
    protected void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        response.setHeader("content-type","text/html;charset=UTF-8");
        response.setCharacterEncoding("utf-8");
        SimpleDateFormat smf = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
        PrintWriter out =  response.getWriter();
        Cookie[] cookies =  request.getCookies();
        if(cookies!=null){
            String cookieValue = null;
            for (Cookie cookie : cookies) {
                if("last_time".equalsIgnoreCase(cookie.getName())){
                    cookieValue = cookie.getValue();
                    break;
                }
            }
            out.print("您上次访问的时间是："+cookieValue);
        }else{
            out.print("欢迎访问本站！");
        }
        Cookie cookie = new Cookie("last_time",smf.format(new Date()));
        cookie.setMaxAge(-1);
        response.addCookie(cookie);
        out.close();
    }
}

HttpServletResponse对象通过addCookie(Cookie cookie)方法把cookie信息添加到响应头中，HttpServletRequest对象通过getCookies()方法获取cookie数组。Cookie对象通过构造函数初始化name-value的键值对，通过getValue和getName方法获取cookie的value和name值。这里需要注意的cookie对象的getMaxAge(int i)方法，这个方法是用是设置cookie的过期时间的，如果设置为-1表示该Cookie只是一个临时Cookie，不会被持久化，仅在本浏览器窗口或者本窗口打开的子窗口中有效，关闭浏览器后该Cookie立即失效；如果设置为0表示立即删除该cookie。HttpServletResponse对象并没有提供setCookie这样的方法，如果需要修改cookie的值只需要覆盖即可。上面的代码表示记录用户的上次访问的时间，如果用户是第一次访问则显示欢迎访问本站。

用户第一次访问时会在响应头中添加cookie的信息，当用户第二次访问时：请求头中就会携带cookie的信息了。

最后在使用cookie时一定要注意跨域读写的问题，因为cookie满足同源策略，如果你要跨域读写cookie就需要使用nginx做反向代理了。

标签：状态,HTTP,HttpServletResponse,用户,cookie,Cookie,response
来源： https://www.cnblogs.com/suyang-java/p/11497052.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

使用cookie管理用户的会话状态

一、cookie的原理