Servlet Cookie 处理

作者likuolei

Servlet 中 Cookie 的基本概念

在 Java Servlet 开发中，Cookie 是一种用于在客户端（浏览器）和服务器之间存储少量数据的机制。它常用于会话跟踪、用户偏好存储等场景。Cookie 是 HTTP 协议的一部分，由服务器通过响应头（Set-Cookie）发送到浏览器，浏览器在后续请求中通过请求头（Cookie）带回服务器。

Cookie 的关键属性包括：

  • name：Cookie 的名称（键），必须是 ASCII 字符，不能包含逗号、分号或空格。
  • value：Cookie 的值，可以是字符串，但如果包含特殊字符（如中文），需要进行编码处理。
  • path：Cookie 的生效路径，默认是当前路径。
  • domain：Cookie 的域名。
  • maxAge：Cookie 的生存时间（秒），-1 表示浏览器关闭时删除，0 表示立即删除。
  • secure：是否只在 HTTPS 下传输。
  • httpOnly：是否禁止 JavaScript 访问，防止 XSS 攻击。

Servlet 通过 javax.servlet.http.Cookie 类来操作 Cookie。

处理中文的注意事项

Cookie 的值在 HTTP 头中传输，默认基于 ASCII 编码。如果值包含中文（Unicode 字符），直接存储可能会导致乱码或传输错误。因为：

  • HTTP 头不允许非 ASCII 字符。
  • 浏览器和服务器的编码不一致可能引起问题。

解决方案：

  • 设置 Cookie 时：使用 java.net.URLEncoder.encode(value, "UTF-8") 对值进行 URL 编码，将中文转换为 %XX 形式的 ASCII 安全字符串。
  • 读取 Cookie 时：使用 java.net.URLDecoder.decode(value, "UTF-8") 解码还原原值。
  • 确保服务器和客户端的编码一致，通常使用 UTF-8。
  • Cookie 值大小限制：单个 Cookie 约 4KB，总 Cookie 约 4KB ~ 20KB（浏览器而异），包含中文时编码后会变长。

不进行编码的后果：中文可能被截断、乱码，或浏览器拒绝存储。

示例：设置包含中文的 Cookie

假设我们有一个 Servlet，用于设置一个名为 “userName” 的 Cookie，值为中文字符串 “张三”。

import java.io.IOException;
import java.net.URLEncoder;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class SetCookieServlet extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) 
            throws ServletException, IOException {
        // 中文值
        String chineseValue = "张三";

        // URL 编码处理中文
        String encodedValue = URLEncoder.encode(chineseValue, "UTF-8");

        // 创建 Cookie
        Cookie cookie = new Cookie("userName", encodedValue);
        cookie.setPath("/");  // 设置路径为根路径
        cookie.setMaxAge(3600);  // 生存时间 1 小时

        // 添加到响应头
        response.addCookie(cookie);

        // 输出提示
        response.setContentType("text/html;charset=UTF-8");
        response.getWriter().println("Cookie 已设置，值为: " + chineseValue);
    }
}
  • 这里，URLEncoder.encode 将 “张三” 转换为 “%E5%BC%A0%E4%B8%89″，确保传输安全。

示例：读取包含中文的 Cookie

另一个 Servlet，用于读取上述 Cookie 并解码显示。

import java.io.IOException;
import java.net.URLDecoder;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class GetCookieServlet extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) 
            throws ServletException, IOException {
        // 获取所有 Cookie
        Cookie[] cookies = request.getCookies();

        if (cookies != null) {
            for (Cookie cookie : cookies) {
                if ("userName".equals(cookie.getName())) {
                    // URL 解码还原中文
                    String decodedValue = URLDecoder.decode(cookie.getValue(), "UTF-8");

                    // 输出
                    response.setContentType("text/html;charset=UTF-8");
                    response.getWriter().println("读取的 Cookie 值: " + decodedValue);
                    return;
                }
            }
        }

        response.getWriter().println("未找到 Cookie");
    }
}
  • URLDecoder.decode 将 “%E5%BC%A0%E4%B8%89” 还原为 “张三”。

