会话管理是web开发中比较重要的环节，这一节主要总结下会话管理中的cookie技术。

1. 何为会话

会话可简单理解为：用户开一个浏览器，点击多个超链接，访问服务器多个web资源，然后关闭浏览器，整个过程称为一个会话。

1.1 会话过程中要解决的问题

1）每个用户在使用浏览器与服务器进行会话的过程中，不可避免会各自产生一些数据，程序要想办法为每个用户保存这些数据。
        2）如：用户点击超链接通过一个servlet购买了一个商品，程序应该想办法保存用户购买的商品，以便于用于点结账servlet时，结账servlet可以得到用户购买的商品为用户结账。
        3）思考：用户购买的商品保存在request或servletContext中行不行？
        如果保存在request中，假设用户购买一台洗衣机，首先访问buy的servlet，然后将洗衣机保存到该servlet的request中，接下来用户要结账，又访问pay的servlet，该servlet会拿到一个全新的request，并没有刚刚保存过的洗衣机。如果保存在servletContext中，假如用户购买一台洗衣机，首先访问buy的servlet，然后将洗衣机存入servletContext中，用户结账访问pay的servlet，可以拿到刚刚的洗衣机。但是有个问题，在没结账之前，另一个浏览器也在买东西，且买了电视机，也会存到servletContext中，这将覆盖掉刚刚的洗衣机，刚刚买的洗衣机就不见了。

这就需要我们使用其他技术去保存会话过程中产生的数据了。

1.2 保存会话数据的两种技术

保存会话数据有两种技术：cookie技术和session技术。

cookie是客户端技术，程序把每个用户的数据以cookie的形式写给用户各自的浏览器，当用户使用浏览器再去访问服务器中的web资源时，就会带着各自的数据去。这样web资源处理的就是用户各自的数据了。
session是服务器端技术，利用这个技术，服务器在运行时可以为每一个用户的浏览器创建一个其独享的session对象，由于session为用户浏览器独享，所以用户在访问服务器的web资源时，可以把各自的数据放在各自的session中，当用户再去访问服务器中的其它web资源时，其它web资源再从用户各自的session中取出数据位用户服务。

这一节我们主要总结下cookie技术的使用。

2. cookie的相关API

javax.servlet.http.Cookie类用于创建一个cookie，response接口也定义了一个addCookie方法，它用于在其响应头中中增加一个相应的set-Cookie头字段。同样，request接口中也定义了一个getCookies方法，它用于获取客户端提交的Cookie。Cookie类的方法有：

public Cookie(String name, String value);  //new一个cookie的时候需要指定cookie的名称和值

setValue() getValue();  //设置和获得cookie的值

setMaxAge() getMaxAge();  //设置和获得cookie的有效期

setPath() getPath();  //设置和获得带cookie的访问路径

setDomain() getDomain(); //设置和获得带cookie的访问域

getName();  //获得cookie的名称

//注：括号为空并不表示没有参数，这里只是表示一下方法名而已

下面通过一个很简单的示例程序来看一下cookie API的使用：

//显示用户上次访问的时间

public class CookieDemo1 extends HttpServlet {

    public void doGet(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {

        response.setContentType("text/html; charset=UTF-8");//设置编码格式  

        PrintWriter out = response.getWriter();

        out.write("这是网站首页<br/><br/>");

        out.write("您上次访问网站的时间：");  

        //得到上次访问的时间

        Cookie cookies[] = request.getCookies();//获得浏览器带过来的所有cookie

        for(int i = 0; cookies != null && i < cookies.length; i++) {

            Cookie cookie = cookies[i];   //遍历每个cookie

            if(cookie.getName().equals("lastAccessTime")) {  //通过cookie的名字判断是不是想要的cookie

                Long time = Long.parseLong(cookie.getValue());  //如果是，拿到该cookie的值

                Date d = new Date(time);   //转换成时间的格式

                out.write(d.toLocaleString());  //打印到浏览器

            }

        }  

        //如果没拿到cookie，说明第一次访问，那么给用户以cookie的形式送最新的时间

        Cookie cookie = new Cookie("lastAccessTime", System.currentTimeMillis() + ""); //cookie的名字可以自己指定

        cookie.setMaxAge(10000);//cookie保存10000秒

        response.addCookie(cookie);//将新建的cookie添加进去，带给浏览器  

    }

    public void doPost(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {  

        doGet(request, response);

