B/S 结构系统的缓存机制(Cookie) 以及基于 cookie 机制实现 oa 十天免登录的功能

B/S 结构系统的缓存机制(Cookie) 以及基于 cookie 机制实现 oa 十天免登录的功能
- 每博一文案
- 1. Cookie 的概述
- 2. session 与 Cookie 之间的联系：
- 3. Cookie 的作用：
- 4. Cookie 的生成机理的原理：
- 5. Cookie 经典案例
- 6. Cookie 的配置的常用方法
  - 6.1 创建 Cookie 对象
  - 6.2 获取到 Cookie 当中存储的信息
  - 6.3 设置 Cookie 的有效时间
  - 6.4 设置Cookie 的 path 映射/关联路径
  - 6.5 使用 https 安全协议发送 cookie 信息
- 7. session 与 Cookie 之间的区别：
- 8. 运用 Cookie 实现 oa 十天免登录的效果
- 9. Cookie 的销毁(Cookie 信息失效)的四种方式：
- 10. 总结:
- 11. 最后：

每博一文案

嘿，大风扬起的沉沙中，每一粒都有它的必然性，而每个人的命运都有自己的因果，为自己的选择负责承担或好或坏的结果。是成年人的必修课。有人请教索罗斯投资的指导，我的父亲一直追随你炒股却总是不断亏欠，这是为什么？索罗斯回答，因为我不断犯错误，但我改正得很快，没有一劳永逸的选择，人生就是一个不断试错的过程，吸取教训就不会再犯同样的错。美国作家布莱克克劳奇的小说人生副本中，为了家庭放弃事业的主人公贾森偶然地闯入了另一个平行世界。体验了一把选择事业的人生。平行世界里的贾森二号说，每个时刻每次呼吸都包含了一个选择，可是人生是不完美的，我们会做错选择，所以最后总会，活在无尽的懊悔中。还有什么比这个更糟糕的吗？事实上，我建造的这样东西能将懊悔连根拔除，让我们找到做出正确选择的时间。而贾森的妻子答道：人生不是这样运作的，你要承担自己的选择，从中学到教训，而不是投机取巧。人生没有如果只有结果，每个人都要为自己的选择承担责任，人独生独死，独来独去，苦乐自当，无有待着。不管结果怎样，都只能由我们自己去承受，学会看待每一种选择，也学会承担选择后的结果。人不是因为成长了才去承担，而是因为承担了，才会成长，不对既成的事情，自怨自艾，坦诚的接受结果，并从遗憾中吸取教训，往后余生更谨慎地对待每一条人生分叉路。审慎地走好未来的每一步，如今我们自己的人生，纵使有着遗憾，也是谁都不可以更改的人生。即便是我们自己。愿你一身清醒，一身坚强，做好选择，承担后果，无畏无惧，无怨无悔。                                ——————  《一禅心灵庙语》

B/S 结构系统的缓存机制(Cookie) 以及基于 cookie 机制实现 oa 十天免登录的功能
- 每博一文案
- 1. Cookie 的概述
- 2. session 与 Cookie 之间的联系：
- 3. Cookie 的作用：
- 4. Cookie 的生成机理的原理：
- 5. Cookie 经典案例
- 6. Cookie 的配置的常用方法
  - 6.1 创建 Cookie 对象
  - 6.2 获取到 Cookie 当中存储的信息
  - 6.3 设置 Cookie 的有效时间
  - 6.4 设置Cookie 的 path 映射/关联路径
  - 6.5 使用 https 安全协议发送 cookie 信息
- 7. session 与 Cookie 之间的区别：
- 8. 运用 Cookie 实现 oa 十天免登录的效果
- 9. Cookie 的销毁(Cookie 信息失效)的四种方式：
- 10. 总结:
- 11. 最后：

1. Cookie 的概述

Cookie 并不是它的原意“甜饼”的意思, 而是一个保存在客户机中的简单的文本文件, 这个文件与特定的 Web 文档关联在一起, 保存了该客户机访问这个Web 文档时的信息, 当客户机再次访问这个 Web 文档时这些信息可供该文档使用。由于“Cookie”具有可以保存在客户机上的神奇特性, 因此它可以帮助我们实现记录用户个人信息的功能, 而这一切都不必使用复杂的CGI等程序。

举例来说, 一个 Web 站点可能会为每一个访问者产生一个唯一的ID, 然后以 Cookie 文件的形式保存在每个用户的机器上。如果使用浏览器访问 Web, 会看到所有保存在硬盘上的 Cookie。在这个文件夹里每一个文件都是一个由“名/值”对组成的文本文件,另外还有一个文件保存有所有对应的 Web 站点的信息。在这里的每个 Cookie 文件都是一个简单而又普通的文本文件。透过文件名, 就可以看到是哪个 Web 站点在机器上放置了Cookie(当然站点信息在文件里也有保存) [2] 。

所谓“cookie”数据是指某些网站为了辨别用户身份，储存在用户本地终端上的数据（通常经过加密），由用户客户端计算机暂时或永久保存的信息。

通俗来讲就是指缓存数据，包括用户名、密码、注册账户、手机号等公民个人信息。

Cookie 存在两种类型：

第一种：你浏览的当前网站设置的cookie。
第二种：来自网页上嵌入广告或图片等其他域来源的第三方cookie（网站通过使用这些cookie可以跟踪你的使用信息）

2. session 与 Cookie 之间的联系：

关于 session 会话机制的内容想要了解更多的详细内容，大家可以移步至： ??? B/S结构系统的会话机制(session)_ChinaRainbowSea的博客-CSDN博客

我们知道在 session的实现原理中，每一个 session 对象都会关联一个 sessionid，例如：JSESSIONID=41C481F0224664BDB28E95081D23D5B8 以上的这个 JSESSIONID 的 sessionID 标签也就是 session 列表当中的键值对数据其实就是 cookie对象。因为服务器发送给客户端的这个 JSEESIIONID ，当客户端接受到以后，就会将其存储到我们浏览器（客户端）的 Cookie 当中。

