JavaWeb Cookie

news/2024/11/29 5:48:57/

1.Cookie 介绍

Cookie是一种用于在Web浏览器和Web服务器之间传递数据的机制。

它是由服务器发送给浏览器的小型文本文件,存储在浏览器的本地计算机上。

浏览器在后续请求中会自动将Cookie发送回服务器,以便服务器可以识别用户并提供个性化的服务。

Cookie通常用于以下几个方面:

  • 1. 会话管理:通过在Cookie中存储会话标识符(Session ID),服务器可以跟踪用户的会话状态。这使得在多个页面之间保持用户登录状态变得容易,而不需要用户每次都重新登录。
  • 2. 用户个性化:通过在Cookie中存储用户的偏好设置、主题选择、语言选择等信息,服务器可以提供个性化的内容和用户体验。
  • 3. 购物车功能:通过在Cookie中存储商品信息和数量,服务器可以跟踪用户的购物车内容,并在用户下次访问时恢复购物车状态。
  • 4. 追踪用户行为:通过在Cookie中存储唯一标识符或跟踪代码,服务器可以追踪用户的行为和活动,例如广告点击、页面浏览量等。

2.Cookie 实例

在Java中,可以使用Servlet的HttpServletResponse对象的addCookie()方法来设置Cookie,使用HttpServletRequest对象的getCookies()方法来获取Cookie。同时,也可以使用第三方库(如Apache HttpClient、OkHttp等)来处理Cookie的发送和接收。

每次更新上次访问时间

package com.study.cookie;import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
import java.net.URLEncoder;
import java.util.Date;public class CookieDemo1Servlet extends HttpServlet {@Overrideprotected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {req.setCharacterEncoding("utf-8");resp.setCharacterEncoding("utf-8");resp.setContentType("text/html;charset=UTF-8");PrintWriter out = resp.getWriter();Cookie[] cookies = req.getCookies();if(cookies!=null) {for (Cookie c : cookies) {if (c.getName().equals("Time")) {Long value = Long.parseLong(c.getValue());Date date = new Date(value);out.print("The last time you visited this site was " + date.toLocaleString());}}}else{out.print(URLEncoder.encode("This is your first visit to this site","utf-8"));}Cookie cookie = new Cookie("Time", String.valueOf(System.currentTimeMillis()));resp.addCookie(cookie);}@Overrideprotected void doPost(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {doGet(req, resp);}
}

结果:

 

3.Cookie特性

Cookie有以下几个特点:

- Cookie是存储在浏览器中的文本文件,每个Cookie都有一个名称和对应的值。
- 每个Cookie都与特定的域名和路径关联,只有在相同域名和路径下的请求中才会发送相应的Cookie。
- Cookie可以设置过期时间,可以是会话级别的(浏览器关闭后失效)或持久性的(在指定的过期时间之后失效)。如果想删除某个Cookie,可以new一个同名Cookie,设置有效时间为0,这样会直接覆盖原来的Cookie,达到了删除的目的。
- 每个域名下的Cookie数量和大小都有限制,通常限制在几千个字节以及几十个Cookie。

-Cookie大小限制一般为4kb,浏览器上限为300个,一个web站点最多20个Cookie

需要注意的是,由于Cookie是存储在用户的浏览器中的,因此可能存在一些安全风险,如跨站脚本攻击(XSS)和跨站请求伪造(CSRF)。为了增强安全性,可以使用安全标记(Secure)和仅限HTTP标记(HttpOnly)来限制Cookie的使用范围和访问权限。


http://www.ppmy.cn/news/753573.html

相关文章

【AJAX】跨域问题笔记

跨域 一、同源策略(Same-Origin Policy) 是浏览器的安全机制。 同源:协议、域名、端口号必须完全相同 客户端 服务端 违背同源策略就是跨域 二、如何解决跨域 1、JSOPN (1)JSONP是什么 JSONP(JSON with Padding…

iOS知识梳理之移动开发网络篇TCP/IP

1.OSI七层 TCP/IP五层 1.1 OSI七层参考模型 应用层 表示层 会话层 传输层 网络层 数据链路层 物理层对于OSI七层参考模型,我想说只有这七个词条.任何与实际生产脱钩的东西都需要硬性记忆.而TCP/IP五层模型我不需要硬性记忆,就可以根据应用逻辑复述出来. 1.2 TCP/IP五层模型 TCP…

Qt网络应用开发

Qt提供四种网络类: 1、高度封装的网络通信类:QNetworkRequest、QNetworkAccessManager和QNetworkReply。 应用方向:QNetworkRequest类似于HTTP请求,它被传递给QNetworkAccessManager,以便在连线上发送请求;这个类返回…

达达平台的物流场景

业务场景 达达是全国领先的最后三公里物流配送平台。 达达的业务模式与滴滴以及Uber很相似,以众包的方式利用社会闲散人力资源,解决O2O最后三公里即时性配送难题。 达达业务主要包含两部分:商家发单,配送员接单配送,如…

智能打印SDK---官方博客

(开源准备:也算是笔者从业以来第二个作品了,谢谢博客园编辑审核团队,欢迎置顶。欢迎转载。开源为百度云打包开源) 演示站点源码 均在github 迁徙至github: https://github.com/micro-chen/WebPrinter 智能打印SDK-官方…

使用UAC白名单让指定的程序不受UAC限制

使用UAC白名单让指定的程序不受UAC限制 1. 关闭UAC的隐患 我的上一篇博文关于Windows_8.1/Windows7下普通用户运行软件提示需要输入管理员密码解决方法

Netflix创始人:我不要求996,一样市值1万亿!

往期热门文章:1、《往期精选优秀博文都在这里了!》 2、17 张程序员专属壁纸,太太太太太太骚了… 3、刚刚,腾讯每人发100股:市值7万,不算年终奖!员工:愿为小马哥拼命 4、在 IDEA 中用…

树莓派 3B+ 使用微雪2-CH CAN FD HAT

准备 目标 疫情在家,想着用树莓派3B,通过CAN卡接收CAN数据,外接触摸屏,实时显示CAN数据。计划使用python作为开发语言,用pyqt库界面开发,can卡尽量选择低成本解决方案。 kvaser和pcan是比较常用的can接口…