    }  

}

这样我们通过访问：http://localhost:8080/test/servlet/CookieDemo1就可以看到浏览器显示上次登录的时间了。注：web.xml中需要对这个servlet配置一下，这里就不再赘述了。

3. cookie细节

一个cookie只能标识一种信息，它至少含有一个标识该信息的名称（name）和设置值（(value）。
        一个web站点可以给一个web浏览器发送多个cookie，一个web浏览器也可以存储多个web站点提供的cookie。
        浏览器一般只允许存放300个cookie，每个站点最多存放20个cookie，每个cookie的大小限制为4KB。
        如果创建一个cookie并将它发送到浏览器，默认情况下它是一个会话级别的cookie（即存储在浏览器内存里），用户退出浏览器之后即被删除。若希望浏览器将该cookie存储在磁盘上，则需要使用maxAge，并给出一个以秒为单位的时间。将最大的时间值设置为0则是命令浏览器删除该cookie。删除cookie时，path必须一致，否则不会删除。

4. cookie的应用

这里用cookie技术模拟一个显示用户浏览过的商品。有两个servlet，一个用于显示所有商品和浏览过的商品，另一个用于显示商品具体信息并返回cookie。

CookieDemo2是用来显示所有商品和浏览过的商品：

public class CookieDemo2 extends HttpServlet {  

    public void doGet(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {  

        response.setContentType("text/html;charset=UTF-8");

        PrintWriter out = response.getWriter();

    //1. 显示网站所有商品

        out.write("本网站有如下书籍：<br>");

        //entrySet方法会返回一个set集合，set集合中保存网站所有书，保存的是Map.Entry

        Set<Map.Entry<String, Book>> set = DB.getAll().entrySet();

        for(Map.Entry<String, Book> me:set) {

            Book book = me.getValue();

            out.write("<a href='/test/servlet/CookieDemo3?id="+book.getId()+"' target='_blank'>"+book.getName()+"</a>");

            out.write("<br/>");

        }

        out.write("<br/>");  

    //2. 显示用户曾经浏览过的商品

        out.write("您曾经浏览过的商品：<br/>");

        Cookie cookies[] = request.getCookies();//获得cookie

        for(int i = 0; cookies != null && i < cookies.length; i++) {

            Cookie cookie = cookies[i];

            if(cookie.getName().equals("bookHistory")) { //找到浏览器带过来的cookie

                String bookHistory = cookie.getValue();

                String ids[] = bookHistory.split("\\_");//以下划线进行分隔

                for(String id : ids){

                    Book book = (Book)DB.getAll().get(id);

                    out.write(book.getName() + "<br/>");

                }

            }

        }

    }  

    public void doPost(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {  

        doGet(request, response);

    }  

}  

//写一个类来模拟数据库

class DB {  

    private static Map<String,Book> map = new LinkedHashMap<String, Book>();  

    //静态代码块中的内容只执行一次,该类在加载时，往map集合中put一系列书,map也需要设置为静态的

    static{  

        map.put("1", new Book("1", "javaweb开发","老张", "一本好书"));

        map.put("2", new Book("2", "spring开发","老倪", "一本好书"));

        map.put("3", new Book("3", "hibernate开发","老童", "一本好书"));

        map.put("4", new Book("4", "struts开发","老毕", "一本好书"));

        map.put("5", new Book("5", "ajax开发","老张", "一本好书"));

        map.put("6", new Book("6", "java基础","老孙", "一本好书"));  