常见问题与最佳实践

  1. 乱码问题：确保整个应用使用 UTF-8 编码，包括：
  • Servlet 的响应：response.setCharacterEncoding("UTF-8");
  • web.xml 或服务器配置中设置默认编码。
  • 如果使用 Tomcat，确保 connector 的 URIEncoding=”UTF-8″。
  1. 多个 Cookie：循环遍历 request.getCookies() 数组查找特定名称。
  2. 删除 Cookie：设置 maxAge=0 并添加相同名称的 Cookie。
  3. 安全性：
  • 使用 httpOnly=true 防止客户端脚本访问。
  • secure=true 只在 HTTPS 下使用。
  • Servlet 中处理 Cookie 是 Web 开发中常见的功能，特别是在处理用户会话、个性化设置或保存少量数据时。以下是对 Servlet 中 Cookie 处理的详细中文讲解，包括基本概念、操作步骤和代码示例。

    一、什么是 Cookie？
    Cookie 是一种存储在客户端（通常是浏览器）的小型文本数据，用于在用户与服务器之间传递信息。Servlet 可以通过设置和读取 Cookie 来实现：
    会话管理：如跟踪用户登录状态。
    个性化：如记录用户偏好（语言、主题等）。
    数据存储：如记住用户的浏览记录。
    Cookie 由键值对组成，通常包含以下属性：
    名称（Name）：Cookie 的唯一标识。
    值（Value）：存储的具体数据。
    过期时间（Max-Age）：Cookie 的有效期，单位为秒。
    路径（Path）：Cookie 适用的 URL 路径。
    域（Domain）：Cookie 适用的域名。
    安全标志（Secure）：是否仅通过 HTTPS 传输。
    HttpOnly：是否禁止客户端脚本（如 JavaScript）访问。

    二、Servlet 中 Cookie 的操作
    在 Servlet 中，javax.servlet.http.Cookie 类用于创建和操作 Cookie。以下是常见操作的步骤和代码示例。
    1. 创建和设置 Cookie
    在 Servlet 中，可以通过以下步骤创建并发送 Cookie 到客户端：
    创建 Cookie 对象，指定名称和值。
    可选：设置 Cookie 的属性（如过期时间、路径等）。
    通过 HttpServletResponse 将 Cookie 添加到响应中。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; public class SetCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 创建 Cookie Cookie cookie = new Cookie("username", "张三"); // 设置 Cookie 属性 cookie.setMaxAge(60 * 60 * 24); // 过期时间：1天（单位：秒） cookie.setPath("/"); // 设置路径，适用于整个应用 cookie.setHttpOnly(true); // 防止客户端脚本访问 // 添加 Cookie 到响应 response.addCookie(cookie); // 设置响应内容 response.setContentType("text/html;charset=UTF-8"); response.getWriter().write("Cookie 已设置！"); } }
    说明：
    new Cookie("username", "张三") 创建一个名为 username、值为 张三 的 Cookie。
    setMaxAge(60 * 60 * 24) 设置 Cookie 有效期为 1 天。如果不设置，Cookie 为会话级别（浏览器关闭后失效）。
    setPath("/") 使 Cookie 在整个应用路径下有效。
    setHttpOnly(true) 提高安全性，防止 XSS 攻击。
    response.addCookie(cookie) 将 Cookie 发送到客户端。

    2. 读取 Cookie
    客户端在后续请求中会将 Cookie 带回服务器，Servlet 可以通过 HttpServletRequest 获取 Cookie。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; public class GetCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 获取所有 Cookie Cookie[] cookies = request.getCookies(); response.setContentType("text/html;charset=UTF-8"); if (cookies != null) { for (Cookie cookie : cookies) { if ("username".equals(cookie.getName())) { String value = cookie.getValue(); response.getWriter().write("找到 Cookie: username = " + value); return; } } } response.getWriter().write("未找到指定的 Cookie"); } }
    说明：
    request.getCookies() 返回客户端发送的所有 Cookie 数组。
    遍历 Cookie 数组，检查名称是否匹配（如 username）。
    cookie.getValue() 获取 Cookie 的值。