对于session关联的cookie来说，这个cookie是被保存在浏览器的“运行内存(可以理解为是 Cookie 缓存)”当中。
只要浏览器不关闭，用户再次发送请求的时候，会自动将运行内存Cookie 中的cookie信息发送给服务器。
例如，这个Cookie: JSESSIONID=41C481F0224664BDB28E95081D23D5B8就会再次发送给服务器。
服务器就是根据41C481F0224664BDB28E95081D23D5B8这个值来找到对应的session对象的。
这部分内容是对于 sesion 会话机制的原理的简单剖析。想要了解更多有关 session 会话机制的内容，可以移步至上面的有关 session 的跳转链接。

cookie怎么生成？cookie保存在什么地方？cookie有啥用？浏览器什么时候会发送cookie，发送哪些cookie给服务器？？？？？？？

Cookie 是将会话的状态保存在浏览器客户端上的。注意：cookie 的数据信息是存储在浏览器客户端上的，不是存储在服务器当中的。
cookie最终是保存在浏览器客户端上的。
可以保存在运行内存中。（浏览器只要关闭cookie就消失了。）
也可以保存在硬盘文件中。（永久保存。）

3. Cookie 的作用：

cookie和session机制其实都是为了保存会话的状态。
cookie是将会话的状态保存在浏览器客户端上。（cookie数据存储在浏览器客户端上的。）
session是将会话的状态保存在服务器端上。（session对象是存储在服务器上。）
为什么要有cookie和session机制呢？因为HTTP协议是无状态无连接协议
注意 Cookie 和 session 的区别：

4. Cookie 的生成机理的原理：

HTTP Cookie，通常直接叫做cookie，标准要求服务器将Set-Cookie作为响应的一部分，其中包含会话信息，这种服务器响应报文的首部字段可能如下，其中以name为名称、以value为值，这是要求客户端发送name这个键名的cookie值，如下：

HTTP/1.1 200 OKContent-type: Text/htmlSet-Cookie: name=valueOther-header: other-header-value

具体代码实现如下：这里只是简单的提示一下，该文章后面会详细说明其中的 Cookie 方法的使用：

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/cookie")public class TestCookie extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response)            throws ServletException, IOException {        Cookie cookie = new Cookie("user","123");        // cookie 信息数据是从服务器产生的，服务器将cookie 信息响应给客户端,客户端存储到Cookie(缓存当中)        response.addCookie(cookie);    }}

5. Cookie 经典案例

京东商城，在未登录的情况下，向购物车中放几件商品。然后关闭商城，再次打开浏览器，访问京东商城的时候，购物车中的商品还在，这是怎么做的？我没有登录，为什么购物车中还有商品呢？

将购物车中的商品编号放到cookie当中，cookie保存在硬盘文件当中。这样即使关闭浏览器。硬盘上的cookie还在。下一次再打开京东商城的时候，查看购物车的时候，会自动读取本地硬盘中存储的cookie，拿到商品编号，动态展示购物车中的商品。

京东存储购物车中商品的cookie可能是这样的：productIds=xxxxx,yyyy,zzz,kkkk
注意：cookie如果清除掉，购物车中的商品就消失了。

126邮箱中有一个功能：30 天内免登录

这个功能也是需要cookie来实现的。怎么实现的呢？

用户输入正确的用户名和密码，并且同时选择十天内免登录。登录成功后。浏览器客户端会保存一个cookie，这个cookie中保存了用户名和密码等信息，这个cookie是保存在硬盘文件当中的，十天有效。在十天内用户再次访问126的时候，浏览器自动提交126的关联的cookie给服务器，服务器接收到cookie之后，获取用户名和密码，验证，通过之后，自动登录成功。

怎么让cookie失效？

十天过后自动失效。
或者改密码。
或者在客户端浏览器上清除cookie。

6. Cookie 的配置的常用方法

cookie 机制和session机制其实都不属于java中的机制，实际上cookie 机制和 session 机制都是HTTP协议的一部分。php开发中也有cookie和session机制，只要是你是做web开发，不管是什么编程语言，cookie和session机制都是需要的。

6.1 创建 Cookie 对象

HTTP协议中规定：任何一个cookie都是由 name 和value组成的。name和value都是 字符串类型的。
在java的servlet中，对cookie提供了哪些支持呢？
- 提供了一个Cookie类来专门表示cookie数据。jakarta.servlet.http.Cookie; 我们可以查看其 Tomcat 提供的文档：D:\dev\apache-tomcat-10.0.12-fulldocs\tomcat-10.0-doc\servletapi\jakarta\servlet\http

public Cookie(java.lang.String name,              java.lang.String value);  // 创建 Cookie 对象，形参都是字符串类型的。表示在服务器当中拆创建了一个 cookie 对象。注意了我们这里创建的 cookie 对象是在服务器当中的，我们需要将其发送，响应给客户端，让客户端保存起来。// 注意点：我们的 value 值不应包含 ”空格，括号，圆括号，等号，逗号，双引号，斜杆，问号，@号，冒号和分号。空值在所有的浏览器上的表现可能不一样。“

java程序怎么把cookie数据发送给浏览器呢？使用：response.addCookie(cookie); 注意： 客户端当中的 Cookie 存储的数据是来源于：服务的，所以是 response 响应 ，服务器创建封装好 cookie 数据信息好后，响应给浏览器(客户端) ，客户端接受到该服务器发送过来的 cookie 数据信息，并将其存储到自身客户端的Cookie(缓存)当中。

void addCookie(Cookie cookie);  // 将指定的 cookie 添加到响应(响应给客户端)，这个方法可以被多次调用来设置多个 cookie 。 形参参数为: Cookie 返回给客户端的 cookie 对象。

重点：在HTTP协议中是这样规定的：当浏览器发送请求的时候，会自动携带该path下的 cookie数据给服务器（URL），任何以 Cookie 形式存储的值，无论服务器端是否需要，每一个 HTTP 请求都会把这些数据 (cookie 数据)传输到服务器端。简单的说就是：只有客户端当中的 Cookie 缓存当中存在数据信息(无论是何种信息)，无论服务器是否需要，只有是在 cookie 设置的 path(映射路径下)的服务器，都会将其 Cookie 缓存当中的数据信息发送给服务器，没有为什么这是 HTTP协议强制规定的。

举例：代码如下：

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/cookie")public class TestCookie extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response)            throws ServletException, IOException {        // 创建cookie 对象，注意：Cookie 没有无参构造器，必须传参数，分别为: name, value        Cookie cookie = new Cookie("user","123");        // cookie 信息数据是从服务器产生的，服务器将cookie 信息响应给客户端,客户端存储到Cookie(缓存当中)        response.addCookie(cookie);            }}

