摘要：保存中文上面我們的例子保存的是英文字符，下面我們來看下保存中文字符會怎么樣。出異常了中文屬于字符，英文數(shù)據(jù)字符，中文占個字符或者個字符，英文占個字符。如果為，則表示刪除該。的值規(guī)定為域名的隱私安全機制決定是不可跨域名的。

基本概念: 指用戶開一個瀏覽器，訪問一個網(wǎng)站,只要不關(guān)閉該瀏覽器，不管該用戶點擊多少個超鏈接，訪問多少資源，直到用戶關(guān)閉瀏覽器，整個這個過程我們稱為一次會話.

會話跟蹤技術(shù)可以解決我們很多很多問題。

在論壇登陸的時候，很多時候會有一個小框框問你是否要自動登陸，當你下次登陸的時候就不用輸入密碼了

根據(jù)我以前瀏覽過的商品，猜我喜歡什么商品

會話跟蹤技術(shù)有Cookie和Session，Cookie技術(shù)是先出現(xiàn)的。我們先講Cookie技術(shù)吧。

Cookie是由W3C組織提出，最早由netscape社區(qū)發(fā)展的一種機制

網(wǎng)頁之間的交互是通過HTTP協(xié)議傳輸數(shù)據(jù)的，而Http協(xié)議是無狀態(tài)的協(xié)議。無狀態(tài)的協(xié)議是什么意思呢？一旦數(shù)據(jù)提交完后，瀏覽器和服務(wù)器的連接就會關(guān)閉，再次交互的時候需要重新建立新的連接。

服務(wù)器無法確認用戶的信息，于是乎，W3C就提出了：給每一個用戶都發(fā)一個通行證，無論誰訪問的時候都需要攜帶通行證，這樣服務(wù)器就可以從通行證上確認用戶的信息。通行證就是Cookie

Cookie的流程：瀏覽器訪問服務(wù)器，如果服務(wù)器需要記錄該用戶的狀態(tài)，就使用response向瀏覽器發(fā)送一個Cookie，瀏覽器會把Cookie保存起來。當瀏覽器再次訪問服務(wù)器的時候，瀏覽器會把請求的網(wǎng)址連同Cookie一同交給服務(wù)器。

Cookie類用于創(chuàng)建一個Cookie對象

response接口中定義了一個addCookie方法，它用于在其響應(yīng)頭中增加一個相應(yīng)的Set-Cookie頭字段

request接口中定義了一個getCookies方法，它用于獲取客戶端提交的Cookie

常用的Cookie方法：

public Cookie(String name,String value)

setValue與getValue方法

setMaxAge與getMaxAge方法

setPath與getPath方法

setDomain與getDomain方法

getName方法

創(chuàng)建Cookie對象，發(fā)送Cookie給瀏覽器、

        //設(shè)置response的編碼
        response.setContentType("text/html;charset=UTF-8");

        //創(chuàng)建Cookie對象，指定名稱和值
        Cookie cookie = new Cookie("username", "zhongfucheng");
        
        //向瀏覽器給一個Cookie
        response.addCookie(cookie);

        response.getWriter().write("我已經(jīng)向瀏覽器發(fā)送了一個Cookie");

瀏覽器本身沒有任何Cookie

訪問Servlet1，再回到文件夾中，還是沒有發(fā)現(xiàn)Cookie，這是為什么呢？我明明向瀏覽器發(fā)送了一個Cookie的。

原來發(fā)送Cookie給瀏覽器是需要設(shè)置Cookie的時間的。在給瀏覽器之前，設(shè)置一下Cookie的時間

        //設(shè)置Cookie的時間
        cookie.setMaxAge(1000);

再次訪問，已經(jīng)發(fā)現(xiàn)文件夾中多了個Cookie的文本了

很多人在初學的時候可能有一個疑問：在訪問Servlet的時候瀏覽器是不是把所有的Cookie都帶過去給服務(wù)器，會不會修改了別的網(wǎng)站的Cookie