    3. 修改 Cookie
    要修改 Cookie，需要创建一个同名的 Cookie，设置新值，并重新添加到响应中。旧 Cookie 会被覆盖。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; public class UpdateCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 创建新的同名 Cookie Cookie cookie = new Cookie("username", "李四"); cookie.setMaxAge(60 * 60 * 24); // 设置新过期时间 cookie.setPath("/"); // 保持路径一致 // 添加到响应，覆盖旧 Cookie response.addCookie(cookie); response.setContentType("text/html;charset=UTF-8"); response.getWriter().write("Cookie 已更新！"); } }
    说明：
    新 Cookie 的名称必须与旧 Cookie 相同，否则会创建新的 Cookie。
    属性（如 MaxAge、Path）需要与旧 Cookie 一致，否则可能导致意外行为。

    4. 删除 Cookie
    要删除 Cookie，可以将 Cookie 的过期时间设为 0，并添加到响应中。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; public class DeleteCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 创建同名 Cookie Cookie cookie = new Cookie("username", ""); cookie.setMaxAge(0); // 设置过期时间为 0，立即失效 cookie.setPath("/"); // 必须与创建时的路径一致 // 添加到响应 response.addCookie(cookie); response.setContentType("text/html;charset=UTF-8"); response.getWriter().write("Cookie 已删除！"); } }
    说明：
    setMaxAge(0) 使 Cookie 立即失效。
    setPath("/") 确保删除的 Cookie 路径与创建时一致，否则可能无法删除。

    三、处理中文 Cookie
    在 Servlet 中处理中文 Cookie 时，需要注意编码问题，因为 Cookie 的值通常只支持 ASCII 字符。如果直接存储中文，可能会导致乱码或异常。以下是正确处理中文 Cookie 的方法：
    1. 存储中文 Cookie
    在设置 Cookie 值时，使用 URLEncoder 编码中文字符串。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; import java.net.URLEncoder; public class SetChineseCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 中文值需要编码 String chineseValue = URLEncoder.encode("张三", "UTF-8"); Cookie cookie = new Cookie("username", chineseValue); cookie.setMaxAge(60 * 60 * 24); cookie.setPath("/"); response.addCookie(cookie); response.setContentType("text/html;charset=UTF-8"); response.getWriter().write("中文 Cookie 已设置！"); } }
    说明：
    URLEncoder.encode("张三", "UTF-8") 将中文编码为 URL 安全的格式。
    确保编码格式为 UTF-8，以支持中文字符。
    2. 读取中文 Cookie
    读取 Cookie 时，使用 URLDecoder 解码值以恢复中文。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; import java.net.URLDecoder; public class GetChineseCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { Cookie[] cookies = request.getCookies(); response.setContentType("text/html;charset=UTF-8"); if (cookies != null) { for (Cookie cookie : cookies) { if ("username".equals(cookie.getName())) { // 解码中文值 String value = URLDecoder.decode(cookie.getValue(), "UTF-8"); response.getWriter().write("找到中文 Cookie: username = " + value); return; } } } response.getWriter().write("未找到指定的 Cookie"); } }
    说明：
    URLDecoder.decode(cookie.getValue(), "UTF-8") 将编码后的值解码为中文。
    确保解码格式与编码时一致（UTF-8）。

    四、注意事项
    Cookie 大小限制：
    每个 Cookie 的大小通常限制在 4KB 左右。
    浏览器对每个域名的 Cookie 数量有限制（通常为 20-50 个，视浏览器而定）。
    中文编码问题：
    始终使用 URLEncoder 和 URLDecoder 处理中文，避免乱码。
    推荐使用 UTF-8 编码，兼容性最好。
    安全性：
    使用 setHttpOnly(true) 防止 XSS 攻击。
    如果涉及敏感数据，使用 setSecure(true) 确保 Cookie 仅通过 HTTPS 传输。
    路径和域：
    确保 setPath() 和 setDomain() 与创建时的设置一致，否则可能无法正确读取或删除 Cookie。
    默认情况下，Cookie 只对创建它的路径及其子路径有效。
    会话 Cookie vs 持久 Cookie：
    不设置 MaxAge 的 Cookie 为会话 Cookie，浏览器关闭后失效。
    设置 MaxAge 的 Cookie 为持久 Cookie，存储在客户端直到过期。

