会话COOKIE？持久COOKIE？

he_lux

浏览: 102824 次
性别:
来自: 成都

最近访客更多访客>>

hhlux

maosijun

wen3062

暴走的青春

博主相关

博客

微博

相册

留言

关于我

文章分类

社区版块

存档分类

博客分类：

JAVA

浏览器 Tomcat Servlet IE Firefox

关于COOKIE和SESSION的关系，一直没搞清楚。网上一搜COOKIE，普遍都有会话COOKIE和持久COOKIE的概念。

rubyeye的博客里有这样的解释，我把部分贴过来。（http://rubyeye.iteye.com/blog/196117）

引用

当浏览器得到这个sessionid会将它放在自己的进程内存里,这里不同的浏览器会有所不同,IE进程间不能共享这个sessionid,也就是新开一个IE将不能共享这个sessionid;而Firefox进程间可以共享.然后你继续发请求给这个网站的时候,浏览器就会把这个sessionid放在请求头里发送给该服务器了,这样服务器得到sessionid后再和自己内存里存放的sessionid对比锁定客户端,从而区分不同客户端,完成会话.
   可以看出如果用这种方式,当用户在会话的过程中关闭浏览器结束进程,则这个sessionid将消失,如果用户又打开浏览器想继续这次会话的时候,就会因为发送的请求中没有这个sessionid而使服务器无法辨别该把那个session信息给他,注意(这个时候服务器端的sessionid和sessionid所指向的session都还存在,只是没有正确的sessionid和它匹配而占用服务器内存,只有session过期或服务器重启才释放内存).
   上面这种方式叫会话cookie,把cookie放在浏览器内存里,只能在这个浏览器的内存范围里完成会话,是一种不长久的方式,为了能长久会话,就出现了持久化cookie,把cookie固化在用户的计算机上,现在的cookie不单单能存放sessionid,还能放用户信息,样式表信息等.
   如果用户禁止了所有cookie的使用,那么会话cookie和持久化cookie都不能用了,有个方案也可以解决问题,就是URL重写,这里要说下的就是URL重写只能实现会话cookie的效果,持久会话实现不了.

刚开始理解时，我也认为会有持久和会话这两种COOKIE。我认为，
会话COOKIE就是用来存放SESSIONID的，并且只存在于浏览器内存，浏览器关闭后会话COOKIE就被删除；
持久COOKIE就是用来存放其它信息，并且是在我们的本地硬盘里能看到的那种COOKIE。

然后我写了个SERVLET试了一下。

public void service(HttpServletRequest request, HttpServletResponse response) throws IOException {
	
	Cookie cookie = null;
	
	PrintWriter out = response.getWriter();
	out.println("<html><body>");
	
	Cookie[] cookies = request.getCookies();
	
	// 如果没有COOKIE，新建一个COOKIE
	if (cookies == null) {
		
		out.println("<b>cookies is null.</b></br>");
		
		cookie = new Cookie("new", "1");
		
		response.addCookie(cookie);
		
	} else {
		
		out.println("<b>cookies is not null.</b></br>");
		
		for (int i = 0; i < cookies.length; i++) {
			
			cookie = cookies[i];
			
			out.println("cookie" + i + " name: " + cookie.getName() + "</br>");
		}
	}
	
	HttpSession session = request.getSession();
	
	if (session == null) {
		out.println("<b>session is null.</b></br>");
		
	} else {
		out.println("<b>session is not null.</b></br>");
		out.println("session id: " + session.getId() + "</br>");
	}
	
	out.println("</body></html>");
}

第一次访问这个SERVLET，页面显示

引用

cookies is null.
session is not null.
session id: 0D0AABB6F911362FEE87BEEB2953C33F

第二次访问，页面显示

引用

cookies is not null.
cookie0 name: new
cookie1 name: JSESSIONID
session is not null.
session id: 0D0AABB6F911362FEE87BEEB2953C33F

第二次访问时从客户端来了两个COOKIE，名为“new”的COOKIE是我创建的，名为“JSESSIONID”的COOKIE应该是服务器TOMCAT创建的，但这时，在本地硬盘里找不到这两个COOKIE的文件。

改一下SERVLET，在创建名为“new”的COOKIE时，加一句

cookie.setMaxAge(1000);

然后本地硬盘里就有“new”这个COOKIE了。

这下就有疑问了，在没有设置COOKIE存活期时，自己创建的SESSION不会存到本地硬盘，会不会TOMCAT创建的所谓的会话COOKIE也是没有设置存活期呢？

然后根据zddava的博客（http://zddava.iteye.com/blog/311053），找到了TOMCAT里创建会话COOKIE的代码。
在
org.apache.catalina.connector.Request.java里，

protected void configureSessionCookie(Cookie cookie) {
    cookie.setMaxAge(-1);
    String contextPath = null;
    if (!connector.getEmptySessionPath() && (getContext() != null)) {
        contextPath = getContext().getEncodedPath();
    }
    if ((contextPath != null) && (contextPath.length() > 0)) {
        cookie.setPath(contextPath);
    } else {
        cookie.setPath("/");
    }
    if (isSecure()) {
        cookie.setSecure(true);
    }
}

cookie.setMaxAge(-1);使COOKIE在浏览器被关闭时删除。而且这里的cookie和上面SERVLET里的cookie都是javax.servlet.http.Cookie。

由此得出结论，可能最开始是我理解错了，COOKIE并没有会话COOKIE和持久COOKIE之分。我们本地创建的“持久COOKIE”和WEB容器创建的“会话COOKIE”都是一种COOKIE，就是javax.servlet.http.Cookie。只是WEB容器把存活期设置成了关闭浏览器时删除而已（TOMCAT）。

8
顶

0
踩

分享到：

servlet单实例多线程模式问题 | 2009年目标

2009-02-18 11:22
浏览 16160
评论(3)
分类:企业架构
查看更多

3 楼 maoxiaoyun 2013-04-17

    /**
     * Sets the maximum age of the cookie in seconds.
     *
     * <p>A positive value indicates that the cookie will expire
     * after that many seconds have passed. Note that the value is
     * the <i>maximum</i> age when the cookie will expire, not the cookie's
     * current age.
     *
     * <p>A negative value means
     * that the cookie is not stored persistently and will be deleted
     * when the Web browser exits. A zero value causes the cookie
     * to be deleted.
     *
     * @param expiry an integer specifying the maximum age of the
     * cookie in seconds; if negative, means the cookie is not stored;
     * if zero, deletes the cookie
     *
     * @see #getMaxAge
     */
    public void setMaxAge(int expiry) {
        maxAge = expiry;
    }

Jdk源码说明了，当maxAge=-1时，浏览器退出时会删除该cookie，在浏览器端，max-age用秒来设置cookie的生存期。

2 楼 suuuuun1987 2012-03-19

1 楼 hustlxjaw 2011-03-01

好文章，谢谢作者了

发表评论

您还没有登录,请您登录后再发表评论

最近访客更多访客>>

博主相关

文章分类

社区版块

存档分类

最新评论