注意点：我们的 value 值不应包含 “空格，括号，圆括号，等号，逗号，双引号，斜杆，问号，@号，冒号和分号”如果包含了这些特殊值可能会报 500 一般以5开头的是服务器内部的错误。空值在所有的浏览器上的表现可能不一样。

6.2 获取到 Cookie 当中存储的信息

浏览器(客户端)发送cookie给服务器了，服务器中的java程序怎么接收？

因为是从客户端通过请求的方式，将 cookie 存储的数据发送给服务器的，所以服务器要使用 request (请求)对象，获取到客户端发送过来的 cookie 数据信息。使用如下方法：

Cookie[] getCookies(); // 返回一个有关Cookie类型的数组，其中包含客户端此请求发送的所以 Cookie 对象。如果客户端没有发送 cookie 信息，则返回的 null,不是返回一个为 0 的数组。public java.lang.String getName();  // 返回当前Cookie的名称，也就是我们创建 cookie 对象时的参数为 name 的值。注意了: Cookie 当中的 name 值一旦设置好以后，就无法修改了。Cookie 没有提供 setName()的方法public java.lang.String getValue();  // 返回当前Cookie 当中的 value 值，public void setValue(java.lang.String newValue);  // 修改当前Cookie 当中的 value 值。。 如果使用二进制值，则可能需要使用BASE64编码。

举例：我们这里创建三个 Cookie 对象，响应给客户端，服务器读取到该Cookie 信息

创建Cookie 对象的Servlet类，创建三个 cookie 对象。

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/cookie")public class TestCookie extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response)            throws ServletException, IOException {        // 创建cookie 对象，注意：Cookie 没有无参构造器，必须传参数，分别为: name, value        Cookie cookie = new Cookie("test","01");        Cookie cookie2 = new Cookie("test02","02");        Cookie cookie3 = new Cookie("test03","03");        // cookie 信息数据是从服务器产生的，服务器将cookie 信息响应给客户端,客户端存储到Cookie(缓存当中)        response.addCookie(cookie);   // 将cookie 响应到浏览器的客户端        response.addCookie(cookie2);  // 将cookie2 响应到浏览器客户端        response.addCookie(cookie3);  // 将cookie3 响应到浏览器客户端    }}

获取到客户端发送过来的 cookie 数据信息的 Servlet

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/cookie02")public class TestCookie2 extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 获取到该Cookie path 映射路径下的客户端发送过来的所有的Cookie 对象        // 因为是客户端通过 request(请求)的方式发送过来的，所有需要使用 request 来获取信息        Cookie[] cookies = request.getCookies();  // 如果客户端没有发送cookie信息过来，则返回null        // 遍历Cookie 数组信息        for (Cookie cookie : cookies) {            String name = cookie.getName();  // 获取到 Cookie 当中的 name 值            String value = cookie.getValue();  // 获取到Cookie 当中的value 值            System.out.println(name = "-->" + value);        }        System.out.println("****************************************");        // 可以通过数组下标的方式遍历:        for (int i = 0; i " + value);        }    }}

测试效果：

6.3 设置 Cookie 的有效时间

怎么用java设置cookie的有效时间？我们可以使用如下 Cookie 类当中的如下方法，设置 cookie 的有效时间

/**     * Sets the maximum age of the cookie in seconds.     *      * A positive value indicates that the cookie will expire after that many     * seconds have passed. Note that the value is the maximum age when     * the cookie will expire, not the cookie's current age.     *      * A negative value means that the cookie is not stored persistently and     * will be deleted when the Web browser exits. A zero value causes the     * cookie to be deleted.     *     * @param expiry     *            an integer specifying the maximum age of the cookie in     *            seconds; if negative, means the cookie is not stored; if zero,     *            deletes the cookie     * @see #getMaxAge     */public void setMaxAge(int expiry) {  // 设置cookie 的有效时间：单位是 s 秒        maxAge = expiry; }cookie.setMaxAge(int )

注意：cookie.setMaxAge(int ) 参数有三个取值的范围：不同的取值对应 cookie 不同的时间效果：

cookie.setMaxAge() 设置 cookie 的有效时间其中参数的单位是秒，不是毫秒。

参数：cookie的有效时间(参数) < 0, 如果默认不设置 cookie 的有效时间，默认也是 < 0 的。这个是默认的。作用效果： cookie 的信息是保存在浏览器的运行内存中，浏览器关闭则cookie消失。

测试：

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/method")public class CookieMethod extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 创建 cookie 对象，并封装信息        Cookie cookie = new Cookie("test","time");        // 设置 cookie 的有效时间： < 0 ,表示cookie 信息保存在浏览器运行内存当中，浏览器关闭cookie消失        // 默认没有配置 cookie 有效时间，也是 < 0 的，这个是默认的配置        cookie.setMaxAge(-1);  // 设置有效时间： 单位是 s(秒)        // 将cookie 的信息响应给客户端，客户端接受到以后，存储起来，这里cookie 设置的是 < 0 ,        // 则客户端接受到的cookie 信息会存储到，浏览器运行内存当中，浏览器关闭 cookie 消失        response.addCookie(cookie);    }}

参数：cookie的有效时间(参数) > 0, 作用效果： 这个cookie信息是一定会存储到客户端的硬盘文件当中，就不是存在在浏览器的运行内存当中了，这里就算是浏览器关闭了，只要该 cookie 的有效时间没有到，则 cookie 信息是存储到硬盘文件当中的，还是存在的，并且是可以获取到也是有效的。

测试：

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/method")public class CookieMethod extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 创建 cookie 对象，并封装信息        Cookie cookie = new Cookie("test", "time");        // 设置cookie 的有效时间为：  2 分钟.并且是将cookie信息存储到硬盘文件当中的。不是浏览器的运行内存        cookie.setMaxAge(60 * 2);  // 设置有效时间： 单位是 s(秒)        // 将cookie 的信息响应给客户端，客户端接受到以后，存储起来，这里cookie 设置的是 < 0 ,        // 则客户端接受到的cookie 信息会存储到，浏览器运行内存当中，浏览器关闭 cookie 消失        response.addCookie(cookie);    }}

参数：cookie的有效时间(参数) = 0 , 作用效果： cookie被删除，同名cookie被删除。表示的就是： cookie 有效时间是为 1970年1月1日 0 时 0 分 10秒 。现在都是 21 世纪了 2023 年，cookie 已经失效了