    五、常见问题与解决方案
    问题：Cookie 中文乱码。
    解决：存储时用 URLEncoder.encode(value, "UTF-8")，读取时用 URLDecoder.decode(value, "UTF-8")。
    问题：无法删除 Cookie。
    解决：确保删除时的 Name、Path 和 Domain 与创建时一致，并设置 MaxAge 为 0。
    问题：Cookie 未生效。
    解决：检查是否正确添加到 response，以及路径和域是否匹配。

    六、总结
    Servlet 中的 Cookie 处理是实现动态 Web 应用的重要技术。通过 Cookie 类，可以方便地创建、读取、修改和删除 Cookie。处理中文 Cookie 时，需注意编码和解码，使用 URLEncoder 和 URLDecoder 确保数据正确传输。同时，合理设置 Cookie 的属性（如 MaxAge、Path、HttpOnly）可以提高应用的性能和安全性。
    如果有更多具体问题或需要进一步的代码示例，请随时提问！
  1. 浏览器兼容：不同浏览器对 Cookie 的支持略有差异，测试时使用 Chrome/Firefox 等。
  2. 替代方案：如果 Cookie 不够用，考虑 HttpSession 或 LocalStorage（但后者是客户端侧）。

通过以上方式，你可以安全地在 Servlet 中处理包含中文的 Cookie。如果需要更复杂的示例（如整合 JSP 或数据库），可以提供更多细节！

Servlet 中 Cookie 的基本概念

在 Java Servlet 开发中，Cookie 是一种用于在客户端（浏览器）和服务器之间存储少量数据的机制。它常用于会话跟踪、用户偏好存储等场景。Cookie 是 HTTP 协议的一部分，由服务器通过响应头（Set-Cookie）发送到浏览器，浏览器在后续请求中通过请求头（Cookie）带回服务器。

Cookie 的关键属性包括：

  • name：Cookie 的名称（键），必须是 ASCII 字符，不能包含逗号、分号或空格。
  • value：Cookie 的值，可以是字符串，但如果包含特殊字符（如中文），需要进行编码处理。
  • path：Cookie 的生效路径，默认是当前路径。
  • domain：Cookie 的域名。
  • maxAge：Cookie 的生存时间（秒），-1 表示浏览器关闭时删除，0 表示立即删除。
  • secure：是否只在 HTTPS 下传输。
  • httpOnly：是否禁止 JavaScript 访问，防止 XSS 攻击。

Servlet 通过 javax.servlet.http.Cookie 类来操作 Cookie。

处理中文的注意事项

Cookie 的值在 HTTP 头中传输，默认基于 ASCII 编码。如果值包含中文（Unicode 字符），直接存储可能会导致乱码或传输错误。因为：

  • HTTP 头不允许非 ASCII 字符。
  • 浏览器和服务器的编码不一致可能引起问题。

解决方案：

  • 设置 Cookie 时：使用 java.net.URLEncoder.encode(value, "UTF-8") 对值进行 URL 编码，将中文转换为 %XX 形式的 ASCII 安全字符串。
  • 读取 Cookie 时：使用 java.net.URLDecoder.decode(value, "UTF-8") 解码还原原值。
  • 确保服务器和客户端的编码一致，通常使用 UTF-8。
  • Cookie 值大小限制：单个 Cookie 约 4KB，总 Cookie 约 4KB ~ 20KB（浏览器而异），包含中文时编码后会变长。

