2. 程式人生 > >[04] Cookie概念和基本使用

[04] Cookie概念和基本使用

阿新 • • 發佈：2017-09-01
googl fsg 發現 mage oaf 文件格式 veh ddc 無法讀取


1、Cookie是什麽

Cookie，中文名稱為“小型文本文件”或“小甜餅”，指某些網站為了辨別用戶身份而儲存在用戶本地終端上的數據（通常經過加密）。

很多網站在你瀏覽後，會在你電腦中留下小小的檔案，也就是我們說的Cookie，以便你再次瀏覽時，網站會讀取它上次給你留下的Cookie資料，如果有的話，就可以根據內容來判斷使用者，送出特定的網頁內容。
因為HTTP協議是無狀態的，即服務器不知道用戶上一次做了什麽，這嚴重阻礙了交互式Web應用程序的實現。所以Cookie就是用來繞開HTTP的無狀態性的“額外手段”之一。

Cookie的一個典型的應用是當登錄一個網站時，網站往往會請求用戶輸入用戶名和密碼，並且用戶可以勾選“下次自動登錄”。如果勾選了，那麽下次訪問同一網站時，用戶會發現沒輸入用戶名和密碼就已經登錄了。這正是因為前一次登錄時，服務器發送了包含登錄憑據（用戶名加密碼的某種加密形式）的Cookie到用戶的硬盤上。第二次登錄時，（如果該Cookie尚未到期）瀏覽器會發送該Cookie，服務器驗證憑據，於是不必輸入用戶名和密碼就讓用戶登錄了。

技術分享


所以：
  • Cookie是保存在客戶端的小文本
  • 保存位置分兩種
    • （1）保存在客戶端瀏覽器所占內存中，關閉瀏覽器後Cookie也消失
    • （2）保存在客戶端PC機的硬盤上，設置有效時間，超期後失效

但是要註意的是，Cookie既然能把小文本保存在客戶端，並在服務器和客戶端之間進行傳輸，那麽意味著它也容易造成信息泄露，因此：
  • 不用Cookie保存對保密性要求高的信息，如銀行卡密碼等
  • 不用Cookie實現某些必要功能，防止Cookie刪除後功能出現錯誤
  • 可以通過瀏覽器設置阻止Cookie，或手工清除Cookie
  • Cookie放在請求頭Header裏，而不是主體Body中，所以GET或POST方式的請求都可以發送Cookie

另外，Cookie還有一些缺陷
：
  • Cookie會被附加在每個HTTP請求中，所以無形中增加了流量
  • 由於在HTTP請求中的Cookie是明文傳遞的，所以安全性成問題（除非用HTTPS）
  • Cookie的大小限制在4KB左右。對於復雜的存儲需求來說是不夠用的

如果你想看到自己的Cookie，也打開某個網站，在控制臺調用JS代碼： javascript:alert("Cookie:"+document.cookie) 或 javascript:document.write(document.cookie)

2、Java中的Cookie類

在Servlet API中，存在Cookie類，可以使用new關鍵字進行創建：
  1. Cookie cookie 
     
    = new Cookie("username", "zhangsan");

可以看到，Cookie對象是保存一對鍵值對，都是字符串形式。
Cookie類定義了一系列的方法，摘要部分如下：
類型 方法名 說明
void setMaxAge(int expiry) 設置Cookie有效期，以秒為單位，保存在硬盤上或內存中
  • 正數：保存到客戶端硬盤上，一定時間有效
  • 負數：瀏覽器關閉時Cookie被刪除
  • 零：Cookie被刪除
void setValue(String value) Cookie創建後，對Cookie進行賦值
String getName() 獲取Cookie的名稱
String getValue() 獲取Cookie的值
String getMaxAge() 獲取Cookie的有效時間，以秒為單位

保存和獲取Cookie：
  • 把Cookie保存到客戶端 response.addCookie(Cookie cookie)
  • 獲取請求中的Cookies request.getCookies()

Cookie要保存到客戶端，凡是寫到客戶端的方法，基本都是在響應中，HttpServletResponse提供了方法，把Cookie保存到客戶端；而再次訪問與保存Cookie相同域名的網站時，HTTP協議將把有效時間內的Cookie都發送到服務器，容器將Cookie封裝到請求中，HttpServletRequest提供了獲取Cookie對象數組的方法。

