文章目录

会话跟踪技术
Cookie的基本使用
- 发送Cookie
- 获取Cookie
Cookie原理
Cookie的使用细节
- Cookie的持久化存储
- Cookie存储中文

会话跟踪技术

首先我们要知道什么是会话。

会话:用户打开浏览器，访问web服务器的资源，会话建立，直到有一方断开连接，会话结束。在一次会话中可以包含多次请求和响应。
- 从浏览器发出请求到服务端响应数据给前端之后，一次会话(在浏览器和服务器之间)就被建立了
- 会话被建立后，如果浏览器或服务端都没有被关闭，则会话就会持续建立着
- 浏览器和服务器就可以继续使用该会话进行请求发送和响应，上述的整个过程就被称之为会话。

用实际场景来理解下会话，比如在我们访问京东的时候，当打开浏览器进入京东首页后，浏览器和京东的服务器之间就建立了一次会话，后面的搜索商品,查看商品的详情,加入购物车等都是在这一次会话中完成。

在下图中：

我们可以发现这里存在着三个会话。(会话是与浏览器直接绑定的)

那么什么是会话跟踪呢？

会话跟踪:一种维护浏览器状态的方法，服务器需要识别多次请求是否来自于同一浏览器，以便在同一次会话的多次请求间共享数据。

服务器会收到多个请求，这多个请求可能来自多个浏览器，如上图中的6个请求来自3个浏览器
服务器需要用来识别请求是否来自同一个浏览器
服务器用来识别浏览器的过程，这个过程就是会话跟踪
服务器识别浏览器后就可以在同一个会话中多次请求之间来共享数据

我们之所以需要会话跟踪技术来实现会话内的数据共享，是因为浏览器和服务器之间使用的是HTTP请求来进行数据传输，而HTTP协议是无状态的，每次浏览器向服务器请求时，服务器都会将该请求视为新的请求(HTTP协议设计成无状态的目的是让每次请求之间相互独立，互不影响)。请求与请求之间独立后，就无法实现多次请求之间的数据共享

在javaweb中我们有两种方式实现会话跟踪技术：

Cookie客户端会话跟踪技术
Session服务端会话跟踪技术

这两者的差别就是数据存储的位置不同。Cookie是将数据存在了客户端，Session是将数据存在了服务端。

Cookie的基本使用

Cookie：客户端会话技术，将数据保存到客户端，以后(同一会话中的)每次请求都携带Cookie数据进行访问。

下面我们通过一个例子来了解它的过程：

服务端提供了两个Servlet，分别是ServletA和ServletB
浏览器发送HTTP请求1给服务端，服务端ServletA接收请求并进行业务处理
服务端ServletA在处理的过程中可以创建一个Cookie对象并将name=zs的数据存入Cookie
服务端ServletA在响应数据的时候，会把Cookie对象响应给浏览器
浏览器接收到响应数据，会把Cookie对象中的数据存储在浏览器内存中，此时浏览器和服务端就建立了一次会话
在同一次会话中浏览器再次发送HTTP请求2给服务端ServletB，浏览器会携带Cookie对象中的所有数据
ServletB接收到请求和数据后，就可以获取到存储在Cookie对象中的数据，这样同一个会话中的多次请求之间就实现了数据共享

对与我们后端人员来说，我们只需要关注发送cookie、获取cookie这两步：

发送Cookie

例如：

@WebServlet("/part5")
public class ServletDemo5 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("你发送了一个get请求给服务器" + "  " + "这里是part5");
        Cookie cookie = new Cookie("haha","zs");
        response.addCookie(cookie);
    }
}

我们在请求http://localhost:8080/tomcat-demo1/part5之后：

获取Cookie

我们在上面的基础上添加一个新的Servlet：

@WebServlet("/part6")
public class ServletDemo6 extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        System.out.println("你发送了一个get请求给服务器" + "  " + "这里是part6");
        //获取Cookie
        //1. 获取Cookie数组
        Cookie[] cookies = request.getCookies();
        //2. 遍历数组
        for (Cookie cookie : cookies) {
            //3. 获取数据
            String name = cookie.getName();
            if("haha".equals(name)){
                String value = cookie.getValue();
                System.out.println(name+":"+value);
                break;
            }
        }
    }
}