测试：

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/method")public class CookieMethod extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 创建 cookie 对象，并封装信息        Cookie cookie = new Cookie("test", "time");        // 设置cookie 的有效时间为： 0 表示：删除同名的 cookie 信息，删除 cookie 信息，        // 实际上表示 cookie 的有效时间为 1970年1月1日 0 时 0 分 10秒        cookie.setMaxAge(0);  // 设置有效时间： 单位是 s(秒)        // 将cookie 的信息响应给客户端，客户端接受到以后，存储起来，这里cookie 设置的是 < 0 ,        // 则客户端接受到的cookie 信息会存储到，浏览器运行内存当中，浏览器关闭 cookie 消失        response.addCookie(cookie);    }}

6.4 设置Cookie 的 path 映射/关联路径

在了解：Cookie 的 path 映射/关联路径的的设置方法之前，我们需要知道什么时 path 映射或者说时 cookie 的关联路径是一个什么意思：

所谓的 Cookie 的 path 映射/关联路径： 说的就是，我们客户端浏览器，发送一个什么样( cookie对象所设置的 Path 路径)的请求路径的时候，客户端才会将自身存储到的 cookie 信息发送给服务器。前面我们有提到一件十分重要的事情就是：在HTTP协议中是这样规定的：当浏览器发送请求的时候，会自动携带该path下的 cookie数据给服务器（URL），任何以 Cookie 形式存储的值，无论服务器端是否需要，每一个 HTTP 请求都会把这些数据 (cookie 数据)传输到服务器端。其中所提到的 path 映射的 URL路径，就是这里我们现在所说的这个 path 映射/关联路径。它们是所指的都是同一个东西。

关于如何设置 Cookie 对象的 path 映射/关联路径，我们先不着急解释，我们先来，了解一下关于，如果我们 Cookie 对象没有设置 path 映射/关联路径的时候，默认的 path 映射/关联路径又是什么？

测试实验验证：不设置 cookie 的 path 映射/关联路径。默认 path 是哪个路径：

假设现在我们发送的请求路径是：“http://127.0.0.1:8080/servlet14/method”就是本地存在的 Servlet (就是创建 Cookie 对象的 Servlet) 。我们查看其 Request Headers 的请求头，可以看到客户端(浏览器) 将 Cookie 当中存储的信息发给了服务器：

我们再访问该 Servlet/method/test 的一个不存在的路径服务器，客户端依旧会发送 cookie 信息给服务器，就是该服务器不存在。http://127.0.0.1:8080/servlet14/method/test

http://127.0.0.1:8080/servlet14/method/test/test2 该路径虽然不存在，但是客户端依旧会将 cookie 信息发送给服务器的。

http://127.0.0.1:8080/servlet14/test3 同样依旧会发送 cookie 信息给服务器

http://127.0.0.1:8080/servlet14/test3/test4 cookie 信息还是会发送给服务器的。

http://127.0.0.1:8080/test5 注意了：该路径下访问，客户端是不会将 cookie 信息发送给服务器的。

从上述的测试实验的结果：我们可以得出一个结论就是：默认没有设置 path 的情况下，默认是：http://127.0.0.1:8080/web项目的根目录/以及它的子路径。比如：http://127.0.0.1:8080/servlet14/method

也就是说，以后只要浏览器的请求路径是：http://127.0.0.1:8080/servlet14/method这个路径以及这个路径下的子路径，cookie都会被发送到服务器。

现在我们知道了，没有设置 path 的情况下，默认是设置是什么了。

下面我们现在就来看看，如何手动设置 cookie 的 path 。我们可以使用如下方法：

需要注意的是：不同的 cookie 的对象都需要各自独立的设置对应的 path 映射路径/ 关联路径

 /**     * Specifies a path for the cookie to which the client should return the     * cookie.     *      * The cookie is visible to all the pages in the directory you specify, and     * all the pages in that directory's subdirectories. A cookie's path must     * include the servlet that set the cookie, for example, /catalog,     * which makes the cookie visible to all directories on the server under     * /catalog.     *      * Consult RFC 2109 (available on the Internet) for more information on     * setting path names for cookies.     *     * @param uri     *            a String specifying a path     * @see #getPath     */public void setPath(String uri) {   path = uri;}cookie.setPath("/servlet14");  // 表示只要是这个servlet14项目的请求路径，都会提交这个cookie给服务器// request.getContextPath() 返回项目的根路径，注意是: 该返回的路径是带有 "/" 的，所有不用多写 / 了cookie.setPath(request.getContextPath()); // 将项目的根路径作为 cookie 的path 映射/关联路径// 表示只要是这个web项目的请求路径，都会提交这个cookie给服务器

测试：

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/method")public class CookieMethod extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 创建 cookie 对象，并封装信息        Cookie cookie = new Cookie("test", "time");        // 设置cookie 的有效时间为： 0 表示：删除同名的 cookie 信息，删除 cookie 信息，        // 实际上表示 cookie 的有效时间为 1970年1月1日 0 时 0 分 10秒        cookie.setMaxAge(-1);  // 设置有效时间： 单位是 s(秒)        // 将cookie 的信息响应给客户端，客户端接受到以后，存储起来，这里cookie 设置的是 < 0 ,        // 则客户端接受到的cookie 信息会存储到，浏览器运行内存当中，浏览器关闭 cookie 消失        response.addCookie(cookie);        // request.getContextPath() 返回项目的根路径，注意是: 该返回的路径是带有 "/" 的，所有不用多写 / 了        cookie.setPath(request.getContextPath()); // 将项目的根路径作为 cookie 的path 映射/关联路径        // 表示只要是这个web项目的请求路径，都会提交这个cookie给服务器    }}

注意： 不同的 cookie 的对象可以各自独立的设置对应的 path 映射路径/ 关联路径

package com.RainbowSea.cookie;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import java.io.IOException;@WebServlet("/cookie")public class TestCookie extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response)            throws ServletException, IOException {        // 创建cookie 对象，注意：Cookie 没有无参构造器，必须传参数，分别为: name, value        Cookie cookie = new Cookie("test","01");        Cookie cookie2 = new Cookie("test02","02");        Cookie cookie3 = new Cookie("test03","03");        // cookie 信息数据是从服务器产生的，服务器将cookie 信息响应给客户端,客户端存储到Cookie(缓存当中)        response.addCookie(cookie);   // 将cookie 响应到浏览器的客户端        response.addCookie(cookie2);  // 将cookie2 响应到浏览器客户端        response.addCookie(cookie3);  // 将cookie3 响应到浏览器客户端                cookie.setPath("/test1");  // 该 cookie 对象的 path 映射路径是 /test1,只有访问的是这个 /test1的以及子路径才会                                   // 将该当前的 cookie 信息发送给服务器。其他路径不会将 cookie 发送给服务器        cookie2.setPath("/test2");          cookie3.setPath("/test3"); // 同理: 只有访问的路径为 /test3路径以及其子路径,才会将当前cookie3的信息发送给服务器    }}

