Servlet – 凭证 Cookie

在Web应用程序中，最常用的身份验证技术是cookie。Cookie是客户端（浏览器）上存储的小文本文件，可以在客户端和服务器之间传输数据。通过使用cookie，Web应用程序可以为用户提供个性化服务，例如：自动填充登录凭据等等。

在此文章中，我们将学习如何在Java Servlet中使用cookie来管理用户身份验证。

Servlet Cookie API

Java Servlet API提供了一个Cookie类，它用于创建、读取和删除cookie。以下是Cookie类的一些常用方法：

• Cookie(String name, String value)：创建一个新的cookie。
• getName()：获取cookie的名称。
• getValue()：获取cookie的值。
• setMaxAge(int expiry)：设置cookie的有效期（以秒为单位）。
• setPath(String uri)：设置cookie的路径。
• setDomain(String pattern)：设置cookie的域名。
• setSecure(boolean flag)：设置cookie是否为安全的（仅使用HTTPS传输）。
• setHttpOnly(boolean httpOnly)：设置cookie是否为httponly（仅在HTTP协议中使用，不能被JavaScript访问）。

在Servlet中设置Cookie

以下代码演示了如何在Servlet中设置一个cookie：

Cookie cookie = new Cookie("username", "john_doe");
cookie.setMaxAge(3600); // 设置1小时的有效期
response.addCookie(cookie);

在上面的代码中，我们创建了一个名为“username”的cookie，并将其值设置为“john_doe”。然后，我们将其最大有效期设置为1小时，最后将其添加到HTTP响应中。

在Servlet中读取Cookie

以下代码演示了如何在Servlet中读取一个cookie：

Cookie[] cookies = request.getCookies();
if (cookies != null) {
    for (Cookie cookie : cookies) {
        if (cookie.getName().equals("username")) {
            String value = cookie.getValue();
            // 使用cookie的值进行身份验证
            break;
        }
    }
}

在上面的代码中，我们通过调用request.getCookies()方法获取所有的cookie。然后，我们使用for循环遍历所有的cookie，并查找名称为“username”的cookie。如果找到了，就可以使用其值进行身份验证。

在Servlet中删除Cookie

以下代码演示了如何在Servlet中删除一个cookie：

Cookie[] cookies = request.getCookies();
if (cookies != null) {
    for (Cookie cookie : cookies) {
        if (cookie.getName().equals("username")) {
            cookie.setMaxAge(0); // 将cookie的最大有效期设置为0
            response.addCookie(cookie); // 更新cookie
            break;
        }
    }
}

在上面的代码中，我们通过调用request.getCookies()方法获取所有的cookie。然后，我们使用for循环遍历所有的cookie，并查找名称为“username”的cookie。如果找到了，就将其最大有效期设置为0，并将其添加到HTTP响应中。这样就可以将其删除。