简介

Cookie 并不是它的原意“甜饼”的意思, 而是一个保存在客户机中的简单的文本文件, 这个文件与特定的 Web 文档关联`在一起, 保存了该客户机访问这个Web 文档时的信息, 当客户机再次访问这个 Web 文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性, 因此它可以帮助我们实现记录用户个人信息的功能, 而这一切都不必使用复杂的CGI等程序 。

举例来说, 一个 Web 站点可能会为每一个访问者产生一个唯一的ID, 然后以 Cookie 文件的形式保存在每个用户的机器上。如果使用浏览器访问 Web, 会看到所有保存在硬盘上的 Cookie。在这个文件夹里每一个文件都是一个由“名/值”对组成的文本文件,另外还有一个文件保存有所有对应的 Web 站点的信息。在这里的每个 Cookie 文件都是一个简单而又普通的文本文件。透过文件名, 就可以看到是哪个 Web 站点在机器上放置了Cookie(当然站点信息在文件里也有保存)

Cookie是一段不超过4KB的小型文本数据，由一个名称（Name）、一个值（Value）和其它几个用于控制Cookie有效期、安全性、使用范围的可选属性组成。

以上摘自百度百科：百度百科
Cookie

Cookie的创建

Cookie在创建时只需要指定name，value两个属性。

Cookie cookie = new Cookie("cookie1","1122");
1

此时Cookie只是在服务端创建，客户端此时还不知道，服务端需要告诉客户端加入这个Cookie。

 response.addCookie(cookie);
1

客户端首先会根据key值，domain属性，path属性判断有没有该cookie，若没有，创建新的cookie，若有就用value覆盖该cookie的value。

服务端获取Cookie

客户端在发送请求时会将cookie一并发给服务器。
刚刚创建好了cookie，这是如果再次向服务器发送请求，就会将cookie一并发给服务器。

在服务器就可以通过以下函数获取所有cookie。

 Cookie[] cookies = req.getCookies();
1

Cookie的重写

• 方案一：用相同的name值，path值，domain值创建cookie，用新cookie覆盖原先的cookie，达到重写的效果。
• 方案二：获取要修改的cookie，然后调用cookie.setValue(newValue)方法修改value，要注意的是这里对value进行修改，修改的只是服务端获取的cookie，想让客户端同样需要响应给客户端
  即：resp.addCookie(cookie)所以说这种方法本质也是方案一。

要注意的是，判断两个cookie是否是同一个cookie只要是通过name、path、domain三个属性来判断的，一般情况下web站点可以访问到的cookie和服务器创建时默认的path和domain属性都是相同的。

Cookie的生命周期控制

Cookie的生命周期控制指的是管理Cookie的销毁(删除)时机。
可以通过cookie.setMaxAge(int expiry)来进行控制，默认情况下expiry为-1

• expiry > 0 表示cookie在expiry秒后删除,在到达指定时间前，是一直存在的。
• expiry = 0 表示cookie立刻删除(可以通过重写该属性达到删除cookie的效果)
• expiry < 0 表示cookie在浏览器被关闭的时候立马会被删除，该cookie是会话级别的

Cookie的path属性

定义了Web站点上可以访问该Cookie的目录。在客户端可以有效的过滤掉访问某一服务器不需要的cookie。

若一个web项目的工程路径为：a/b/

cookie1的path属性：a/
cookie2的path属性：a/b/
cookie2的path属性：a/b/c/

那么在http://localhost:8080/a/b/web站点下,可以访问到cookie2和cookie3两个属性，访问不到cookie1属性。

Cookie和Session的关系

在上一篇文章中有讲到客户端第一次发请求给服务器，服务器获取尝试session，获取不到，则创建新的，然后响应给客户端。下次客户端发送请求时会将已有的session发送给服务器。那么这个过程是如何实现的呢？

首先我们在服务器获取(创建)session，并获取sessionID。

@WebServlet("/test")
public class SessionTestServlet extends HttpServlet {
    @Override
    protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        HttpSession session = req.getSession();
        String id = session.getId();
        System.out.println(id);
    }
}
1
2
3
4
5
6
7
8
9

控制台打印结果如下：

这时我们去查看这个过程中的响应标头：

通过以上实验我们发现，服务器将创建好的session响应给客户端并不是直接将session发给服务器，而是通过创建一个cookie，name = JSESSIONID，value=sessionId，将这个cookie响应给客户端。

此时如果将这个cookie删除，当我们再次获取sessionId时，发现sessionId发生了改变(这里不在演示)。由此说明session域的数据是保存在服务器的，客户端是通过cookie保存的sessionId来访问session域的，如果将cookie删除，服务端就会创建新的sesssion和cookie。

知道了这些我们就可以解释，为什么把浏览器关闭session就会失效，因为将浏览器关闭，他保存的cookie(Expires属性为1的cookie)就会被销毁，客户端就无法再通过cookie保存的sessionId来访问session域了，因此session失效。