6.5 使用 https 安全协议发送 cookie 信息

如果访问的是https网页，还需要调用setSecure(true)，否则浏览器不会发送该Cookie。

cookie.setSercute(boolean) 表示：参数为 boolean 值：

true 表示：如果你访问的是 https 网页，需要设置为 true ，不然浏览器不会发送 cookie 信息
false 表示：在任何协议下都会发送 cookie 信息，这个设置是默认的。

/**     * Indicates to the browser whether the cookie should only be sent using a     * secure protocol, such as HTTPS or SSL.     *      * The default value is false.     *     * @param flag     *            if true, sends the cookie from the browser to the     *            server only when using a secure protocol; if     *            false, sent on any protocol     * @see #getSecure     */    public void setSecure(boolean flag) {        secure = flag;    }

 cookie.setSecure(true); cookie.setSecure(false);

7. session 与 Cookie 之间的区别：

Session是存在于服务器端的。当浏览器第一次发送请求时，服务器自动生成一个Session和一个Session ID作为账号，并通过响应发送到服务器。浏览器第二次发送请求的时候，就可以直接找到相对于的Seesion（但是一旦服务器关闭过了，那么先前所有的Session都会被销毁）

Session 的生成是由服务器生成的，并将其 session 对象对应的 ID 发送给客户端，所有是使用 request的对象获取和设置的。

session.setAttribute(String name, Object obj)//将信息保存在session范围内session.getAttribute(String name)//获取保存在session范围内的信息session.getAttributeNames(); //返回Session对象中存储的每一个属性对象，枚举型session.isNew()//判断session对象是不是新的getCreationTime();//返回Session被创建的时间．单位毫秒invalidate();//设置session无效，一般用在[安全退出]removeAttribute("key");//删除属性1234567

Cookie是存在于客户端的容器。Cookie的数据来自于服务器的，客户端接受了该数据存储到 Cookie缓存当中，存储到Cookie 客户端容器到当中以后，再发送到服务器，而是保存在浏览器当中，如果你没有设置存活时间，那么在你重启浏览器后，你的Cookie是不会保存的。相比于Session来说，Cookie不会占用电脑的运行内存，存储的数据大小也比Session要小，安全性也小于Session。但是一般的自动登录，就是由Cookie来实现完成的。

注意：在HTTP协议中是这样规定的：当浏览器发送请求的时候，会自动携带该path下的 cookie数据给服务器（URL），任何以 Cookie 形式存储的值，无论服务器端是否需要，每一个 HTTP 请求都会把这些数据 (cookie 数据)传输到服务器端。简单的说就是：只有客户端当中的 Cookie 缓存当中存在数据信息(无论是何种信息)，无论服务器是否需要，只有是在 cookie 设置的 path(映射路径下)的服务器，都会将其 Cookie 缓存当中的数据信息发送给服务器，没有为什么这是 HTTP协议强制规定的。

有关cookie 的数据是从服务器端响应给客户端的所以，这里我们使用的是 response。

该图片来自于百度图片

8. 运用 Cookie 实现 oa 十天免登录的效果

建议可以先移步至：??? B/S结构系统的会话机制(session)_ChinaRainbowSea的博客-CSDN博客看看 session 实现 oa 的效果，再回到这里来看，cookie 实现 oa 十天免登录的效果，更有助于：阅读理解。

使用cookie实现一下十天内免登录功能。

先实现登录功能
- 登录成功
  - 跳转到部门列表页面
- 登录失败
  - 跳转到登录失败页面
修改前端页面
- 在登录页面给一个复选框，复选框后面给一句话：十天内免登录。
- 用户选择了复选框：表示要支持十天内免登录。
- 用户没有选择复选框：表示用户不想使用十天内免登录功能。
修改Servlet中的login方法
- 如果用户登录成功了，并且用户登录时选择了十天内免登录功能，这个时候应该在Servlet的login方法中创建cookie，用来存储用户名和密码，并且设置路径，设置有效期，将cookie响应给浏览器。（浏览器将其自动保存在硬盘文件当中10天）
用户再次访问该网站的时候，访问这个网站的首页的时候，有两个走向:
- 要么跳转到部门列表页面：勾选了 10 天免登录的操作，并登录成功
- 要么跳转到登录页面：登录成功了，但是没有勾选 10 天免登录的操作，或者是勾选了 10 天免登录的操作，但是并没有登录成功。
- 以上分别有两个走向，这显然是需要编写java程序进行控制的。

首先：登录功能上页面的十天免登录的展示：并设置为该 web 项目的欢迎页面，想要了解 web 项目如何设置欢迎页面的操作，可以移步至：??? 关于Web的欢迎页面的开发设置_web欢迎页面_ChinaRainbowSea的博客-CSDN博客

思路：

通过一个单选框，让用户选择是否免十天登录的设置。为该单选框的 value = “true”
当用户提交登录表单给服务器的时候，服务器逻辑判断，获取到该单选框的 value 值，如果成功获取到了，并且值是为 true 的，则进行一个十条免登录的操作配置。

具体代码实现如下：

          欢迎使用OA系统<%----%><%--查看部门列表--%><%--<a href="/dept/list">查看部门列表--%><%-- <%–out.print(request.getContextPath()) 获取到该项目的根路径带有/的–%>--%>    Login in
    
    <form action="/user/login" method="post">        username: 
        password:  
        免十天登录