3、一個示例帶你看Cookie

上面單純文字的說明太過幹癟，那麽就來一個生動鮮活的例子：
寫登陸頁面展示如下：技術分享
  1. <%@ page language="java" contentType="text/html; charset=utf-8" pageEncoding="utf-8"%>
  2. <!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
  3. <html>
  4. <head>
  5. <meta http-equiv="Content-Type" content="text/html; charset=utf-8">
  6. <title>登陸頁面</title>
  7. </head>
  8. <body>
  9. <%
  10. String username = null;
  11. String password = null;
  13. //獲取請求中的所有cookie對象
  14. Cookie[] cookies = request.getCookies();
  16. //只要存在Cookie，就查找是否有用戶名和密碼
  17. if(cookies != null) {
  18. 	for(Cookie cookiesTemp : cookies) {
  19. 		if(cookiesTemp.getName().equals("username")) {
  20. 			username = cookiesTemp.getValue();
  21. 		}
  22. 		if(cookiesTemp.getName().equals("password")) {
  23. 			password = cookiesTemp.getValue();
  24. 		}
  25. 	}
  26. }
  28. if(username != null && password != null) {
  29. 	request.getRequestDispatcher("LoginServlet?username=" + username + "&pwd=" + password).forward(request, response);
  30. }
  31. %>
  33. <form name="form1" action="LoginServlet" method="post">
  34. 用戶名：<input type="text" id="username" name="username"><br>
  35. 密碼：<input type="password" id="pwd" name="pwd"><br>
  36. <select id="timelength" name="timelength">
  37. 	<option value="0" selected>每次都需要登陸</option>
  38. 	<option value="3">3天內免登陸</option>
  39. 	<option value="7">7天內免登陸</option>
  40. </select><br>
  41. <input type="submit" name="submit" value="登陸">
  42. </form>
  44. </body>
  45. </html>

寫後臺Servlet代碼如下：
  1. protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
  2.     response.setContentType("text/html; charset = utf-8");
  3.     //獲取用戶名、密碼
  4.     String username = request.getParameter("username");
  5.     String password = request.getParameter("pwd");
  6.     
  7.     //獲得JSP頁面的時間信息
  8.     String timelength = request.getParameter("timelength");
  9.     int days = 0;
  10.     
  11.     //類型轉換
  12.     if(timelength != null) {
  13.         days = Integer.parseInt(timelength);
  14.     }
  15.     
  16.     //只要天數不為0，則創建cookie，設置有效時間，存到客戶端
  17.     if(days != 0) {
  18.         Cookie usernameCookie = new Cookie("username", username);
  19.         Cookie passwordCookie = new Cookie("password", password);
  20.         usernameCookie.setMaxAge(days * 24 * 3600);
  21.         passwordCookie.setMaxAge(days * 24 * 3600);
  22.         response.addCookie(usernameCookie);
  23.         response.addCookie(passwordCookie);	
  24.     }
  25.     
  26.     //跳轉到home.jsp
  27.     request.getRequestDispatcher("home.jsp").forward(request, response);
  28. }

該示例中，輸入賬戶密碼登陸後，Servlet中最後會調用response.addCookie方法，將賬號密碼存到客戶端的硬盤上。
我們就到硬盤裏去翻一翻，在這之前要說明的是：
  • 不同瀏覽器的Cookie存放位置不同
  • 不同瀏覽器的Cookie存放文件格式不同，IE采用明文的文本文件，Safari采用二進制文件，Chrome和Firefox采用的是Sqlite數據庫文件格式

3.1 IE

為了方便展示，我們用IE瀏覽器登陸一次，然後可以在瀏覽器設置中，找到存放Cookie文件的位置：技術分享 可以看到，除了剛才登陸的localhost，也還有平時登陸其他網站留下的Cookie，我們看剛才登陸的localhost的Cookie就行了：技術分享
可見，確實把我們的賬號和密碼放到了Cookie中，並發送到了客戶端的硬盤裏：技術分享

3.2 Chrome

Chrome因為文件格式問題，直接在硬盤上打開實際上你看到的基本都是亂碼：技術分享 技術分享 但索性我們還是可以直接在瀏覽器中看到的： 技術分享 技術分享

4、Cookie的格式

我們已經知道了Cookie是個小文本，而且也基本是按照key/value的方式存儲，所以也才有了封裝的Cookie對象用來保存一對鍵值對。
Cookie的內容當然不止我們定義的那對key/value，實際上它是有一定格式的。Cookie的標準格式定義在不同瀏覽器中實現，在歷史上也有差異。下面是常用的標準格式，或者說屬性：
  • name 用戶可定義的key
  • value 用戶可定義的value
  • comment 用來提供註釋說明
  • path 指定Cookie作用路徑，和Domain配合限制Cookie的作用範圍
  • domain 指定作用域
  • max-age 指定Cookie失效時間
  • secure 用來遠程發送Cookie時告知瀏覽器數據已加密，只能HTTPS連接被發送
  • httponly 本地JavaScript無法讀取Cookie信息

