Cookie的使用

1.什么是Cookie

• Cookie是在浏览器访问Web服务器的某个资源时，由Web服务器在HTTP响应中附带传递给浏览器的一小段数据
• 一旦Web浏览器保存了某个Cookie,那么它以后每次访问该web服务器时，都应该在Http请求中将这个Cookie回传给Web服务器
• 一个Cookie主要由标识该信息的名称（name）和值（value）组成。

创建Cookie

@WebServlet("/cookie/save.do")
public class SaveCookie extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp)throws ServletException, IOException {doPost(req, resp);}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp)throws ServletException, IOException {req.setCharacterEncoding("utf-8");resp.setCharacterEncoding("utf-8");resp.setContentType("text/html;charset=utf-8");//把用户输入的关键字保存到cookieString data = req.getParameter("keyWords");//创建CookieCookie ck = new Cookie("key_"+System.currentTimeMillis(),data);//设置属性//设置有效时间ck.setMaxAge(60*60*24*7);//写给浏览器resp.addCookie(ck);resp.getWriter().println("save ok");}
}

获取Cookie

//读取Cookie
@WebServlet("/cookie/read.do")
public class ReadCookie  extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {doPost(req, resp);}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {req.setCharacterEncoding("utf-8");resp.setCharacterEncoding("utf-8");resp.setContentType("text/html;charset=utf-8");//读取CookieCookie[] cks = req.getCookies();if  (  cks!=null ){resp.getWriter().println("<h1 > 我的搜索记录 </h1>");resp.getWriter().println("<hr color='red'>");for( Cookie ck : cks){if(ck.getName().startsWith("key_")){resp.getWriter().println("<p>"+ck.getValue()+"</p>");}}}}
}

移出Cookie

@WebServlet("/cookie/delete")
public class DeleteCookie  extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {doPost(req, resp);}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {req.setCharacterEncoding("utf-8");resp.setCharacterEncoding("utf-8");resp.setContentType("text/html;charset=utf-8");Cookie[] cks = req.getCookies();if(cks !=null){for(Cookie ck:cks){if(ck.getName().startsWith("key_")){System.out.println("-----------");// 设置时间，为0 立即过期ck.setMaxAge(-1);resp.addCookie(ck);}}}resp.getWriter().println("clear ok");}
}

cookie的编码与解码

Cookie默认不支持中文，只能包含ASCLL字符，所以Cookie需要对Unicode字符进行编码，否则会出现乱码

• 编码可以使用java.net.URLEncoding类的encode(String str,String encoding)方法
• 解码使用java.net.URLDecoder类的
  decode(String str ,String encoding)方法

创建带中文的Cookie

//使用中文的Cookie.name 与 value 都是用UTF-8编码
Cookie cookie = new Cookie9URLEncoder.encode("姓名","UTF-8"),URLEncoder.encode("老邢","UTF-8"));//发送到客户端respone.addCookie(cookie);

读取带中文的Cookie

if(request.getCookies() != null){for(Cookie cc: request.getCookies()){String cookieNmae = URLEncoder.decode(cc.getName(),"UTF-8");String cookieNmae = URLEncoder.decode(cc.getValue(),"UTF-8");}
}else{out.println("Cookie以写入客户端，请刷新页面")
}

Cookie的优点和缺点

• 优点

• 可配置到期规则
• 简单性：Cookie是一种基于文本的轻量结构，包含简单的键值对。
• 数据持久性：Cookie默认在过期之前是可以一致存在客户端浏览器上的

• 缺点

• 大小受到限制：大多数浏览器对Cookie的大小有4K、8K字节的限制
• 用户配置为禁用：有些用户禁止了浏览器或客户端设备接受Cookie的能力，因此限制了这一功能
• 潜在的安全风险：Cookie可能会被篡改，会对安全性造成潜在风险或者导致依赖于Cookie的应用程序失败