答案是否定的。Cookie具有不可跨域名性。瀏覽器判斷一個網(wǎng)站是否能操作另一個網(wǎng)站的Cookie的依據(jù)是域名。所以一般來說，當我訪問baidu的時候，瀏覽器只會把baidu頒發(fā)的Cookie帶過去，而不會帶上google的Cookie。

上面我們的例子保存的是英文字符，下面我們來看下保存中文字符會怎么樣。

        response.setContentType("text/html;charset=UTF-8");
        PrintWriter printWriter = response.getWriter();

        String name = "中國";
        Cookie cookie = new Cookie("country", name);
        cookie.setMaxAge(2000);
        response.addCookie(cookie);

        printWriter.write("我頒發(fā)了一個Cookie，值保存的是中文數(shù)據(jù)");

訪問Servlet1，好吧。出異常了！

中文屬于Unicode字符，英文數(shù)據(jù)ASCII字符，中文占4個字符或者3個字符，英文占2個字符。

解決：Cookie使用Unicode字符時需要對Unicode字符進行編碼。

        //對Unicode字符進行編碼
        Cookie cookie = new Cookie("country", URLEncoder.encode(name, "UTF-8"));

再次訪問Servlet1，已經(jīng)把Cookie成功頒發(fā)給瀏覽器了

我們發(fā)現(xiàn)Cookie保存在硬盤的中文數(shù)據(jù)是經(jīng)過編碼的，那么我們在取出Cookie的時候要對中文數(shù)據(jù)進行解碼

        Cookie[] cookies = request.getCookies();
        for (int i = 0; cookies != null && i < cookies.length; i++) {
            String name = cookies[i].getName();

            //經(jīng)過URLEncoding就要URLDecoding
            String value = URLDecoder.decode(cookies[i].getValue(), "UTF-8");

            printWriter.write(name + "------" + value);
        }

取出存進Cookie的值

Cookie的有效期是通過setMaxAge()來設(shè)置的。

如果MaxAge為正數(shù)，瀏覽器會把Cookie寫到硬盤中，只要還在MaxAge秒之前，登陸網(wǎng)站時該Cookie就有效【不論關(guān)閉了瀏覽器還是電腦】

如果MaxAge為負數(shù)，Cookie是臨時性的，僅在本瀏覽器內(nèi)有效，關(guān)閉瀏覽器Cookie就失效了，Cookie不會寫到硬盤中。Cookie默認值就是-1。這也就為什么在我第一個例子中，如果我沒設(shè)置Cookie的有效期，在硬盤中就找不到對應(yīng)的文件。

如果MaxAge為0，則表示刪除該Cookie。Cookie機制沒有提供刪除Cookie對應(yīng)的方法，把MaxAge設(shè)置為0等同于刪除Cookie

上面我們已經(jīng)知道了Cookie機制沒有提供刪除Cookie的方法。其實細心點我們可以發(fā)現(xiàn)，Cookie機制也沒有提供修改Cookie的方法。那么我們怎么修改Cookie的值呢？

Cookie存儲的方式類似于Map集合，如下圖所示

Cookie的名稱相同，通過response添加到瀏覽器中，會覆蓋原來的Cookie。

以country為名保存的是%E4%B8%AD%E5%9B%BD，下面我再以country為名，把值改變一下。

        String name = "看完博客就點贊";

        //對Unicode字符進行編碼
        Cookie cookie = new Cookie("country", URLEncoder.encode(name, "UTF-8"));

再次查看Cookie的時候，值已經(jīng)改變了，但是文件還是那一份

現(xiàn)在我要刪除該Cookie，把MaxAge設(shè)置為0，并添加到瀏覽器中即可

        String name = "看完博客就點贊";

        //對Unicode字符進行編碼
        Cookie cookie = new Cookie("country", URLEncoder.encode(name, "UTF-8"));

        //一定不要忘記添加到瀏覽器中
        cookie.setMaxAge(0);
        response.addCookie(cookie);

        printWriter.write("我刪除了該Cookie");