不进行编码的后果：中文可能被截断、乱码，或浏览器拒绝存储。

示例：设置包含中文的 Cookie

假设我们有一个 Servlet，用于设置一个名为 “userName” 的 Cookie，值为中文字符串 “张三”。

import java.io.IOException;
import java.net.URLEncoder;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class SetCookieServlet extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) 
            throws ServletException, IOException {
        // 中文值
        String chineseValue = "张三";

        // URL 编码处理中文
        String encodedValue = URLEncoder.encode(chineseValue, "UTF-8");

        // 创建 Cookie
        Cookie cookie = new Cookie("userName", encodedValue);
        cookie.setPath("/");  // 设置路径为根路径
        cookie.setMaxAge(3600);  // 生存时间 1 小时

        // 添加到响应头
        response.addCookie(cookie);

        // 输出提示
        response.setContentType("text/html;charset=UTF-8");
        response.getWriter().println("Cookie 已设置，值为: " + chineseValue);
    }
}
  • 这里，URLEncoder.encode 将 “张三” 转换为 “%E5%BC%A0%E4%B8%89″，确保传输安全。

示例：读取包含中文的 Cookie

另一个 Servlet，用于读取上述 Cookie 并解码显示。

import java.io.IOException;
import java.net.URLDecoder;
import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class GetCookieServlet extends HttpServlet {
    protected void doGet(HttpServletRequest request, HttpServletResponse response) 
            throws ServletException, IOException {
        // 获取所有 Cookie
        Cookie[] cookies = request.getCookies();

        if (cookies != null) {
            for (Cookie cookie : cookies) {
                if ("userName".equals(cookie.getName())) {
                    // URL 解码还原中文
                    String decodedValue = URLDecoder.decode(cookie.getValue(), "UTF-8");

                    // 输出
                    response.setContentType("text/html;charset=UTF-8");
                    response.getWriter().println("读取的 Cookie 值: " + decodedValue);
                    return;
                }
            }
        }

        response.getWriter().println("未找到 Cookie");
    }
}
  • URLDecoder.decode 将 “%E5%BC%A0%E4%B8%89” 还原为 “张三”。

常见问题与最佳实践

  1. 乱码问题：确保整个应用使用 UTF-8 编码，包括：
  • Servlet 的响应：response.setCharacterEncoding("UTF-8");
  • web.xml 或服务器配置中设置默认编码。
  • 如果使用 Tomcat，确保 connector 的 URIEncoding=”UTF-8″。
  1. 多个 Cookie：循环遍历 request.getCookies() 数组查找特定名称。
  2. 删除 Cookie：设置 maxAge=0 并添加相同名称的 Cookie。
  3. 安全性：
  • 使用 httpOnly=true 防止客户端脚本访问。
  • secure=true 只在 HTTPS 下使用。
  • Servlet 中处理 Cookie 是 Web 开发中常见的功能，特别是在处理用户会话、个性化设置或保存少量数据时。以下是对 Servlet 中 Cookie 处理的详细中文讲解，包括基本概念、操作步骤和代码示例。

    一、什么是 Cookie？
    Cookie 是一种存储在客户端（通常是浏览器）的小型文本数据，用于在用户与服务器之间传递信息。Servlet 可以通过设置和读取 Cookie 来实现：
    会话管理：如跟踪用户登录状态。
    个性化：如记录用户偏好（语言、主题等）。
    数据存储：如记住用户的浏览记录。
    Cookie 由键值对组成，通常包含以下属性：
    名称（Name）：Cookie 的唯一标识。
    值（Value）：存储的具体数据。
    过期时间（Max-Age）：Cookie 的有效期，单位为秒。
    路径（Path）：Cookie 适用的 URL 路径。
    域（Domain）：Cookie 适用的域名。
    安全标志（Secure）：是否仅通过 HTTPS 传输。
    HttpOnly：是否禁止客户端脚本（如 JavaScript）访问。

