会话管理之Cookie技术

会话管理是web开发中比较重要的环节，这一节主要总结下会话管理中的cookie技术。

1. 何为会话

会话可简单理解为：用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称为一个会话。

1.1 会话过程中要解决的问题

1）每个用户在使用浏览器与服务器进行会话的过程中，不可避免会各自产生一些数据，程序要想办法为每个用户保存这些数据。
        2）如：用户点击超链接通过一个servlet购买了一个商品，程序应该想办法保存用户购买的商品，以便于用于点结账servlet时，结账servlet可以得到用户购买的商品为用户结账。
        3）思考：用户购买的商品保存在request或servletContext中行不行？
        如果保存在request中，假设用户购买一台洗衣机，首先访问buy的servlet，然后将洗衣机保存到该servlet的request中，接下来用户要结账，又访问pay的servlet，该servlet会拿到一个全新的request，并没有刚刚保存过的洗衣机。如果保存在servletContext中，假如用户购买一台洗衣机，首先访问buy的servlet，然后将洗衣机存入servletContext中，用户结账访问pay的servlet，可以拿到刚刚的洗衣机。但是有个问题，在没结账之前，另一个浏览器也在买东西，且买了电视机，也会存到servletContext中，这将覆盖掉刚刚的洗衣机，刚刚买的洗衣机就不见了。

这就需要我们使用其他技术去保存会话过程中产生的数据了。

1.2 保存会话数据的两种技术

保存会话数据有两种技术：cookie技术和session技术。

cookie是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器，当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的数据去。这样web资源处理的就是用户各自的数据了。
        session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据位用户服务。

这一节我们主要总结下cookie技术的使用。

2. cookie的相关API

javax.servlet.http.Cookie类用于创建一个cookie，response接口也定义了一个addCookie方法，它用于在其响应头中中增加一个相应的set-Cookie头字段。同样，request接口中也定义了一个getCookies方法，它用于获取客户端提交的Cookie。Cookie类的方法有：

public Cookie(String name, String value);  //new一个cookie的时候需要指定cookie的名称和值
setValue() getValue();  //设置和获得cookie的值
setMaxAge() getMaxAge();  //设置和获得cookie的有效期
setPath() getPath();  //设置和获得带cookie的访问路径
setDomain() getDomain(); //设置和获得带cookie的访问域
getName();  //获得cookie的名称
//注：括号为空并不表示没有参数，这里只是表示一下方法名而已  

下面通过一个很简单的示例程序来看一下cookie API的使用：

//显示用户上次访问的时间
public class CookieDemo1 extends HttpServlet {
    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {
        response.setContentType("text/html; charset=UTF-8");//设置编码格式  
 
        PrintWriter out = response.getWriter();
        out.write("这是网站首页<br/><br/>");
        out.write("您上次访问网站的时间：");  
 
        //得到上次访问的时间
        Cookie cookies[] = request.getCookies();//获得浏览器带过来的所有cookie
        for(int i = 0; cookies != null && i < cookies.length; i++) {
            Cookie cookie = cookies[i];   //遍历每个cookie
            if(cookie.getName().equals("lastAccessTime")) {  //通过cookie的名字判断是不是想要的cookie
                Long time = Long.parseLong(cookie.getValue());  //如果是，拿到该cookie的值
                Date d = new Date(time);   //转换成时间的格式
                out.write(d.toLocaleString());  //打印到浏览器
            }
        }  
 
        //如果没拿到cookie，说明第一次访问，那么给用户以cookie的形式送最新的时间
        Cookie cookie = new Cookie("lastAccessTime", System.currentTimeMillis() + ""); //cookie的名字可以自己指定
        cookie.setMaxAge(10000);//cookie保存10000秒
        response.addCookie(cookie);//将新建的cookie添加进去，带给浏览器  
 
    }
    public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {  
 
        doGet(request, response);
    }  
 
}  

这样我们通过访问：http://localhost:8080/test/servlet/CookieDemo1就可以看到浏览器显示上次登录的时间了。注：web.xml中需要对这个servlet配置一下，这里就不再赘述了。

3. cookie细节

一个cookie只能标识一种信息，它至少含有一个标识该信息的名称（name）和设置值（(value）。
        一个web站点可以给一个web浏览器发送多个cookie，一个web浏览器也可以存储多个web站点提供的cookie。
        浏览器一般只允许存放300个cookie，每个站点最多存放20个cookie，每个cookie的大小限制为4KB。
        如果创建一个cookie并将它发送到浏览器，默认情况下它是一个会话级别的cookie（即存储在浏览器内存里），用户退出浏览器之后即被删除。若希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。将最大的时间值设置为0则是命令浏览器删除该cookie。删除cookie时，path必须一致，否则不会删除。

4. cookie的应用

这里用cookie技术模拟一个显示用户浏览过的商品。有两个servlet，一个用于显示所有商品和浏览过的商品，另一个用于显示商品具体信息并返回cookie。

CookieDemo2是用来显示所有商品和浏览过的商品：

public class CookieDemo2 extends HttpServlet {  
 
    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {  
 
        response.setContentType("text/html;charset=UTF-8");
        PrintWriter out = response.getWriter();
    //1. 显示网站所有商品
        out.write("本网站有如下书籍：<br>");
        //entrySet方法会返回一个set集合，set集合中保存网站所有书，保存的是Map.Entry
        Set<Map.Entry<String, Book>> set = DB.getAll().entrySet();
        for(Map.Entry<String, Book> me:set) {
            Book book = me.getValue();
            out.write("<a href='/test/servlet/CookieDemo3?id="+book.getId()+"' target='_blank'>"+book.getName()+"</a>");
            out.write("<br/>");
        }
        out.write("<br/>");  
 