訪問Servlet，在硬盤已經(jīng)找不到Cookie的文件了！

注意：刪除，修改Cookie時，新建的Cookie除了value、maxAge之外的所有屬性都要與原Cookie相同。否則瀏覽器將視為不同的Cookie，不予覆蓋，導致刪除修改失敗！

我們來試驗一下把。

        String name = "看完博客就點贊";

        //對Unicode字符進行編碼
        Cookie cookie = new Cookie("country", URLEncoder.encode(name, "UTF-8"));

        //一定不要忘記添加到瀏覽器中
        cookie.setMaxAge(10000);
        response.addCookie(cookie);

上面新建了一個Cookie，我修改下Cookie的其他屬性，再刪除，看能否把Cookie刪除掉

        //一定不要忘記添加到瀏覽器中

        cookie.setPath("/ouzicheng");
        cookie.setMaxAge(0);
        response.addCookie(cookie);

        printWriter.write("刪除一個Cookie");

結(jié)果Cookie還在硬盤中

Cookie的domain屬性決定運行訪問Cookie的域名。domain的值規(guī)定為“.域名”

Cookie的隱私安全機制決定Cookie是不可跨域名的。也就是說www.baidu.com和www.google.com之間的Cookie是互不交接的。即使是同一級域名，不同二級域名也不能交接，也就是說：www.goole.com和www.image.goole.com的Cookie也不能訪問

我在本地上配置了3個虛擬主機，localhost,www.zhongfucheng.com,www.image.zhongfucheng.com【如果不知道怎么配置，在我Tomcat的博客有】

我用www.zhongfucheng.com域名發(fā)送了一個Cookie給瀏覽器

        Cookie cookie = new Cookie("name", "zhongfucheng");
        cookie.setMaxAge(1000);
        response.addCookie(cookie);

        printWriter.write("使用www.zhongfucheng.com域名添加了一個Cookie");

首先，證明了Cookie不可跨名性，localhost域名拿不到www.zhongfucheng.com頒發(fā)給瀏覽器的Cookie

再使用www.image.zhongfucheng.com域名訪問,證明即使一級域名相同，二級域名不同，也不能獲取到Cookie

當然，使用www.zhongfucheng.com當然能獲取到Cookie，Cookie通過請求頭帶給服務(wù)器

現(xiàn)在我希望一級域名相同的網(wǎng)頁Cookie之間可以相互訪問。也就是說www.image.zhongfucheng.com可以獲取到www.zhongfucheng.com的Cookie就需要使用到domain方法。

        Cookie cookie = new Cookie("name", "ouzicheng");
        cookie.setMaxAge(1000);
        cookie.setDomain(".zhongfucheng.com");
        response.addCookie(cookie);

        printWriter.write("使用www.zhongfucheng.com域名添加了一個Cookie,只要一級是zhongfucheng.com即可訪問");

使用www.zhongfucheng.com發(fā)布一個Cookie

使用www.image.zhongfucheng.com域名訪問一下。發(fā)現(xiàn)可以獲取到Cookie了

Cookie的path屬性決定允許訪問Cookie的路徑

一般地，Cookie發(fā)布出來，整個網(wǎng)頁的資源都可以使用?，F(xiàn)在我只想Servlet1可以獲取到Cookie，其他的資源不能獲取。

使用Servlet2頒發(fā)一個Cookie給瀏覽器,設(shè)置路徑為"/Servlet1"。

        Cookie cookie = new Cookie("username", "java");
        cookie.setPath("/Servlet1");
        cookie.setMaxAge(1000);
        response.addCookie(cookie);

        printWriter.write("該Cookie只有Servlet1獲取得到");