    二、Servlet 中 Cookie 的操作
    在 Servlet 中，javax.servlet.http.Cookie 类用于创建和操作 Cookie。以下是常见操作的步骤和代码示例。
    1. 创建和设置 Cookie
    在 Servlet 中，可以通过以下步骤创建并发送 Cookie 到客户端：
    创建 Cookie 对象，指定名称和值。
    可选：设置 Cookie 的属性（如过期时间、路径等）。
    通过 HttpServletResponse 将 Cookie 添加到响应中。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; public class SetCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 创建 Cookie Cookie cookie = new Cookie("username", "张三"); // 设置 Cookie 属性 cookie.setMaxAge(60 * 60 * 24); // 过期时间：1天（单位：秒） cookie.setPath("/"); // 设置路径，适用于整个应用 cookie.setHttpOnly(true); // 防止客户端脚本访问 // 添加 Cookie 到响应 response.addCookie(cookie); // 设置响应内容 response.setContentType("text/html;charset=UTF-8"); response.getWriter().write("Cookie 已设置！"); } }
    说明：
    new Cookie("username", "张三") 创建一个名为 username、值为 张三 的 Cookie。
    setMaxAge(60 * 60 * 24) 设置 Cookie 有效期为 1 天。如果不设置，Cookie 为会话级别（浏览器关闭后失效）。
    setPath("/") 使 Cookie 在整个应用路径下有效。
    setHttpOnly(true) 提高安全性，防止 XSS 攻击。
    response.addCookie(cookie) 将 Cookie 发送到客户端。

    2. 读取 Cookie
    客户端在后续请求中会将 Cookie 带回服务器，Servlet 可以通过 HttpServletRequest 获取 Cookie。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; public class GetCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 获取所有 Cookie Cookie[] cookies = request.getCookies(); response.setContentType("text/html;charset=UTF-8"); if (cookies != null) { for (Cookie cookie : cookies) { if ("username".equals(cookie.getName())) { String value = cookie.getValue(); response.getWriter().write("找到 Cookie: username = " + value); return; } } } response.getWriter().write("未找到指定的 Cookie"); } }
    说明：
    request.getCookies() 返回客户端发送的所有 Cookie 数组。
    遍历 Cookie 数组，检查名称是否匹配（如 username）。
    cookie.getValue() 获取 Cookie 的值。

    3. 修改 Cookie
    要修改 Cookie，需要创建一个同名的 Cookie，设置新值，并重新添加到响应中。旧 Cookie 会被覆盖。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; public class UpdateCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 创建新的同名 Cookie Cookie cookie = new Cookie("username", "李四"); cookie.setMaxAge(60 * 60 * 24); // 设置新过期时间 cookie.setPath("/"); // 保持路径一致 // 添加到响应，覆盖旧 Cookie response.addCookie(cookie); response.setContentType("text/html;charset=UTF-8"); response.getWriter().write("Cookie 已更新！"); } }
    说明：
    新 Cookie 的名称必须与旧 Cookie 相同，否则会创建新的 Cookie。
    属性（如 MaxAge、Path）需要与旧 Cookie 一致，否则可能导致意外行为。

    4. 删除 Cookie
    要删除 Cookie，可以将 Cookie 的过期时间设为 0，并添加到响应中。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; public class DeleteCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 创建同名 Cookie Cookie cookie = new Cookie("username", ""); cookie.setMaxAge(0); // 设置过期时间为 0，立即失效 cookie.setPath("/"); // 必须与创建时的路径一致 // 添加到响应 response.addCookie(cookie); response.setContentType("text/html;charset=UTF-8"); response.getWriter().write("Cookie 已删除！"); } }
    说明：
    setMaxAge(0) 使 Cookie 立即失效。
    setPath("/") 确保删除的 Cookie 路径与创建时一致，否则可能无法删除。

