Servlet: Cookie技术
1 基本概念
<1>Cookie本意为”饼干“的含义,在这里表示客户端以“名-值”形式进行保存的一种技术
<2>浏览器向服务器发送请求时,服务器将数据以Set-Cookie消息头的方式响应给浏览器,然后浏览器 会将这些数据以文本文件的方式保存起来
<3>当浏览器再次访问服务器时,会将这些数据以Cookie消息头的方式发送给服务器
2 相关的方法
<1> 使用javax.servlet.http.Cookie类的构造方法,实现Cookie的创建
方法声明 | 功能介绍 |
Cookie(String name, String value) | 根据参数指定数值构造对象 |
<2> 使用javax.servlet.http.HttpServletResponse接口的成员方法,实现Cookie的添加
方法声明 | 功能介绍 |
void addCookie(Cookie cookie) | 添加参数指定的对象到响应 |
<3> 使用javax.servlet.http.HttpServletRequest接口的成员方法,实现Cookie对象的获取
方法声明 | 功能介绍 |
Cookie[] getCookies() | 返回此请求中包含的所有Cookie对象 |
<4> 使用javax.servlet.http.Cookie类的构造方法,实现Cookie对象中属性的获取和修改
方法声明 | 功能介绍 |
String getName() | 返回此Cookie对象中的名字 |
String getValue() | 返回此Cookie对象的数值 |
void setValue(String newValue) | 设置Cookie的数值 |
3 Cookie的生命周期
默认情况下,浏览器会将Cookie信息保存在内存中,只要浏览器关闭,Cookie信息就会消失
如果希望关闭浏览器后Cookie信息仍有效,可以通过Cookie类的成员方法实现
方法声明 | 功能介绍 |
int getMaxAge() | 返回cookie的最长使用期限(以秒为单位) |
void setMaxAge(int expiry) | 设置cookie的最长保留时间(秒) |
4 Cookie的路径问题
浏览器在访问服务器时,会比较Cookie的路径与请求路径是否匹配,只有匹配的Cookie才会发送 给服务器
Cookie的默认路径等于添加这个Cookie信息时的组件路径,例如:/项目名/目录/add.do请求添加 了一个Cookie信息,则该Cookie的路径是 /项目名/目录
访问的请求地址必须符合Cookie的路径, 或者其子路径时,浏览器才会发送Cookie信息
方法声明 | 功能介绍 |
void setPath(String uri) | 设置cookie的路径信息 |
5 Cookie的特点
Cookie技术不适合存储所有数据,程序员只用于存储少量、非敏感信息,原因如下:
将状态数据保存在浏览器端,不安全
保存数据量有限制,大约4KB左右
只能保存字符串信息
可以通过浏览器设置为禁止使用