這裏再說明一下path和domain，假設寫Cookie的程序的訪問路徑是 http://localhost:8080/JavaWeb/servlet/CookieDemo
  • localhost就是域名
  • /JavaWeb/servlet就是當前Cookie的path

假設現瀏覽器存的cookie的路徑是/JavaWeb/servlet/，則：
  • 訪問的地址是：http://localhost:8080/JavaWeb/servlet/CookieDemo 則帶該cookie
  • 訪問的地址是：http://localhost:8080/JavaWeb/CookieDemo 則不帶該cookie

也就是說，Cookie有個不可跨域名性，就像訪問Google只會帶上Google的Cookie，而不會帶上Baidu的Cookie。
如下示例圖，訪問淘寶網時攜帶的Cookie：技術分享

5、最後

因為Cookie實現自動登錄涉及到用戶信息安全的問題，實際上真正的自動登錄不會像上面這麽簡單粗暴的，從我們查看Cookie就可以知道，賬號密碼都可以赤裸裸地看到，這顯然是不行的。
但是這裏不做展開，留下部分參考，以便未來學習：
  • 理解Cookie和Session機制
  • 記住密碼功能如何設計？
  • 網站的下次自動登錄功能的實現方法
  • cookie實現自動登錄


[04] Cookie概念和基本使用

相關推薦

[04] Cookie概念和基本使用

googl fsg 發現 mage oaf 文件格式 veh ddc 無法讀取 1、Cookie是什麽Cookie，中文名稱為“小型文本文件”或“小甜餅”，指某些網站為了辨別用戶身份而儲存在用戶本地終端上的數據（通常經過加密）。很多網站在你瀏覽後，會在你電腦中留下小小的檔案

1-ajax概念和基本形式

ron world! scrip change req asc 操作 fun and <!DOCTYPE html><html lang="en"><head><meta charset="UTF-8"><title&g

chipmunk 物理引擎的基本概念和基本用法

num 碰撞回調 2.0 ddb mat sha print 單獨 得出 chipmunk是一個開源2D物理引擎， 項目主頁：http://code.google.com/p/chipmunk-physics/ 工作需要研究了一下，這個引擎的資料還是不多，我閱讀了

1.1 js 面向對象的基本概念和基本使用方法

朝向 排序 讀取 只需要 try catch 傳遞 個數 存在 創建表 js 面向對象的基本概念和基本使用方法 -> js 是不是一個面向對象的語言？ 說不是：因為與傳統面向對象的理論語言有矛盾。C#,Java。 說是：因為js裏面到處都是對象，數組，時間，正則

c#多線程（一）——基礎概念和基本使用

err inf nag -c 完成 KS 是否 only () 一、多線程相關的基本概念 進程（Process）：是系統中的一個基本概念。 一個正在運行的應用程序在操作系統中被視為一個進程，包含著一個運行程序所需要的資源，進程可以包括一個或多個線程 。進程之間是相對獨立的，

hive資料庫概念和基本操作

hive資料庫： 概念： hive中的資料庫本質上僅僅是表的一個目錄或名稱空間。對於具有很多使用者和組的大叢集而言，這種方式可以避免表的命名衝突。通常會使用資料庫來將生產表組織成邏輯組。 示例： 本地模式配置了資料庫的統一存放目錄為~/hive/warehouse，那麼建立的所有資料庫都存在

SQL Server 01(基本概念和基本操作)

安裝SQL Server 2014： https://blog.csdn.net/shenliang1985/article/details/79123121 解除安裝SQL Server 2014： https://blog.csdn.net/wei1992_6/article

git的概念和基本命令

git的概念和基本命令 1.概念 Git 是一個開源的分散式版本控制軟體,用以有效、高速的處理從很小到非常大的專案版本管理。 安裝參見：http://git-scm.com/ Git基本使用過程圖例 GIT 核心命令使用 本地初始化GIT 倉庫: #基於遠端倉庫克隆至本地