                        welcome

后端服务器：判断用户是否选择了十条免登录的选择，并对如果选择了 10 天免登录操作，对应使用 cookie 存储到用户名和用户的密码。

思路：

首先判断用户是否登录成功。
登录成功，延续 session 会话机制，将其用户名存储到 session 会话当中，判断用户是否选择了 10 天免登录的设置。
如果选择了10天免登录的话，则将用户的用户名和密码存储到 cookie 对象当中，定义两个 cookie 对象一个是用户名的 cookie 信息，一个是用户名的密码的 cookie 信息。设置分别对这两个 cookie 设置有效时间为 10 天，以及设置这两个 cookie 的 path 关联路径，以及 cookie 都响应给客户端，让客户端接收到。并跳转至列表页面。
没有选择 10 天免登录，跳转至登录页面。
登录失败，重定向至重新登录页面。
登录失败，重定向至重新登录页面。

protected void doLogin(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 一个用户登录验证的方式：验证用户名和密码是否正确        // 获取用户名和密码        // 前端提交是数据是：username=111&password=fads        // 注意：post 提交的数据是在请求体当中，而get提交的数据是在请求行当中        boolean success = false;  // 标识登录成功        String username = request.getParameter("username");        String password = request.getParameter("password");        String exempt = request.getParameter("exempt");        // 连接数据库验证用户名和密码        Connection connection = null;        PreparedStatement preparedStatement = null;        ResultSet resultSet = null;        try {            // 1. 获取连接，注册驱动            connection = DBUtil.getConnection();            // 2. 获取操作数据对象，预编译sql语句, ? 占位符不要加，“”,'' 单双引号，成了字符串了，无法识别成占位符了。            String sql = "select username,password from t_user where username = ? and password = ?";            preparedStatement = connection.prepareStatement(sql);            // 3. 填充占位符，真正执行sql语句            preparedStatement.setString(1, username);            preparedStatement.setString(2, password);            resultSet = preparedStatement.executeQuery();            // 4. 处理查询结果集            // 只有一条结果集            if (resultSet.next()) {                // 登录成功                success = true;            }        } catch (SQLException e) {            throw new RuntimeException(e);        } finally {            // 5. 关闭资源，最后使用的最先关闭，            DBUtil.close(connection, preparedStatement, resultSet);        }        // 登录成功与否        // 设置登录成功十天的免登录        if (success) {            // 成功，跳转到用户列表页面            // 这里使用重定向(没有资源的共享)：重定向需要加/项目名 +            // 获取session 对象(这里的要求是： 必须获取到 session ,没有session 也要新建一个 session 对象)            // 注意：我们下面的这个会话是不能删除的，因为上面我们虽然通过 welcome Servlet 进行了一个会话            // 但是 welcome 当中是当我们cookie 当中存在并且用户名和密码正确的时候才会进行一个 session 的            HttpSession session = request.getSession();  // 服务器当中没有 session 会话域自动创建            session.setAttribute("username", username);  // 将用户名存储到 session 会话域当中            // 判断用户是否选择了免十天登录的选择            // 通过创建 Cookie 缓存机制：            /*            将登录成功后，将用户名和密码都存储都 Cookie当中（服务器创建 cookie 信息）。客户端接收该cookie信息并存储起来。            注意：每一个对应的 cookie 信息都需要进行 （new Cookie() , setMaxAge() ,和 setPath() 响应到客户端）             */            if ("true".equals(exempt)) {                // 创建 Cookie 对象存储登录名                Cookie cookie = new Cookie("username", username);                // 创建Cookie 对象存储登录密码                Cookie cookie2 = new Cookie("password", password);                // 设置 cookie 的有效期为 10 天                cookie.setMaxAge(60 * 60 * 24 * 10);// 单位时 s 秒                cookie2.setMaxAge(60 * 60 * 24 * 10);                // 设置Cookie 关联的path(只要访问时这个应用，这个项目，浏览器一定要携带两个 cookie信息发送给服务器)                cookie.setPath(request.getContextPath());                cookie2.setPath(request.getContextPath());  // 动态获取到项目名，的根路径                // 将服务器生成的 cookie 信息 响应到浏览器端                response.addCookie(cookie);                response.addCookie(cookie2);  // 注意是 response 服务器端将 cookie的信息响应到客户端，客户端接收并存储起来                // session 会话时，服务器创建的 ，客户端发送request  请求获取到该 session 对象的 sessionID            }            response.sendRedirect(request.getContextPath() + "/dept/list");        } else {            // 失败，跳转到失败页面            response.sendRedirect(request.getContextPath() + "/error.jsp");        }    }