    三、处理中文 Cookie
    在 Servlet 中处理中文 Cookie 时，需要注意编码问题，因为 Cookie 的值通常只支持 ASCII 字符。如果直接存储中文，可能会导致乱码或异常。以下是正确处理中文 Cookie 的方法：
    1. 存储中文 Cookie
    在设置 Cookie 值时，使用 URLEncoder 编码中文字符串。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; import java.net.URLEncoder; public class SetChineseCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { // 中文值需要编码 String chineseValue = URLEncoder.encode("张三", "UTF-8"); Cookie cookie = new Cookie("username", chineseValue); cookie.setMaxAge(60 * 60 * 24); cookie.setPath("/"); response.addCookie(cookie); response.setContentType("text/html;charset=UTF-8"); response.getWriter().write("中文 Cookie 已设置！"); } }
    说明：
    URLEncoder.encode("张三", "UTF-8") 将中文编码为 URL 安全的格式。
    确保编码格式为 UTF-8，以支持中文字符。
    2. 读取中文 Cookie
    读取 Cookie 时，使用 URLDecoder 解码值以恢复中文。
    代码示例：
    import javax.servlet.http.*; import java.io.IOException; import java.net.URLDecoder; public class GetChineseCookieServlet extends HttpServlet { protected void doGet(HttpServletRequest request, HttpServletResponse response) throws IOException { Cookie[] cookies = request.getCookies(); response.setContentType("text/html;charset=UTF-8"); if (cookies != null) { for (Cookie cookie : cookies) { if ("username".equals(cookie.getName())) { // 解码中文值 String value = URLDecoder.decode(cookie.getValue(), "UTF-8"); response.getWriter().write("找到中文 Cookie: username = " + value); return; } } } response.getWriter().write("未找到指定的 Cookie"); } }
    说明：
    URLDecoder.decode(cookie.getValue(), "UTF-8") 将编码后的值解码为中文。
    确保解码格式与编码时一致（UTF-8）。

    四、注意事项
    Cookie 大小限制：
    每个 Cookie 的大小通常限制在 4KB 左右。
    浏览器对每个域名的 Cookie 数量有限制（通常为 20-50 个，视浏览器而定）。
    中文编码问题：
    始终使用 URLEncoder 和 URLDecoder 处理中文，避免乱码。
    推荐使用 UTF-8 编码，兼容性最好。
    安全性：
    使用 setHttpOnly(true) 防止 XSS 攻击。
    如果涉及敏感数据，使用 setSecure(true) 确保 Cookie 仅通过 HTTPS 传输。
    路径和域：
    确保 setPath() 和 setDomain() 与创建时的设置一致，否则可能无法正确读取或删除 Cookie。
    默认情况下，Cookie 只对创建它的路径及其子路径有效。
    会话 Cookie vs 持久 Cookie：
    不设置 MaxAge 的 Cookie 为会话 Cookie，浏览器关闭后失效。
    设置 MaxAge 的 Cookie 为持久 Cookie，存储在客户端直到过期。

    五、常见问题与解决方案
    问题：Cookie 中文乱码。
    解决：存储时用 URLEncoder.encode(value, "UTF-8")，读取时用 URLDecoder.decode(value, "UTF-8")。
    问题：无法删除 Cookie。
    解决：确保删除时的 Name、Path 和 Domain 与创建时一致，并设置 MaxAge 为 0。
    问题：Cookie 未生效。
    解决：检查是否正确添加到 response，以及路径和域是否匹配。

    六、总结
    Servlet 中的 Cookie 处理是实现动态 Web 应用的重要技术。通过 Cookie 类，可以方便地创建、读取、修改和删除 Cookie。处理中文 Cookie 时，需注意编码和解码，使用 URLEncoder 和 URLDecoder 确保数据正确传输。同时，合理设置 Cookie 的属性（如 MaxAge、Path、HttpOnly）可以提高应用的性能和安全性。
    如果有更多具体问题或需要进一步的代码示例，请随时提问！
  1. 浏览器兼容：不同浏览器对 Cookie 的支持略有差异，测试时使用 Chrome/Firefox 等。
  2. 替代方案：如果 Cookie 不够用，考虑 HttpSession 或 LocalStorage（但后者是客户端侧）。

通过以上方式，你可以安全地在 Servlet 中处理包含中文的 Cookie。如果需要更复杂的示例（如整合 JSP 或数据库），可以提供更多细节！

类似文章

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注