JavaWeb笔记#

实现createCookie方法#

protected void createCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie1 = new Cookie("name1", "value");
    resp.addCookie(cookie1);//通知客户端保存Cookie
    Cookie cookie2 = new Cookie("name2", "value");
    resp.addCookie(cookie2);//通知客户端保存Cookie
}

请求头中得到的Cookie

cookie
name=value; JSESSIONID=4F532626BFB4F9BD1E10FB5AD9B48B8B; name1=value; name2=value; Idea-edca08ae=bf13885b-ced0-462f-82b1-c1e0b2a26978

服务器获取Cookie对象#

protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie[] cookies = req.getCookies();
    for (Cookie cookie : cookies) {
        resp.getWriter().write(cookie.getName() + ":" + cookie.getValue() +"<br/>");
    }
}

name1:value
name2:value
JSESSIONID:A8B31B0AD41D5E89238669FF5CA83DB6
Idea-edca08ae:bf13885b-ced0-462f-82b1-c1e0b2a26978

我们在方法中还可以用逻辑判断取出我们想要的cookie使用

for (Cookie cookie : cookies) {
    if(cookie.getName().equals("name1")) {
        System.out.println("Cookie name1 found");
        target = cookie;
    }
}
if (target != null) {
    System.out.println("Cookie function");
    resp.getWriter().write(target.getName() + ":" + target.getValue() + "<br/>");
}

TIP

为了方便可以构造一个Cookie工具类，使用起来会方便一些

public class CookieUtils {
    public static Cookie findCookie(Cookie[] cookies, String name) {
        if(cookies != null || cookies.length == 0 || name != null) {
            for (Cookie cookie : cookies) {
                if(cookie.getName().equals(name)) {
                    return cookie;
                }
            }
        }
        return null;
    }
}

protected void getCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie[] cookies = req.getCookies();
    Cookie target = CookieUtils.findCookie(cookies, "name1");
    if (target != null) {
        System.out.println("Cookie function");
        resp.getWriter().write(target.getName() + ":" + target.getValue() + "<br/>");
    }
}

Cookie值修改#

方案一

1.创建一个要修改的同名Cookie对象

2.在构造器，同时赋予新的Cookie值

3.调用response.addCookie(Cookie)

protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie = new Cookie("name1", "newValue");
    resp.addCookie(cookie);
    resp.getWriter().write("修改cookie完成 <br/>");
}

方案二

1.查找到需要修改的Cookie对象

2.调用setValue()方法赋予新值

3.调用resp.addCookie(cookie)保存修改

protected void updateCookie(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie[] cookies = req.getCookies();
    Cookie target = CookieUtils.findCookie(cookies, "name1");
    if (target != null) {
        target.setValue("newValue");
        resp.addCookie(target);
        resp.getWriter().write("修改cookie完成 <br/>");
    }
}

WARNING

Cookie中对应的值不可以包含空格 方括号 圆括号 逗号 等号 双引号 斜杠 问好 冒号 分号 空值 中文，如果需要使用则要使用Base64编码处理

Cookie生命控制#

Cookie的生命控制指的是如何管理Cookie什么时候被销毁

setMaxAge()

正数，表示指定秒数后过期

负数，表示浏览器关闭的时候Cookie被删除（默认为-1）

零，表示马上删除Cookie

创建一个10秒有效的Cookie

protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie = new Cookie("name", "default");
    cookie.setMaxAge(10);
    resp.addCookie(cookie);
}

删除对应的Cookie

protected void defaultLife(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie[] cookies = req.getCookies();
    Cookie target = CookieUtils.findCookie(cookies, "name1");
    if (target != null) {
        target.setMaxAge(0);
        resp.addCookie(target);
        System.out.println("目标Cookie已被删除");
    }
}

设置path属性#

Cookie的path属性可以有效地过滤哪些Cookie可以发送给服务器，哪一些不发送，path属性是通过请求的地址来进行有效的过滤，例如有如下的两个Cookie

CookieA path=/工程路径

CookieB path=/工程路径/doc

请求地址为：http://localhost:8080/工程路径/a.html

这个时候发送CookieA，而CookieB不发送

请求地址为：http://localhost:8080/工程路径/abc/a.html

这个时候发送CookieA，CookieB都发送（只看是否包含path属性）

我们可以手动设置path属性

protected void testPath(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    Cookie cookie1 = new Cookie("path1", "value1");
    cookie1.setPath(req.getContextPath() + "/abc");
    resp.addCookie(cookie1);
    System.out.println("创建带有path路径的Cookie1");
    Cookie cookie2 = new Cookie("path2", "value2");
    resp.addCookie(cookie2);
    System.out.println("创建不有path路径的Cookie2");
}

当网址中没有路径/abc路径的时候不会使客户端获取到cookie1

我们新建一个在 http://localhost:8080/Cookie/abc/testPath.jsp 的jsp文件，发现这个页面可以获取到cookie1

TIP

通过设置Cookie的path属性，我们可以实现一些功能

1. 隔离不同路径的Cookie
   • 例如，网站有两个独立功能模块：
     • /admin 路径下的管理后台
     • /user 路径下的用户中心 通过设置 path=/admin 和 path=/user，可防止两个模块的Cookie互相干扰，提升安全性。
2. 避免资源请求携带无关Cookie
   • 静态资源（如图片、CSS）通常存放在 /static 路径。若Cookie的 path 不包含此路径，浏览器请求资源时不会附带这些Cookie，减少网络开销。
3. 多应用共享域名时的隔离
   • 同一域名下部署多个应用（如 example.com/app1 和 example.com/app2），通过不同 path 隔离各自的会话Cookie，防止数据冲突。
4. 精细化权限控制
   • 敏感路径（如 /settings）的Cookie可限制仅在该路径下发送，降低信息泄露风险。

调用方法#

创建和获取Session都是调用同一个API获取

request.getSession()

第一次创建，第二次以及之后获取之前创建的Session

那么如何判断Session对象是创建出的还是获取的呢？

我们通过如下的方法获取

session.isNew()

true代表初次创建的，而false代表是获取到的Session

每个会话都会有一个身份证号，即ID，这个ID是唯一的

session.getId()

代码实现#

通过createSession获取到session对象

protected void createSession(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
    HttpSession session = req.getSession();
    System.out.println(session.isNew());
    System.out.println(session.getId());
}

false
E40645D73ABF4618B37B7FF0363A6E1C