具体完整代码实现：

package com.RainbowSea.servlet;import com.RainbowSea.DBUtil.DBUtil;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import jakarta.servlet.http.HttpSession;import java.io.IOException;import java.sql.Connection;import java.sql.PreparedStatement;import java.sql.ResultSet;import java.sql.SQLException;@WebServlet({"/user/login", "/user/exit"})public class UserServlet extends HttpServlet {    @Override    protected void service(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 获取到浏览器地址栏上的URL路径        String servletPath = request.getServletPath();        if ("/user/login".equals(servletPath)) {            doLogin(request, response);        } else if ("/user/exit".equals(servletPath)) {            doExit(request, response);        }    }    private void doExit(HttpServletRequest request, HttpServletResponse response) throws IOException {        // 获取到客户端发送过来的 sessoin        HttpSession session = request.getSession();        if (session != null) {            // 手动销毁 session 对象            // 注意：会话销毁的了，自然需要重写登录了，没有登录过，无法进行一个路径的访问的            session.invalidate();            // 跳转会登录的页面            response.sendRedirect(request.getContextPath() + "/index.jsp");  // 项目名路径默认就是访问的index.html 的欢迎页面            // 注意：这里修改了，需要指明index.jsp登录页面了，因为局部优先        }    }    protected void doLogin(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 一个用户登录验证的方式：验证用户名和密码是否正确        // 获取用户名和密码        // 前端提交是数据是：username=111&password=fads        // 注意：post 提交的数据是在请求体当中，而get提交的数据是在请求行当中        boolean success = false;  // 标识登录成功        String username = request.getParameter("username");        String password = request.getParameter("password");        String exempt = request.getParameter("exempt");        // 连接数据库验证用户名和密码        Connection connection = null;        PreparedStatement preparedStatement = null;        ResultSet resultSet = null;        try {            // 1. 获取连接，注册驱动            connection = DBUtil.getConnection();            // 2. 获取操作数据对象，预编译sql语句, ? 占位符不要加，“”,'' 单双引号，成了字符串了，无法识别成占位符了。            String sql = "select username,password from t_user where username = ? and password = ?";            preparedStatement = connection.prepareStatement(sql);            // 3. 填充占位符，真正执行sql语句            preparedStatement.setString(1, username);            preparedStatement.setString(2, password);            resultSet = preparedStatement.executeQuery();            // 4. 处理查询结果集            // 只有一条结果集            if (resultSet.next()) {                // 登录成功                success = true;            }        } catch (SQLException e) {            throw new RuntimeException(e);        } finally {            // 5. 关闭资源，最后使用的最先关闭，            DBUtil.close(connection, preparedStatement, resultSet);        }        // 登录成功与否        // 设置登录成功十天的免登录        if (success) {            // 成功，跳转到用户列表页面            // 这里使用重定向(没有资源的共享)：重定向需要加/项目名 +            // 获取session 对象(这里的要求是： 必须获取到 session ,没有session 也要新建一个 session 对象)            // 注意：我们下面的这个会话是不能删除的，因为上面我们虽然通过 welcome Servlet 进行了一个会话            // 但是 welcome 当中是当我们cookie 当中存在并且用户名和密码正确的时候才会进行一个 session 的            HttpSession session = request.getSession();  // 服务器当中没有 session 会话域自动创建            session.setAttribute("username", username);  // 将用户名存储到 session 会话域当中            // 判断用户是否选择了免十天登录的选择            // 通过创建 Cookie 缓存机制：            /*            将登录成功后，将用户名和密码都存储都 Cookie当中（服务器创建 cookie 信息）。客户端接收该cookie信息并存储起来。            注意：每一个对应的 cookie 信息都需要进行 （new Cookie() , setMaxAge() ,和 setPath() 响应到客户端）             */            if ("true".equals(exempt)) {                // 创建 Cookie 对象存储登录名                Cookie cookie = new Cookie("username", username);                // 创建Cookie 对象存储登录密码                Cookie cookie2 = new Cookie("password", password);                // 设置 cookie 的有效期为 10 天                cookie.setMaxAge(60 * 60 * 24 * 10);// 单位时 s 秒                cookie2.setMaxAge(60 * 60 * 24 * 10);                // 设置Cookie 关联的path(只要访问时这个应用，这个项目，浏览器一定要携带两个 cookie信息发送给服务器)                cookie.setPath(request.getContextPath());                cookie2.setPath(request.getContextPath());  // 动态获取到项目名，的根路径                // 将服务器生成的 cookie 信息 响应到浏览器端                response.addCookie(cookie);                response.addCookie(cookie2);  // 注意是 response 服务器端将 cookie的信息响应到客户端，客户端接收并存储起来                // session 会话时，服务器创建的 ，客户端发送request  请求获取到该 session 对象的 sessionID            }            response.sendRedirect(request.getContextPath() + "/dept/list");        } else {            // 失败，跳转到失败页面            response.sendRedirect(request.getContextPath() + "/error.jsp");        }    }}

实现用户在 10 天内，用户再次方法该 oa 项目的首页的时候。跳转至列表页面

思路：

首先获取到客户端发送过来的所有的 cookie 信息，存储到数组当中，判断该数组是否为 null,
为 null ：表示客户端没有发送 cookie信息，用户没有勾选 10 天免登录操作。并重定向至用户登录页面
不为 null：表示客户端发送了 cookie 信息，用户勾选 10 天免登录操作。
遍历 cookie 的所有值，获取到 cookie name = username,password (用户名和密码) 的 value 值。
获取到以后，并判断其中 cookie 存储的用户名和密码是否正确(连接数据库，查询)。
用户名和密码正确，重定向至列表用户页面
用户名和密码错误，重定向至用户登录页面，重新登录。
没有获取到对应 cookie name = username,password (用户名和密码) 的 value 值。说明用户并没有登录成功过，重定向至用户登录页面，重新登录。
也说明用户并没有登录成功过，重定向至用户登录页面，重新登录。
需要注意点就是：我们仅仅对用户再次访问该 oa 的欢迎页面的时候，才会进行一个 10 天免登录的操作，如果用户访问其他的资源路径的话，是没有一个进行一个 10 天的免登录判断的操作的，如果访问其他资源的路径的话，是需要重新登录的

核心代码：

package com.RainbowSea.servlet;import com.RainbowSea.DBUtil.DBUtil;import jakarta.servlet.ServletException;import jakarta.servlet.annotation.WebServlet;import jakarta.servlet.http.Cookie;import jakarta.servlet.http.HttpServlet;import jakarta.servlet.http.HttpServletRequest;import jakarta.servlet.http.HttpServletResponse;import jakarta.servlet.http.HttpSession;import java.io.IOException;import java.sql.Connection;import java.sql.PreparedStatement;import java.sql.ResultSet;import java.sql.SQLException;/** * 注意一点就是；我们这里的免十天登录，是访问对应 oa/ 这个登录的欢迎页面，我们web.xml 当中， * 只有当oa/根项目的根路径的时候，才可以免10天登录的。其他是无法跳转到免登录的。 */@WebServlet("/welcome")public class Welcome extends HttpServlet {    @Override    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException,            IOException {        // 获取到 客户端发送的 Cookie 信息        Cookie[] cookies = request.getCookies();        boolean success = false;        // 注意如果为客户端没有发送 cookie 信息，返回的是 null ,不是数组为 0        String userName = null;        String userPasswrod = null;        if (cookies != null) {            for (Cookie cookie : cookies) {                // Cookie 是一个Map集合类似                String name = cookie.getName();                // 获取到Cookie 当中存储的用户名信息                if ("username".equals(name)) {  // username 服务器创建 Cookie 是的 name key值                    userName = cookie.getValue();                } else if ("password".equals(name)) {                    userPasswrod = cookie.getValue(); // 获取到 Cookie 当中存储用户名密码                }            }        }        // 判断从 Cookie 当中获取到用户名和密码是否正确        // 首先判断是获取到该存储到 Cookie 当中的用户名和密码信息，        // 注意可能用户根本就没有登录过，所以无法获取到是为 null的        if (userName != null && userPasswrod != null) {            // 验证用户名和密码是否正确 ,连接数据库            Connection connection = null;            PreparedStatement preparedStatement = null;            ResultSet resultSet = null;            try {                // 1. 注册数据库驱动，连接数据库                connection = DBUtil.getConnection();                // 2. 获取到操作数据库的对象，预编译SQL语句 sql测试                // ？ 占位符，不要用 "" '' 单双引号括起来，不然就不是占位符了而是字符或字符串了                String sql = "select * from t_user where username = ? and password = ?";                preparedStatement = connection.prepareStatement(sql);                // 3. 填充占位符 执行sql 语句                preparedStatement.setString(1,userName);                preparedStatement.setString(2,userPasswrod);                resultSet = preparedStatement.executeQuery();                // 4. 处理查询结果集                if (resultSet.next()) {                    // 登录成功                    success = true;                }            } catch (SQLException e) {                throw new RuntimeException(e);            } finally {                // 5. 关闭资源：最后使用的最先关闭:                DBUtil.close(connection, preparedStatement, resultSet);            }            if (success) {                // 存储到cookie当中的用户名和密码正确                // 获取session ，主要是为了，防止用户没有通过路径就直接访问了。(在DeptServlet 存在一个会话的判断)                HttpSession session = request.getSession();                session.setAttribute("username", userName);                // 重定向到用户列表当中                response.sendRedirect(request.getContextPath() + "/dept/list");            } else {   // Cookie 当中存储的用户名和密码错误                // 跳转到登录页面 (重定向)                response.sendRedirect(request.getContextPath() + "/index.jsp");            }        } else {  // 用户压根就没有登录过，所以Cookie 当中没有数据 更没有存储到用户名和用户的密码            // 重定向            response.sendRedirect(request.getContextPath() + "/index.jsp");        }    }}