Linux之Iptables防火牆相關概念和基本操作

iptables概念 一、 iptables的前身叫ipfirewall（核心1.x時代）,這是一個作者從freeBSD上移植過來的，能夠工作在核心當中的，對資料包進行檢測的一款簡易訪問控制工具。但是ipfirewall工作功能極其有限(它需要將所有的規則都放進核心當中，這樣規則才能

ES學習記錄2——ES核心概念和基本操作.md

2. Elasticsearch基本核心概念  Elasticsearch中具備一些基本的概念，做如下描述： Near Realtime(NRT)：ES是幾乎是一個實時查詢平臺，從索引文件到可搜尋文件有一點延遲，通常是1秒； Cluster：叢集是一個或多個節

Python基本概念和基本操作

文章目錄 資料結構 變長，可接收任意物件 tuple (value) 有序 可重複 value內容個數均不可變 list [value] 有序 可重複 value內容個數均可變 1.查

python:cookie概念和應用

1.什麼是Cookie cookie （儲存在使用者本地終端上的資料）。Cookie 在計算機中是個儲存在瀏覽器目錄中的文字檔案，當瀏覽器執行時，儲存在 RAM 中發揮作用 （此種 Cookies 稱作 Session Cookies），一旦使用者從該網站或伺服

JavaSE基礎(day19)(1)I/O流(2)執行緒的基本概念和基本操作(3)執行緒的同步機制

默寫: 1.程式設計題 使用三種方式實現檔案的拷貝。 程式碼 (1)I/O流 (2)執行緒的基本概念和基本操作 (3)執行緒的同步機制 1.I/O流 1.1 ObjectOutputStream類(重點) (1)基本概念 java.io.ObjectOutputStream類用於

資料庫概念和基本操作

一：為什麼要使用資料庫？ 　　基於之前所學，資料要想永久儲存，都是儲存在檔案中的，這就存在幾個問題： 　　1.程式所有的元件就不可能執行在一臺機器上 #因為這臺機器一旦掛掉則意味著整個軟體的崩潰，並且程式的執行效率依賴於承載它的硬體，而一臺機器機器的效能總歸是有限的，受限於目前的硬體水平，就一臺機

OLAP分類的基本概念和基本操作

OLAP儲存分類 OLAP儲存有多種實現方法，根據儲存資料的方式不同可以分為ROLAP、MOLAP、HOLAP。 ROLAP：表示基於關係資料庫的OLAP實現（Relational OLAP）。以關係資料庫為核心，以關係型結構進行多維資料的表示和儲存。ROL

學習筆記之Java執行緒安全雜談（上）——執行緒安全概念和基本方案

執行緒安全問題絕對是併發開發中一個重點中的重點，這篇就來說說執行緒安全相關的一些問題。執行緒安全是什麼概念？這個概念說簡單也簡單，說複雜也複雜，“安全”的概念是什麼，用我個人的話說的淺顯些，就是類/物件本身在多執行緒併發執行的場景下，能夠保證程式的邏輯是可以接受的而不是被

04 運算符和基本數據類型

判斷字符串 填充 art 開頭 charm find() nbsp not 當前 1.運算符： 成員運算示例： #1: name="123" if "一“ in name： print else print 邏輯運算： ADD： 先計算

C++ 模板詳解(二)：類模板的概念和基本使用方式

與函式模板類似地(C++模板詳解(一)：函式模板的概念和特性) ，類也可以被一種或多種型別引數化。例如，容器類就是一個具有這種特性的典型例子，它通常被用於管理某種特定型別的元素。只要使用類模板，我們就可以實現容器類，而不需要確定容器中元素的型別。 一、類模板的實現 在這篇博文中，我們使用Stack作為類模板的

【Spark深入學習-11】Spark基本概念和運行模式

nmf 磁盤 大數據平臺 並不是 鼠標 .cn 管理系統 大型數據集 spa ----本節內容------- 1.大數據基礎 1.1大數據平臺基本框架 1.2學習大數據的基礎 1.3學習Spark的Hadoop基礎 2.Hadoop生態基本介紹 2.1

C#多線程之旅(1)——介紹和基本概念

隔離 cnblogs 影響 3-0 同時 ima 並行 logic mes 閱讀目錄 一、多線程介紹 二、Join 和Sleep 三、線程怎樣工作 四、線程和進程 五、線程的使用和誤用 原文地址：C#多線程之旅(1)——介紹和基本概念 C#多線程之旅目錄： C#