客户端会话技术-Cookie

一、会话技术

1.1 概述

会话：一次会话中包含多次**请求和响应**

一次会话：浏览器第一次给服务器资源发送请求，此时会话建立，直到有一方断开为止

会话的功能：在一次会话的范围内的多次请求间，共享数据

会话的方式

客户端会话技术：Cookie
服务器端会话技术：Session

二、Cookie

2.1 概述和快速入门

概述：客户端会话技术，将数据保存到客户端，在B/S架构中，即浏览器中

使用步骤：

创建 Cookie 对象，绑定数据
发送 Cookie 对象
获取 Cookie 对象，拿到数据

方法：

方法	作用
new Cookie(String name , String value)	创建 Cookie 对象
response.addCookie(Cookie cookie)	通过响应对象进行发送
Cookie[] request.getCookies()	通过请求对象进行获取

2.2 Cookie 原理

Cookie 的实现原理，底层发送数据还是基于 http 协议，基于响应头 set-cookie 和请求头 cookie 实现

2.3 Cookie 的细节

1、一次可不可以发送多个 Cookie？

可以创建多个 Cookie 对象，使用 response 响应对象调用多次 addCookie 方法发送 cookie 即可

2、Cookie 在浏览器中保存多长时间？

默认情况下，当浏览器关闭后，Cookie 数据就被销毁
持久化存储（设置 Cookie 的生命周期）
```
setMaxAge(int seconds);
```
- 参数
  1. 正数：将 Cookie 数据写到硬盘的文件中，持久化存储，并指定Cookie存活时间，时间到后，Cookie文件自动失效（单位：秒）
  2. 负数：默认值
  3. 零：删除 Cookie 信息

3、Cookie 能不能存储中文？

在 Tomcat 8 之前 Cookie 中不能直接存储中文数据，需要将中文数据转码，一般采用 URL 编码
在 Tomcat 8 之后 Cookie 中支持中文数据，特殊字符还是不支持，建议使用 URL 编码存储，URL 解码解析

4、假设在一个 Tomcat 服务器中，部署了多个 web 项目，那么在这些 web 项目中 Cookie 能不能共享？

默认情况下 Cookie 是不能共享的，如果要共享，可以将 path 设置为 “/”

设置方法

setPath(String path);				// 设置 cookie 的获取范围，默认情况下设置当前的虚拟目录

5、不同 Tomcat 服务器间 Cookie 共享问题？

如果设置一级域名相同，那么多个服务器之间 Cookie 可以共享

设置方法

setDomain(String path);				// 设置域名

示例代码

setDomain(".baidu.com");			// 那么 只要是此一级域名下的域名中 Cookie 都能共享

2.4 Cookie 的特点和作用

Cookie 存储数据在客户端浏览器中，浏览器对于单个 Cookie 的大小有限制（4kb）以及对同一个域名下、总的Cookie 数量也有限制（20个）

Cookie 一般用于存储少量的不太敏感的数据
在不登录的情况下，完成服务器对客户端的身份识别（例子：我们对某个网站登录后，发现下次再来就会有账户）

三、案例

3.1 记住上一次访问时间

案例需求：

访问一个 Servlet ，如果是首次访问，则提示：“您好，欢迎您首次访问”
如果不是第一次访问，则提示：“欢迎回来，您上次访问时间为：年月日时分秒”

案例分析：

可以采用 Cookie 客户端会话技术来实现
在服务器中 Servlet 判断是否有一个名为 lastTime 的 Cookie 对象
- 有：则不是第一次访问
  - 响应数据：将 “欢迎回来，您上次访问时间为：时间” 输出到浏览器上
  - 写回 Cookie：将本次访问时间以 Cookie 对象方式存储到客户端
- 无：则是第一次访问
  - 响应数据：将 “您好，欢迎您首次访问” 输出到浏览器上
  - 写回 Cookie：将本次访问时间以 Cookie 对象方式存储到客户端

案例过程图：

案例代码：

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.net.URLDecoder;
import java.net.URLEncoder;
import java.text.SimpleDateFormat;
import java.util.Date;

/**
 * Cookie 案例：记录上一次时间
 */
@WebServlet("/servlet1")
public class CookieDemo1 extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        resp.setContentType("text/html;charset=utf-8");
        PrintWriter out = resp.getWriter();

        // 获取客户端的所有 Cookie
        Cookie[] cookies = req.getCookies();
        boolean isFirstVisit = true;
        String lastVisitTime = "";

        if (cookies != null) {
            for (Cookie cookie : cookies) {
                if (cookie.getName().equals("lastTime")) {
                    isFirstVisit = false;
                    // 采用 URL 解码
                    lastVisitTime = URLDecoder.decode(cookie.getValue(),"utf-8");
                    break;
                }
            }
        }

        if (isFirstVisit) {
            out.println("您好，欢迎您首次访问");
        } else {
            out.println("欢迎回来，您上次访问时间为：" + lastVisitTime);
        }

        // 将本次访问时间以 Cookie 对象方式存储到客户端
        SimpleDateFormat dateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
        String currentTime = dateFormat.format(new Date());
        // 采用 URL 编码
        String encode = URLEncoder.encode(currentTime, "utf-8");
        Cookie lastTimeCookie = new Cookie("lastTime", encode);
        resp.addCookie(lastTimeCookie);

        out.close();
    }
}