我们先请求http://localhost:8080/tomcat-demo1/part5，再请求http://localhost:8080/tomcat-demo1/part6，这样我们就实现了一次会话中两次请求的数据共享。

Cookie原理

对于Cookie的实现原理是基于HTTP协议的,其中设计到HTTP协议中的两个请求头信息:

响应头:set-cookie
请求头: cookie

例如现在AServlet给前端发送Cookie,BServlet从request中获取Cookie
对于AServlet响应数据的时候，Tomcat服务器都是基于HTTP协议来响应数据
当Tomcat发现后端要返回的是一个Cookie对象之后，Tomcat就会在响应头中添加一行数据Set-Cookie:username=zs
浏览器获取到响应结果后，从响应头中就可以获取到Set-Cookie对应值username=zs,并将数据存储在浏览器的内存中
浏览器再次发送请求给BServlet的时候，浏览器会自动在请求头中添加Cookie: username=zs发送给服务端BServlet

注意：
并不是请求任意网站都会带上这个cookie，cookie中存储了一个匹配路径，只有满足路径要求才会带上此cookie：

换句话说同一次会话中，除了浏览器端不能变，请求的服务器端也不能变，如此cookie才能传递。
举个例子：
此时你使用浏览器访问淘宝获得了一堆cookie存储在本地，如果你此时使用浏览器再去访问京东，请求头中是不会携带这些cookie的。只有继续使用浏览器访问淘宝的时候请求头中才会携带这些cookie
Request对象会把请求头中cookie对应的值封装成一个个Cookie对象，最终形成一个数组
BServlet通过Request对象获取到Cookie[]后，就可以从中获取自己需要的数据

Cookie的使用细节

Cookie的持久化存储

默认情况下，Cookie存储在浏览器内存中，当浏览器关闭，内存释放，则Cookie被销毁

这种情况下有些功能可能无法实现，例如：
一个网站的登录页面上有一个记住我的功能，第一次输入用户名和密码并勾选记住我然后进行登录，下次再登陆的时候，用户名和密码就会被自动填充，不需要再重新输入登录，比如记住我这个功能需要记住用户名和密码一个星期，那么使用默认情况下的Cookie就会出现问题，因为默认情况，浏览器一关，Cookie就会从浏览器内存中删除，对于记住我功能就无法实现。

为了实现Cookie的持久化存储，我们可以调用相关的API来设置设置Cookie存活时间：

setMaxAge(int seconds)

参数值为:

1.正数：将Cookie写入浏览器所在电脑的硬盘，持久化存储。到时间自动删除

2.负数：默认值，Cookie在当前浏览器内存中，当浏览器关闭，则Cookie被销毁

3.零：删除对应Cookie

Cookie存储中文

Cookie不能直接存储中文

如果想要存储中文，那么我们就要转码，这里我们多使用URL编码

例如：

编码：

@Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //发送Cookie
        String value = "张三";
        //对中文进行URL编码
        value = URLEncoder.encode(value, "UTF-8");
        System.out.println("存储数据："+value);
        //将编码后的值存入Cookie中
        Cookie cookie = new Cookie("username",value);
        //设置存活时间   ，1周 7天
        cookie.setMaxAge(60*60*24*7);
        //2. 发送Cookie，response
        response.addCookie(cookie);
    }

解码：

    @Override
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        //获取Cookie
        //1. 获取Cookie数组
        Cookie[] cookies = request.getCookies();
        //2. 遍历数组
        for (Cookie cookie : cookies) {
            //3. 获取数据
            String name = cookie.getName();
            if("username".equals(name)){
                String value = cookie.getValue();//获取的是URL编码后的值 %E5%BC%A0%E4%B8%89
                //URL解码
                value = URLDecoder.decode(value,"UTF-8");
                System.out.println(name+":"+value);//value解码后为 张三
                break;
            }
        }

    }