COOKIE的生存时间问题

• 默认情况下，浏览器会将COOKIE保存在内存里面。只要浏览器不关闭，COOKIE就会一直保存，浏览器一关闭，COOKIE就会被删除。

• 设置COOKIE的生存时间：

public void setMaxAge(int expiry)
Sets the maximum age of the COOKIE in seconds.
A positive value indicates that the COOKIE will expire after that many seconds have passed. Note that the value is the maximum age when the COOKIE will expire, not the COOKIE's current age.

A negative value means that the COOKIE is not stored persistently and will be deleted when the Web browser exits. A zero value causes the COOKIE to be deleted.

• expiry(中文意思为过期)，单位为秒
• expiry>0，表示COOKIE的值将在expiry秒后过期；expiry<0（默认值），表示将COOKIE保存在内存中；expiry=0，删除COOKIE；
  

note：expiry的使用方法，通过将COOKIE的生存周期设为0，即可删除该COOKIE

COOKIE COOKIE = new COOKIE("username", "tom");
COOKIE.setMaxAge(0);
response.addCOOKIE(COOKIE);

COOKIE的路径问题

• 浏览器访问服务器时，会比较COOKIE的路径是否与要访问的路径匹配，只有路径匹配的COOKIE才会被发送。

什莫意思？

使用一个简单的项目servlet_demo用来测试，在webapps的biz目录下创建一个a.jsp，在页面开头添加代码块，用来向客户端添加COOKIE：

<%
COOKIE COOKIE = new COOKIE("name","tom");
response.addCOOKIE(COOKIE);
%>

启动服务器，部署项目.....

在浏览器中请求http://localhost:8080/servlet_demo/biz/a.jsp，在google浏览器中查看COOKIE，

在这里可以看到我们添加的name和值tom，

解释：只有路径匹配的COOKIE才会被发送

当我们再次访问与上面路径匹配的url时，浏览器会自动将该COOKIE发送到服务器。

验证：

• 获得客户端发送过来的COOKIE：

COOKIE[] getCOOKIEs()
Returns an array containing all of the COOKIE objects the client sent with this request. This method returns null if no COOKIEs were sent.
Returns:
        an array of all the COOKIEs included with this request, or null if the request has no COOKIEs

在biz文件夹中创建文件b.jsp，在开头添加如下代码：

<%
COOKIE[] COOKIEs = request.getCOOKIEs();
for (COOKIE c : COOKIEs){
out.println("
" + c.getName() + ":" + c.getValue() + "
");
}
%>

在浏览器中访问b.jsp页面，http://localhsot:8080/biz/b.jsp，

可以观察到，与我们之前添加进客户端的COOKIE的内容和值相同

• 将b.jsp文件复制到webapps文件夹下重命名为c.jsp，再次访问c.jsp，http://servlet_demo/c.jsp，我们得到，

只有JSESSIONID，原因就是我们访问http://servlet_demo/c.jsp时对应的路径为/servlet_demo，只与JSESSIONID的路径匹配，因此只返回了JSESSIONID这一个COOKIE。

• 在biz下创建一个文件夹biz2，将b.xml文件复制到biz2下，重命名为d.xml，我们访问d.jsp，http://servlet_demo/biz/biz2/d.jsp，结果可以自己分析总结了。

• COOKIE的默认路径

默认等于添加该COOKIE的web组件的路径，例如我们在访问http://localhost:8080/servlet_demo/biz/a.jsp时，在浏览器中添加了一个COOKIE，则该COOKIE的路径就是/servlet_demo/biz

匹配规则：访问的路径的层级如果小于客户端保存的COOKIE的路径的层级，则不能获取深层级的COOKIE；如果请求的路径的层级深于客户端保存的COOKIE的路径的层级，则会获得浅层级和当前层级的所有COOKIE

• 设置COOKIE的默认的层级

public void setPath(java.lang.String uri)
Specifies a path for the COOKIE to which the client should return the COOKIE.
The COOKIE is visible to all the pages in the directory you specify, and all the pages in that directory's subdirectories. 
A COOKIE's path must include the servlet that set the COOKIE, for example, /catalog, which makes the COOKIE visible to all 
directories on the server under /catalog.

COOKIE的限制

• COOKIE可以被用户禁止
• 只能保存少量的数据（4k左右）
• 只能保存字符串，对于中文，需要编码
  
• 不安全