    //2. 显示用户曾经浏览过的商品
        out.write("您曾经浏览过的商品：<br/>");
        Cookie cookies[] = request.getCookies();//获得cookie
        for(int i = 0; cookies != null && i < cookies.length; i++) {
            Cookie cookie = cookies[i];
            if(cookie.getName().equals("bookHistory")) { //找到浏览器带过来的cookie
                String bookHistory = cookie.getValue();
                String ids[] = bookHistory.split("\\_");//以下划线进行分隔
                for(String id : ids){
                    Book book = (Book)DB.getAll().get(id);
                    out.write(book.getName() + "<br/>");
                }
            }
        }
    }  
 
    public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {  
 
        doGet(request, response);
    }  
 
}  
 
//写一个类来模拟数据库
class DB {  
 
    private static Map<String,Book> map = new LinkedHashMap<String, Book>();  
 
    //静态代码块中的内容只执行一次,该类在加载时，往map集合中put一系列书,map也需要设置为静态的
    static{  
 
        map.put("1", new Book("1", "javaweb开发","老张", "一本好书"));
        map.put("2", new Book("2", "spring开发","老倪", "一本好书"));
        map.put("3", new Book("3", "hibernate开发","老童", "一本好书"));
        map.put("4", new Book("4", "struts开发","老毕", "一本好书"));
        map.put("5", new Book("5", "ajax开发","老张", "一本好书"));
        map.put("6", new Book("6", "java基础","老孙", "一本好书"));  
 
    }  
 
    public static Map getAll() {
        return map;
    }  
 
}  
 
class Book {
    private String id;
    private String name;
    private String author;
    private String description;  
 
    public Book() {
    }  
 
    public Book(String id, String name, String author, String description) {
        super();
        this.id = id;
        this.name = name;
        this.author = author;
        this.description = description;
    }  
 
    public String getId() {
        return id;
    }
    public void setId(String id) {
        this.id = id;
    }
    public String getName() {
        return name;
    }
    public void setName(String name) {
        this.name = name;
    }
    public String getAuthor() {
        return author;
    }
    public void setAuthor(String author) {
        this.author = author;
    }
    public String getDescription() {
        return description;
    }
    public void setDescription(String description) {
        this.description = description;
    }
}  

CookieDemo3用来显示商品的具体信息并返回cookie：

public class CookieDemo3 extends HttpServlet {  
 
    public void doGet(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {  
 
        response.setContentType("text/html;charset=UTF-8");
        PrintWriter out = response.getWriter();  
 
    //1. 根据用户带过来的id号，显示商品的详细信息
        String id = request.getParameter("id");
        Book book = (Book)DB.getAll().get(id);  
 
        out.write("您要查看的书的详细信息如下：<br/>");
        out.write(book.getId() + "<br/>");
        out.write(book.getName() + "<br/>");
        out.write(book.getAuthor() + "<br/>");
        out.write(book.getDescription() + "<br/>");  
 
    //2. 给用户回送包含商品id的cookie
        String bookHistory = makeHistory(request, id); //生成cookie中保存的浏览历史数据（书的id）
        Cookie cookie = new Cookie("bookHistory", bookHistory);
        cookie.setMaxAge(1*30*24*3600);//cookie保存一个月
        response.addCookie(cookie);
    }  
 
    //用来获得一个字符串，该字符串作为名为bookHistory的cookie的值
    private String makeHistory(HttpServletRequest request, String id) {  
 
        String bookHistory = null;
        Cookie cookies[] = request.getCookies();
        for(int i = 0; cookies != null && i < cookies.length; i++){
            if(cookies[i].getName().equals("bookHistory")){
                bookHistory = cookies[i].getValue();
            }
        }  
 
        //bookHistory=null     1    bookHistory=1
        //bookHistory=3_1_5    1    bookHistory=1_3_5
        //bookHistory=3_2_5    1    bookHistory=1_3_2
        //bookHistory=3_2      1    bookHistory=1_3_2  
 
        if(bookHistory == null) {  //bookHistory=null     1    bookHistory=1
            return id;
        }  
 
        List<String> lst = Arrays.asList(bookHistory.split("\\_"));
        LinkedList<String> list = new LinkedList<String>();
        list.addAll(lst);  
 
        if(list.contains(id)){  //bookHistory=3_1_5    1    bookHistory=1_3_5
            list.remove(id);
            list.addFirst(id);
        }
        else {
            if(list.size() >= 3) {  //bookHistory=3_2_5    1    bookHistory=1_3_2
                list.removeLast();
                list.addFirst(id);
            }  
 
            else {  //bookHistory=3_2      1    bookHistory=1_3_2
                list.addFirst(id);
            }
        }  
 
        StringBuffer sb = new StringBuffer();
        for(String lid : list) {
            sb.append(lid + "_");
        }
        //整个for循环结束后会多了个"_",所以下面先把这个"_"删掉
        return sb.deleteCharAt(sb.length()-1).toString();
    }  
 
    public void doPost(HttpServletRequest request, HttpServletResponse response)
            throws ServletException, IOException {  
 
        doGet(request, response);
    }
}  

以上就是一个简单的cookie小案例，其实cookie并不难，掌握了其原理和流程，就真的像是cookie单词本身的意思一样了……

建议新建类的时候直接新建servlet这样可以 不会忘记web.xml 配置

cookie就介绍这么多吧，如有错误之处，欢迎留言指正~