1、Http协议与Cookie
- Cookie（小量信息）是HTTP协议指定的！先由服务器保存Cookie到浏览器，而下次浏览器请求服务器时把上一次请求得到Cookie再归还给服务器
- 由服务器创建保存到客户端浏览器的一个键值对。服务器保存Cookie的响应头：Set-Cookie: aaa=AAA Set-Cookie:bbb=BBB
- response.addHeader("Set-Cookie","aaa=AAA");response.addHeader("Set-Cookie","bbb=BBB");
- 当浏览器请求服务器时，会把该服务器保存的Cookie随请求发送给服务器。浏览器归还Cookie的请求头：Cookie:aaa=AAA;bbb=BBB
- Http协议规定（保证不给浏览器太大压力）：
- 1个Cookie最大4kb
- 1个服务器最多向一个浏览器保存20Cookie
- 1个浏览器最多可以保存300个Cookie
浏览器大战：因为浏览器竞争激烈，所以很多浏览器都会在移动服务内违反HTTP规定，但也不会让一个Cookie为4GB。
2、Cookie的用途
- 服务器使用Cookie来跟踪客户端状态！
- 保存购物车（购物车中的商品不能使用request保存，因为它是一个用户向服务器发送的多个请求信息）
- 显示上次登录名（也是一个客户多个请求）
- Cookie是不能跨浏览器的。
3、JavaWeb中使用Cookie
- 原始方式：
- 使用response发送Set-Cookie响应头
- 使用request获取Cookie请求头
- 便捷方式：
- 使用response.addCookie()方法向浏览器保存Cookie
- 使用request.getCookie()方法获取浏览器归还的Cookie
案例：一个jsp保存cookie，a.jsp
另一个jsp获取浏览器归还的cookie,b.jsp
1 <%@ page contentType="text/html;charset=UTF-8" language="java" %>
2 <html>
3 <head>
4 <title>Title</title>
5 </head>
6 <body>
7 <h1>保存Cookie</h1>
8 <%-- request、response、session、application、pageContext、config、out、page、exception--%>
9 <%
10 Cookie cookie1 = new Cookie("aaa","AAA");
11 response.addCookie(cookie1);
12 Cookie cookie2 = new Cookie("bbb","BBB");
13 response.addCookie(cookie2);
14 %>
15 </body>
16 </html>
1 <%@ page contentType="text/html;charset=UTF-8" language="java" %>
2 <html>
3 <head>
4 <title>Title</title>
5 </head>
6 <body>
7 <h1>获取Cookie</h1>
8 <%
9 Cookie[] cookies = request.getCookies();
10 if(cookies!=null){
11 for(Cookie c : cookies) {
12 out.println(c.getName()+":"+c.getValue()+"<br/>);
13 }
14 }
15 %>
16 </body>
17 </html>
4、Cookie详解
- Cookie不只是name和value两个属性 Cookie的maxAge：Cookie的最大生命，即Cookie可保存的最大时长，以秒为单位，例如：cookie.setMaxAge（60）表示这个Cookie会被浏览器保存到客户端硬盘上，有效时长60秒。
- maxAge>0：浏览器会把Cookie保存到客户端硬盘上，有效时长为maxAge的值决定
- maxAge<0：Cookie只在浏览器内存中存在，当用户关闭浏览器时，浏览器进程结束，同时Cookie也就死亡。
- maxAge=0：浏览器会马上删除这个Cookie。
- Cookie的path：
- Cookie的path并不是设置这个Cookie在客户端的保存路径
- Cookie的path由服务器创建Cookie时设置
- 但浏览器访问服务器某个路径时，需要归还哪些Cookie给服务器呢？这由Cookie的path决定。
- 浏览器访问服务器的路径，如果包含某个Cookie的路径，那么就会归还这个Cookie。
- 例如：
- aCookie.path=/day11_1/;bCookie.path="/day11_1/jsps/"; cCookie.path=/day11_1/jsps/cookie;
- 访问：/day11_1/index.jsp时，归还：aCookie。
- 访问：/day11_1/jsps/a.jsp时，归还：aCookie、bCookie。
- 访问：/day11_1/jsps/cookie/b.jsp时，归还：aCookie、bCookie、cCookie。
- Cookie的path默认值：当前访问路径的父路径。例如在访问/day11_2/jsps/a.jsp时，响应的cookie，那么这个cookie的默认path为/day11_1/jsps/
- Cookie的domain
- domain用来指定Cookie的域名，当多个二级域中共享Cookie时才有用。
- 例如：www.baidu.com、zhidao.baidu.com、news.baidu.com、tieba.baidu.com之间共享Cookie时使用domain
- 设置domain为：cookie.setDomain(".baidu.com");
- 设置path为：cookie.setPath("/");