第3章 cookie

B/S结构应用程序，本质上是无状态的。无状态是指：当两次请求和响应之间，服务器和客户端是处于“失联”的状态，服务器不知道两次请求之间客户端都做了什么，以及客户端当前是什么样的状态。
很多时候，服务器需要保持一种“状态”给客户端，而B/S结构应用本质是无状态，此时我们需要利用会话跟踪技术。会话跟踪技术常用的

• cookie
• session

1. cookie的定义

cookie是由服务器下发给客户端，默认保存在客户端浏览器内存中的一个文本数据。这个文本数据的格式是“键值对”，文本数据只能存储ISO-8859-1字符集的内容，不能直接存储中文，但可以通过转码的方式存储中文。在客户端与服务器的交互过程中由客户端提供给服务器用于保持某种状态或者记录某些数据。

2. 服务器下发cookie

服务器通过声明cookie对象来创建cookie数据

Cookie c = new Cookie("key","value");

服务器将cookie写入客户端

response.addCookie(c);

3. 获取客户端状态

服务器获取客户端的cookie

Cookie[] cs = request.getCookies();

Cookie自身的键值操作

String key = c.getName();  //获取键
String value = c.getValue();  //获取值

4. cookie的存活时间

如果需要将cookie长时间的保存在客户端，需要通过设置cookie的最大存活时间进行控制。设置了最大存活时间之后，cookie就会保存在客户端的硬盘上，到期时自动销毁

c.setMaxAge(3600*24*7); //单位是：秒

5. cookie的路径

存储cookie由于网站的层次深度原因，可能造成某些cookie被理解成站外资源，无法正常访问，需要通过设置统一的路径解决问题。
问题
执行存cookie的代码位置

A: /20190516/index.jsp
B: /20190516/xxx/index.jsp

执行取cookie的代码位置

C: /20190516/get.jsp 获取A，但是无法获取B
D: /20190516/xxx/get.jsp 可以获取A和B

根据上述情况分析，如果我们存放cookie时将cookie的路径设置为网站“根”的话，在网站内的任意位置都能取得到它。
通过代码实现设置路径

c.setPath("/");
c.setPath("/20190516");

6. cookie的销毁

Cookie对象没有一个直接可以销毁它的方法，如果想销毁一个已经保存到客户端的硬盘的cookie，设置同key的cookie，覆盖客户端的原cookie，将新的cookie的最大存活时间设置的很短（尽量不要设置为0）

Cookie c = new Cookie("haha","");
c.setPath("/");
c.setMaxAge(1);
response.addCookie(c);

7. 免登录功能（练习）

设计思路