cookie的相关知识

1.cookie是什么？

cookie是web应用当中非常常用的一种技术，用于储存某些特定的用户信息。

2.cookie的作用？

在用户登陆时将用户的信息存放在cookie中，用户在一定的时间中再次登陆时不需要输入用户名和密码直接跳转到下一个界面。

3.设置cookie

Cookie cookie = new Cookie("key", "value");
cookie.setMaxAge(saveTime*24*60*60);

生存周期默认时间为秒，如果设置为负值的话，则为浏览器进程Cookie(内存中保存)，关闭浏览器就失效。

cookie.setPath("/test/test2");

设置Cookie路径，不设置的话为当前路径(对于Servlet来说为request.getContextPath()
+ web.xml里配置的该Servlet的url-pattern路径部分)
。

</pre><pre name="code" class="java"><pre name="code" class="java">response.addCookie(cookie);

4.读取cookie

该方法可以读取当前路径以及“直接父路径”的所有Cookie对象，如果没有任何Cookie的话，则返回null。如果设置了路径使用这个方法也没有值。

response.addCookie(cookie);

5.删除cookie

Cookie cookie = new Cookie("key", null);
cookie.setMaxAge(0);

设置为0为立即删除该Cookie；

cookie.setPath("/test/test2");

删除指定路径上的Cookie，不设置该路径，默认为删除当前路径Cookie；

response.addCookie(cookie);

下面建立一个有生命周期的cookie,可以设置他的生命周期

cookie = new Cookie("cookiename","cookievalue");

cookie.setMaxAge(3600);

//设置路径，这个路径即该工程下都可以访问该cookie 如果不设置路径，
那么只有设置该cookie路径及其子路径可以访问

cookie.setPath("/");
response.addCookie(cookie);

2.壮态管理

当用户在发送一个请求关得到返回信息之后，客户端与服务器端之间的网络连接就已经

断开了，在下一个请求发送时，服务器无法确定这次请求和上次的请求是否来自同一个客

户端。也就是说，服务器不能记住"记住"用户，这是hptp协议的限制。在web应用程序中，

实际上是经常需要记住每次请求的。那么，如何让服务器知道不同的请求是否来自同一个

客户端，就是状态管理问题出现了session和cookie。

状态管理

分为客户端和服务器端

服务器端:状态信息保存在服务器端，session
（其它：Application,HttpContext,Cache

）

客户端:状态信息保存在客户端，cookie(QueryString,ViewState,ControlState,隐藏域

)

当客户端向服务器发送请求时，状态信息也随之发送到服务端，从而起到验证客户端来路

的目的。

客户端状态不如服务器端的安全性和可靠性高，但服务器端状态会占用服务器端资源，影

响服务器性能。

会话cookie和持久cookie的区别

1.如果不设置过期时间，则表示这个cookie生命周期为浏览器会话期间，只要关闭浏览器窗口，cookie就消失了。这种生命期为浏览会话期的cookie被称为会话cookie。会话cookie一般不保存在硬盘上而是保存在内存里。

如果设置了过期时间，浏览器就会把cookie保存到硬盘上，关闭后再次打开浏览器，这些cookie依然有效直到超过设定的过期时间。

存储在硬盘上的cookie可以在不同的浏览器进程间共享，比如两个IE窗口。而对于保存在内存的cookie，不同的浏览器有不同的处理方式。

2.具体来说cookie机制采用的是在客户端保持状态的方案，而session机制采用的是在服务器端保持状态的方案。

同时我们也看到，由于才服务器端保持状态的方案在客户端也需要保存一个标识，所以session

机制可能需要借助于cookie机制来达到保存标识的目的，

正常的cookie只能在一个应用中共享，即一个cookie只能由创建它的应用获得。
1.可在同一应用服务器内共享方法：设置cookie.setPath("/");


本机tomcat/webapp下面有两个应用：cas和webapp_b，

1）原来在cas下面设置的cookie，在webapp_b下面获取不到，path默认是产生cookie的应用的路径。

2）若在cas下面设置cookie的时候，增加一条cookie.setPath("/");或者cookie.setPath("/webapp_b/");就可以在webapp_b下面获取到cas设置的cookie了。

3）此处的参数，是相对于应用服务器存放应用的文件夹的根目录而言的(比如tomcat下面的webapp)，因此cookie.setPath("/");之后，可以在webapp文件夹下的所有应用共享cookie，而cookie.setPath("/webapp_b/");是指cas应用设置的cookie只能在webapp_b应用下的获得，即便是产生这个cookie的cas应用也不可以。

4）设置cookie.setPath("/webapp_b/jsp")或者cookie.setPath("/webapp_b/jsp/")的时候，只有在webapp_b/jsp下面可以获得cookie，在webapp_b下面但是在jsp文件夹外的都不能获得cookie。

5）设置cookie.setPath("/webapp_b");，是指在webapp_b下面才可以使用cookie，这样就不可以在产生cookie的应用cas下面获取cookie了

6）有多条cookie.setPath("XXX");语句的时候，起作用的以最后一条为准。

6）设置多个path的方法？？？

2.跨域共享cookie的方法：设置cookie.setDomain(".jszx.com");

A机所在的域：home.langchao.com,A有应用cas

B机所在的域：jszx.com，B有应用webapp_b

1）在cas下面设置cookie的时候，增加cookie.setDomain(".jszx.com");，这样在webapp_b下面就可以取到cookie。

2）这个参数必须以“.”开始。

3）输入url访问webapp_b的时候，必须输入域名才能解析。比如说在A机器输入：http://lc-bsp.jszx.com:8080/webapp_b,可以获取cas在客户端设置的cookie，而B机器访问本机的应用，输入：http://localhost:8080/webapp_b则不可以获得cookie。

4）设置了cookie.setDomain(".jszx.com");，还可以在默认的home.langchao.com下面共享。