使用Servlet3訪問服務(wù)器，看看瀏覽器是否把Cookie帶上。顯然，瀏覽器訪問Servlet3并沒有把Cookie帶上。

使用Servlet1訪問服務(wù)器，看看瀏覽器是否把Cookie帶上。答案是肯定的！

HTTP協(xié)議不僅僅是無狀態(tài)的，而且是不安全的！如果不希望Cookie在非安全協(xié)議中傳輸，可以設(shè)置Cookie的secure屬性為true，瀏覽器只會在HTTPS和SSL等安全協(xié)議中傳輸該Cookie。

當然了，設(shè)置secure屬性不會將Cookie的內(nèi)容加密。如果想要保證安全，最好使用md5算法加密【后面有】。

其實就是每次登陸的時候，取到Cookie保存的值，再更新下Cookie的值。

訪問Serlvet有兩種情況

第一次訪問

已經(jīng)訪問過了

全部代碼如下：

        SimpleDateFormat simpleDateFormat = new SimpleDateFormat("yyyy-MM-dd HH:mm:ss");
        response.setContentType("text/html;charset=UTF-8");
        PrintWriter printWriter = response.getWriter();



        //獲取網(wǎng)頁上所有的Cookie
        Cookie[] cookies = request.getCookies();

        //判斷Cookie的值是否為空
        String cookieValue = null;
        for (int i = 0; cookies != null && i < cookies.length; i++) {

            //獲取到以time為名的Cookie
            if (cookies[i].getName().equals("time")) {
                printWriter.write("您上次登陸的時間是：");
                cookieValue = cookies[i].getValue();
                printWriter.write(cookieValue);

                cookies[i].setValue(simpleDateFormat.format(new Date()));
                response.addCookie(cookies[i]);
                
                //既然已經(jīng)找到了就可以break循環(huán)了
                break;
            }
        }

        //如果Cookie的值是空的，那么就是第一次訪問
        if (cookieValue == null) {
            //創(chuàng)建一個Cookie對象，日期為當前時間
            Cookie cookie = new Cookie("time", simpleDateFormat.format(new Date()));

            //設(shè)置Cookie的生命期
            cookie.setMaxAge(20000);

            //response對象回送Cookie給瀏覽器
            response.addCookie(cookie);

            printWriter.write("您是第一次登陸啊！");
        }

按照正常的邏輯來寫，程序流程應(yīng)該是這樣子的。先創(chuàng)建Cookie對象，回送Cookie給瀏覽器。再遍歷Cookie，更新Cookie的值。

但是，按照上面的邏輯是做不到的！因為每次訪問Servlet的時候都會覆蓋原來的Cookie，取到Cookie的值永遠都是當前時間，而不是上次保存的時間。

我們換一個邏輯寫：先檢查（遍歷）所有Cookie有沒有我要的，如果得不到我想要的Cookie，Cookie的值是null，那么就是第一次登陸，于是就有了上面的代碼了。

我們來看下效果吧！當我第一次登陸的時候

Cookie保存在硬盤中。

再次訪問Servlet。明顯地，取到的就是Cookie的值

我就以書籍為例子了！首先設(shè)計Book對象

    private String id ;
    private String name ;
    private String author;

    public Book() {
    }

    public Book(String id, String name, String author) {
        this.id = id;
        this.name = name;
        this.author = author;
    }

    ...各種set、get方法

設(shè)計一個簡單的數(shù)據(jù)庫存儲數(shù)據(jù)。就用LinkedHashMap集合【根據(jù)商品的id找書籍所以用Map，刪改較多所以用Linked】

    private static LinkedHashMap linkedHashMap = new LinkedHashMap();
    
    
    //簡化開發(fā)復雜度，book的id和商品的id相同
    static {
        linkedHashMap.put("1", new Book("1", "javaweb", "zhong"));
        linkedHashMap.put("2", new Book("2", "java", "fu"));
        linkedHashMap.put("3", new Book("3", "oracle", "cheng"));
        linkedHashMap.put("4", new Book("4", "mysql", "ou"));
        linkedHashMap.put("5", new Book("5", "ajax", "zi"));
    }

    //獲取到所有書籍
    public static LinkedHashMap getAll() {
        return linkedHashMap;
    }