9. Cookie 的销毁(Cookie 信息失效)的四种方式：

第一种方式：通过浏览器自身的设置中手动清除本地 Cookie 信息。如下是 Goole Chrome 浏览器的清除 Cookie 的操作：

第二种方式：还是通过浏览器自身的设置中禁用 Cookie 的存储机制。需要注意的是：如果禁用了 cookie 的话有可能导致某些网页无法正常运行，具体是是一个怎样的一个效果，在 session 博客一文中我有所提及到的。大家可以移步至：??? B/S结构系统的会话机制(session)_ChinaRainbowSea的博客-CSDN博客

第三种方式：通过 cookie.setMaxAge(0)设置 cookie 的有效器，如果设置为 0 表示，cookie 有效的时间点是：1970年1月1日 0 时0 分 1秒。现在都是 21 世纪了， cookie 早就失效了。
第四种方式：如果 Cookie 当中存储了你的用户名和密码的一些重要的信息，你可以通过修改其中用户名和密码，当存储到Cookie 当中的用户名和密码是错误的。无效的。比如：如果你在网吧当中的其中一台电脑，并使用了其中的浏览器登录了京东网站，当你离开的时候，忘记了，将该登录京东的用户退出来，更没有将电脑关机。当你回到家中才发觉你，没有将其中的用户安全退出，那么你为了防止其他人，使用了你网吧登录过京东的电脑，恶意操作你的京东信息。你又不可能重回到网吧，将用户安全退出，那么你就可以使用自家的电脑，登录京东的网站，修改其中的用户名和密码的信息，这样网吧当中的那台记录着你用户名和密码的 Cookie 信息，就是无效的了，因为你修改了密码信息。还有一点就是在这里提醒广大读者，如果你去网吧上网，打游戏，登录过敏感信息，在离开的时候，请一定记住，把你是使用过的电脑关机(关机后，电脑会自动清理其中的一些临时的重要信息)，而不是锁屏，网吧中的待机锁屏，其实就是在桌面上使用了一个壁纸替换了，让你看不见，但是当任何一个人再次登录该电脑的时候，就是把壁纸移开了，其中电脑显示的信息还是你使用该电脑的信息。

10. 总结:

Cookie 的作用：cookie和session机制其实都是为了保存会话的状态。
Cookie 是存储在客户端当中的。
session 服务器发送的JSESSIONID 是存储在客户端的 Cookie 当中的。
Cookie 是将会话的状态保存在浏览器客户端上的。注意：cookie 的数据信息是存储在浏览器客户端上的，不是存储在服务器当中的。
cookie最终是保存在浏览器客户端上的。
- 可以保存在运行内存中。（浏览器只要关闭cookie就消失了。）
- 也可以保存在硬盘文件中。（永久保存。）
HTTP Cookie，通常直接叫做cookie，标准要求服务器将Set-Cookie作为响应的一部分，其中包含会话信息，这种服务器响应报文的首部字段可能如下，其中以name为名称、以value为值，这是要求客户端发送name这个键名的cookie值，如下：
```
HTTP/1.1 200 OKContent-type: Text/htmlSet-Cookie: name=valueOther-header: other-header-value
```
重点：在HTTP协议中是这样规定的：当浏览器发送请求的时候，会自动携带该path下的 cookie数据给服务器（URL），任何以 Cookie 形式存储的值，无论服务器端是否需要，每一个 HTTP 请求都会把这些数据 (cookie 数据)传输到服务器端。简单的说就是：只有客户端当中的 Cookie 缓存当中存在数据信息(无论是何种信息)，无论服务器是否需要，只有是在 cookie 设置的 path(映射路径下)的服务器，都会将其 Cookie 缓存当中的数据信息发送给服务器，没有为什么这是 HTTP协议强制规定的
session 与 Cookie 之间的区别：
Cookie 的配置方法：cookie 的有效时间，cookie 的path 映射/关联路径。
Cookie 的销毁（Cookie 信息失效）的四种方式。
结合 Cookie 机制实现 oa 十天免登录的功能：当用户再次方法该 oa 项目的欢迎页面的时候，可以有一个 10 天免登录的操作。

11. 最后：

限于自身水平，其中存在的错误，希望大家给予指教，韩信点兵——多多益善，谢谢大家，江湖再见，后悔有期

B/S 结构系统的缓存机制(Cookie) 以及基于 cookie 机制实现 oa 十天免登录的功能

Login in

最新关注

热文推荐

AI模型大杀器—-Amazon SageMaker 实现高精度猫狗分类

机器学习本科课程实验3 决策树处理分类任务

蚂蚁集团发布2022可持续发展报告：科研投入204.6亿，实现3年翻倍

【2023华为杯F题】强对流降水临近预报（Python&Matlab代码分享）

【愚公系列】2022年07月 .NET架构班 084-微服务专题 Abp vNext微服务通信

k8s1.15.1高可用版本(docker引擎，Centos7.9)

B/S 结构系统的 缓存机制(Cookie) 以及基于 cookie 机制实现 oa 十天免登录的功能

Login in

相关文章

最新关注

热文推荐

B/S 结构系统的缓存机制(Cookie) 以及基于 cookie 机制实现 oa 十天免登录的功能