    }  

    public static Map getAll() {

        return map;

    }  

}  

class Book {

    private String id;

    private String name;

    private String author;

    private String description;  

    public Book() {

    }  

    public Book(String id, String name, String author, String description) {

        super();

        this.id = id;

        this.name = name;

        this.author = author;

        this.description = description;

    }  

    public String getId() {

        return id;

    }

    public void setId(String id) {

        this.id = id;

    }

    public String getName() {

        return name;

    }

    public void setName(String name) {

        this.name = name;

    }

    public String getAuthor() {

        return author;

    }

    public void setAuthor(String author) {

        this.author = author;

    }

    public String getDescription() {

        return description;

    }

    public void setDescription(String description) {

        this.description = description;

    }

}

CookieDemo3用来显示商品的具体信息并返回cookie：

public class CookieDemo3 extends HttpServlet {  

    public void doGet(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {  

        response.setContentType("text/html;charset=UTF-8");

        PrintWriter out = response.getWriter();  

    //1. 根据用户带过来的id号，显示商品的详细信息

        String id = request.getParameter("id");

        Book book = (Book)DB.getAll().get(id);  

        out.write("您要查看的书的详细信息如下：<br/>");

        out.write(book.getId() + "<br/>");

        out.write(book.getName() + "<br/>");

        out.write(book.getAuthor() + "<br/>");

        out.write(book.getDescription() + "<br/>");  

    //2. 给用户回送包含商品id的cookie

        String bookHistory = makeHistory(request, id); //生成cookie中保存的浏览历史数据（书的id）

        Cookie cookie = new Cookie("bookHistory", bookHistory);

        cookie.setMaxAge(1*30*24*3600);//cookie保存一个月

        response.addCookie(cookie);

    }  

    //用来获得一个字符串，该字符串作为名为bookHistory的cookie的值

    private String makeHistory(HttpServletRequest request, String id) {  

        String bookHistory = null;

        Cookie cookies[] = request.getCookies();

        for(int i = 0; cookies != null && i < cookies.length; i++){

            if(cookies[i].getName().equals("bookHistory")){

                bookHistory = cookies[i].getValue();

            }

        }  

        //bookHistory=null     1    bookHistory=1

        //bookHistory=3_1_5    1    bookHistory=1_3_5

        //bookHistory=3_2_5    1    bookHistory=1_3_2

        //bookHistory=3_2      1    bookHistory=1_3_2  

        if(bookHistory == null) {  //bookHistory=null     1    bookHistory=1

            return id;

        }  

        List<String> lst = Arrays.asList(bookHistory.split("\\_"));

        LinkedList<String> list = new LinkedList<String>();

        list.addAll(lst);  

        if(list.contains(id)){  //bookHistory=3_1_5    1    bookHistory=1_3_5

            list.remove(id);

            list.addFirst(id);

        }

        else {

            if(list.size() >= 3) {  //bookHistory=3_2_5    1    bookHistory=1_3_2

                list.removeLast();

                list.addFirst(id);

            }  

            else {  //bookHistory=3_2      1    bookHistory=1_3_2

                list.addFirst(id);

            }

        }  

        StringBuffer sb = new StringBuffer();

        for(String lid : list) {

            sb.append(lid + "_");

        }

        //整个for循环结束后会多了个"_",所以下面先把这个"_"删掉

        return sb.deleteCharAt(sb.length()-1).toString();

    }  

    public void doPost(HttpServletRequest request, HttpServletResponse response)

            throws ServletException, IOException {  

        doGet(request, response);

    }

}

以上就是一个简单的cookie小案例，其实cookie并不难，掌握了其原理和流程，就真的像是cookie单词本身的意思一样了……

建议新建类的时候直接新建servlet这样可以不会忘记web.xml 配置

cookie就介绍这么多吧，如有错误之处，欢迎留言指正~

巴特西

会话管理之Cookie技术