Servlet Cookie 处理

什么是Cookie？

Cookie是一种在客户端存储数据的方式，它是由服务器生成，发送到客户端的一小段文本，浏览器将这些文本保存在本地并在之后的每个HTTP请求中发送回服务器。Cookie通常用于记录用户的偏好设置、购物车内容、登录状态等信息。

使用Cookie

创建Cookie

在Servlet中，使用javax.servlet.http.Cookie类来创建和操作Cookie。有两种方式可以创建Cookie：

  1. 通过构造方法传入一个name和value来创建一个简单的Cookie，例如：

    Cookie cookie = new Cookie("username", "john");

  2. 通过response.addCookie()方法来添加一个Cookie，例如：

    Cookie cookie = new Cookie("username", "john");
response.addCookie(cookie);

获取Cookie

在Servlet中，使用javax.servlet.http.HttpServletRequest对象的getCookies()方法来获取浏览器发送的所有Cookie。这个方法返回一个javax.servlet.http.Cookie数组，例如：

Cookie[] cookies = request.getCookies();

我们可以循环这个数组来获取每个Cookie的name和value，例如：

for (Cookie cookie : cookies) {
    String name = cookie.getName();
    String value = cookie.getValue();
    // do something with name and value
}

更新Cookie

如果想要更新一个已经存在的Cookie，只需要创建一个同名的Cookie，并且设置新的value，例如：

Cookie cookie = new Cookie("username", "jane");
response.addCookie(cookie);

删除Cookie

如果想要删除一个Cookie，在创建一个同名的Cookie并且将它的value设置为空，同时设置它的maxAge为0，例如：

Cookie cookie = new Cookie("username", "");
cookie.setMaxAge(0);
response.addCookie(cookie);

Cookie属性

除了name和value以外，Cookie还有一些其它的属性，包括：

  • Path：该Cookie适用的Web资源路径，默认为当前资源所在路径。
  • Domain：该Cookie适用的Web域名，默认为当前主机名。
  • MaxAge：该Cookie有效期的秒数，默认为-1，表示该Cookie只是一个会话Cookie，浏览器关闭后失效。
  • Secure：该Cookie只能在HTTPS连接中被发送到服务器，默认为false。
  • HttpOnly：该Cookie只能在HTTP请求中被发送到服务器，而不能在JavaScript中访问。可以提高Cookie的安全性。

我们可以通过设置Cookie的getters和setters方法来设置和获取这些属性，例如：

Cookie cookie = new Cookie("username", "john");
cookie.setPath("/");
cookie.setDomain("example.com");
cookie.setMaxAge(3600); // 1 hour
cookie.setSecure(true); // send only over HTTPS
cookie.setHttpOnly(true); // can't be accessed by JavaScript

Cookie应用场景

Cookie可以用于许多场景，例如：

  • 记录用户登录状态。
  • 记录用户的偏好设置、语言偏好等。
  • 实现购物车的功能。
  • 记录用户最近浏览过的商品。
  • 网站统计，记录用户访问量等信息。

需要注意的是，不要在Cookie中存储过多敏感信息，例如用户密码等，以免被攻击者窃取。对于敏感信息，应该存储在服务器端，使用HTTPS协议传输。同时，Cookie也应该做好隐私保护，包括设置合理的Cookie有效期、清理过期Cookie等。

servlet教程 Servlet HTTP 状态码