经典案例

• 京东商城，在未登录的情况下，向购物车中放几件商品。然后关闭商城，再次打开浏览器，访问京东商城的时候，购物车中的商品还在，这是怎么做的？我没有登录，为什么购物车中还有商品呢？

  • 将购物车中的商品编号放到cookie当中，cookie保存在硬盘文件当中。这样即使关闭浏览器。硬盘上的cookie还在。下一次再打开京东商城的时候，查看购物车的时候，会自动读取本地硬盘中存储的cookie，拿到商品编号，动态展示购物车中的商品。
    • 京东存储购物车中商品的cookie可能是这样的：productIds=xxxxx,yyyy,zzz,kkkk
    • 注意：cookie如果清除掉，购物车中的商品就消失了。

• 126邮箱中有一个功能：十天内免登录

  • 这个功能也是需要cookie来实现的。
  • 怎么实现的呢？
    • 用户输入正确的用户名和密码，并且同时选择十天内免登录。登录成功后。浏览器客户端会保存一个cookie，这个cookie中保存了用户名和密码等信息，这个cookie是保存在硬盘文件当中的，十天有效。在十天内用户再次访问126的时候，浏览器自动提交126的关联的cookie给服务器，服务器接收到cookie之后，获取用户名和密码，验证，通过之后，自动登录成功。
    • 怎么让cookie失效？
      • 十天过后自动失效。
      • 或者改密码。
      • 或者在客户端浏览器上清除cookie。
      • cookie机制和session机制其实都不属于java中的机制，实际上cookie机制和session机制都是HTTP协议的一部分。php开发中也有cookie和session机制，只要是你是做web开发，不管是什么编程语言，cookie和session机制都是需要的。

• HTTP协议中规定：任何一个cookie都是由name和value组成的。name和value都是字符串类型的。

• 在java的servlet中，对cookie提供了哪些支持呢？

  • 提供了一个Cookie类来专门表示cookie数据。jakarta.servlet.http.Cookie;
  • java程序怎么把cookie数据发送给浏览器呢？response.addCookie(cookie);

• 在HTTP协议中是这样规定的：当浏览器发送请求的时候，会自动携带该path下的cookie数据给服务器。（URL。）

创建cookie Cookie cookie=new Cookie(String name,String value);
response.addCookie(cookie); 每一个浏览器都有不同的cookie

<%
//    public Cookie(String name, String value)
    Cookie cookie=new Cookie("name","张三");
    response.addCookie(cookie);
//    读取cookie
    Cookie[] cookies = request.getCookies();
    for (Cookie cookie1 :cookies) {
        out.write(cookie1.getName()+": "+cookie1.getValue()+"<br>");

    }

%>

Cookie常用方法

Session和Cookie的区别

Session:保存在服务器，Session是一个对象保存在Java虚拟机中
保存的数据是Object
随着会话的结束而销毁
保存重要信息

Cookie:保存在浏览器
只能保存String类型，类似于文本文件，存放的都是数据，而不是对象
可以长期保存在浏览器，与会话无关
保存不重要信息

存储用户信息：
Session:setAttribute(name,“admin”) 存
getAttribute(name) 取
生命周期：服务端:只要WEB应用重启或者销毁
客户端:只要浏览器关闭就销毁
退出登录:session.invalidate();
Cookie:
Cookie cookie=new Cookie(name,“admin”);
response.addCookie(cookie); 存

取数据

	Cookie[] cookies=request.getCookie();
 		for(Cookie cookie:cookies){
				if(cookie.getName().equals("name"){
						out.write("欢迎回来"+cookie.getValue());
			}
}

生命周期：不会随着服务端的重启而销毁，客户端：默认是只要关闭浏览器就会销毁，我们通过setMaxAge()方法来设置有效期，一旦设置了有效期，就不会随着浏览器的关闭而销毁，而是由设置的时间来决定
退出登录:setMaxAge(0)

Cookie是浏览器提供的一种技术，通过服务器的程序能把一些只须保存在客户端，或者在客户端进行处理的数据放在本地计算机上，不需要通过网络传送，因此提高网页处理效率，并且可以减少服务器的负载，但是因为Cookie是服务器端保存在客户端的信息，所以它的安全性也是很差的，例如：常见的记住密码就可以通过Cookie来实现

如果想要把Cookie随着响应发送到客户端，需要先添加到response对象中

cookie默认是关闭浏览器失效

Cookie的有效时间取值

负整数：表示不存储该cookie
cookie的maxAge属性的默认值是-1，表示只在浏览器内存中存活，一旦关闭浏览器窗口，那么cookie就会消失
正整数:若大于0的整数，表示存储的秒数，表示cookie对象可存活的指定的秒数，当生命>0，浏览器会把cookie保存到硬盘，就算关闭浏览器，或者重启客户端电脑，cookie也会存活相应的时间
若为0
表示删除该cookie，cookie的生命=0是一个特殊值，表示cookie作废，也就是说如果原来浏览器已经保存了这个cookie，那么可以通过cookie的setMaxAge(0)来删除这个cookie，无论在浏览器中还是在客户端硬盘中都会删除这个Cookie

	//当前项目路径s
	Cookie cookie=new Cookie("xxx","xxx");
	//设置路径为"/",表示在当前项目下的任何项目都可以访问到cookie对象
	
	cookie.setPath("/");
 	response.addCookie(cookie);

当前项目路径s
Cookie cookie=new Cookie("xxx","xxx");
//设置路径为"/s",表示在当前项目下的任何项目都可以访问到cookie对象
//默认情况下可以不设置path的值
cookie.setPath("/s");
 	response.addCookie(cookie);

当前项目路径s
Cookie cookie=new Cookie("xxx","xxx");
//设置路径为"/s2",表示在s2项目下才可以访问到
cookie.setPath("/s2");
//只能在s2项目下获取cookie，就算cookie是s产生的，s也不能获取它
 	response.addCookie(cookie);

//当前项目路径s
Cookie cookie=new Cookie("xxx","xxx");
//设置路径为/s/cook,表示在s1/cook目录下面才可以访问到cookie对象
cookie.setPath("/s/cook");
response.addCookie(cookie);