顯示網(wǎng)頁上所有的書籍【首頁】

        printWriter.write("網(wǎng)頁上所有的書籍："+"
");

        //拿到數(shù)據(jù)庫所有的書
        LinkedHashMap linkedHashMap = DB.getAll();
        Set> entry = linkedHashMap.entrySet();

        //顯示所有的書到網(wǎng)頁上
        for (Map.Entry stringBookEntry : entry) {
            Book book = stringBookEntry.getValue();
            printWriter.write(book.getId() +"           "+ book.getName()+"
");
        }

接著，我們要做的就是給顯示的書籍掛上一個超鏈接，當用戶點擊想看的書籍時，就跳轉(zhuǎn)到該書籍的詳細信息頁面

超鏈接應(yīng)該把書的id傳遞過去，不然處理頁面是不知道用戶想看的是哪一本書的！

        //顯示所有的書到網(wǎng)頁上
        for (Map.Entry stringBookEntry : entry) {
            Book book = stringBookEntry.getValue();
            printWriter.write("");
            printWriter.write("
");
        }

        String id = request.getParameter("id");

        //由于book的id和商品的id是一致的。獲取到用戶點擊的書
        Book book = (Book) DB.getAll().get(id);

        //輸出書的詳細信息
        printWriter.write("書的編號是：" + book.getId()+"
");
        printWriter.write("書的名稱是：" + book.getName()+"
");
        printWriter.write("書的作者是：" + book.getAuthor()+"
");

        String bookHistory = null;
        Cookie[] cookies = request.getCookies();
        for (int i = 0; cookies != null && i < cookies.length; i++) {
            if (cookies[i].getName().equals("bookHistory")) {
                bookHistory = cookies[i].getValue();
            }
        }

        if (bookHistory == null) {
            return id;
        }

        //如果Cookie的值不是null的，那么就分解Cookie的得到之前的id。
        String[] strings = bookHistory.split("\_");

        //為了增刪容易并且還要判斷id是否存在于該字符串內(nèi)-----我們使用LinkedList集合裝載分解出來的id
        List list = Arrays.asList(strings);
        LinkedList linkedList = new LinkedList<>();
        linkedList.addAll(list);

        if (linkedList.contains(id)) {
            linkedList.remove(id);
            linkedList.addFirst(id);
        }else {
            if (linkedList.size() >= 3) {
                linkedList.removeLast();
                linkedList.addFirst(id);
            } else {
                linkedList.addFirst(id);
            }
        }

        StringBuffer stringBuffer = new StringBuffer();

        //遍歷LinkedList集合，添加個下劃線“_”
        for (String s : linkedList) {
            stringBuffer.append(s + "_");
        }

        //最后一個元素后面就不需要下劃線了
        return stringBuffer.deleteCharAt(stringBuffer.length() - 1).toString();

        String bookHistory = makeHistory(request, id);
        Cookie cookie = new Cookie("bookHistory", bookHistory);
        cookie.setMaxAge(30000);
        response.addCookie(cookie);

        printWriter.write("您曾經(jīng)瀏覽過的商品：");
        printWriter.write("
");

        //顯示用戶瀏覽過的商品
        Cookie[] cookies = request.getCookies();
        for (int i = 0; cookies != null && i < cookies.length; i++) {

            if (cookies[i].getName().equals("bookHistory")) {

                //獲取到的bookHistory是2_3_1之類的
                String bookHistory = cookies[i].getValue();

                //拆解成每一個id值
                String[] ids = bookHistory.split("\_");

                //得到每一個id值
                for (String id : ids) {

                    //通過id找到每一本書
                    Book book = linkedHashMap.get(id);

                    printWriter.write(book.getName());
                    printWriter.write("
");

                }
                break;
            }

        }

如果文章有錯的地方歡迎指正，大家互相交流。習慣在微信看技術(shù)文章的同學，可以關(guān)注微信公眾號:Java3y