Cookie通过在客户端记录信息确定用户身份

一个用户的所有请求操作都应该属于同一个会话，

HTTP协议是无状态的协议。一旦数据交换完毕，客户端与服务器端的连接就会关闭，再次交换数据需要建立新的连接。这就意味着服务器无法从连接上跟踪会话。

cookie机制：

客户端请求服务器，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。服务器还可以根据需要修改Cookie的内容。

注意：

（1）Cookie具有不可跨域名性。

  （2）Cookie的有效期

Cookie的maxAge决定着Cookie的有效期，单位为秒（Second）。Cookie中通过getMaxAge()方法与setMaxAge(int maxAge)方法来读写maxAge属性。

如果maxAge属性为正数，则表示该Cookie会在maxAge秒之后自动失效。浏览器会将maxAge为正数的Cookie持久化，即写到对应的Cookie文件中。无论客户关闭了浏览器还是电脑，只要还在maxAge秒之前，登录网站时该Cookie仍然有效。下面代码中的Cookie信息将永远有效。

Cookie cookie = new Cookie("username","helloweenvsfei");   // 新建Cookie

cookie.setMaxAge(Integer.MAX_VALUE);           // 设置生命周期为MAX_VALUE

response.addCookie(cookie);                    // 输出到客户端

如果maxAge为负数，则表示该Cookie仅在本浏览器窗口以及本窗口打开的子窗口内有效，关闭窗口后该Cookie即失效。maxAge为负数的Cookie，为临时性Cookie，不会被持久化，不会被写到Cookie文件中。Cookie信息保存在浏览器内存中，因此关闭浏览器该Cookie就消失了。Cookie默认的maxAge值为–1。

如果maxAge为0，则表示删除该Cookie。Cookie机制没有提供删除Cookie的方法，因此通过设置该Cookie即时失效实现删除Cookie的效果。失效的Cookie会被浏览器从Cookie文件或者内存中删除，

例如：

Cookie cookie = new Cookie("username","helloweenvsfei");   // 新建Cookie

cookie.setMaxAge(0);                          // 设置生命周期为0，不能为负数

response.addCookie(cookie);                    // 必须执行这一句

response对象提供的Cookie操作方法只有一个添加操作add(Cookie cookie)。

要想修改Cookie只能使用一个同名的Cookie来覆盖原来的Cookie，达到修改的目的。删除时只需要把maxAge修改为0即可。

注意：从客户端读取Cookie时，包括maxAge在内的其他属性都是不可读的，也不会被提交。浏览器提交Cookie时只会提交name与value属性。maxAge属性只被浏览器用来判断Cookie是否过期。

（3）Cookie的修改、删除

Cookie并不提供修改、删除操作。如果要修改某个Cookie，只需要新建一个同名的Cookie，添加到response中覆盖原来的Cookie。

如果要删除某个Cookie，只需要新建一个同名的Cookie，并将maxAge设置为0，并添加到response中覆盖原来的Cookie。注意是0而不是负数。负数代表其他的意义。读者可以通过上例的程序进行验证，设置不同的属性。

注意：修改、删除Cookie时，新建的Cookie除value、maxAge之外的所有属性，例如name、path、domain等，都要与原Cookie完全一样。否则，浏览器将视为两个不同的Cookie不予覆盖，导致修改、删除失败。

例子：

servlet：

package com.bjsxt.cookie.servlet;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.Cookie;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;


/**
 * Cookie：是一个类，
 * 由Servlet创建，并返回少量信息给客户端浏览器并保存
 *  如何给cookie设置存活时间，用jeansCookie.setMaxAge(3600*24*3);//存活时间为3天
 *    保存地点
 *       如果设置了存活时间，将cookie信息对象保存在电脑硬盘上，一旦时间一到，自动销毁
 *       如果没有设置存活时间，将保存在浏览器内存中，一旦浏览器关闭，cookie信息销毁
 *       
 *    怎样查看cookie的存活时间：看Expires属性
 *    怎样查看cookie的访问路径：看Path属性
 *  为了让cookie信息访问 变得合理，可以对cookie对象设置访问机制（url）
 *
 *  cookie技术依赖于客户端---》跟服务器tomcat是没有关系的
 *  
 *  怎样获取到前台传递过来的cookie信息？
 *  
 * @author Administrator
 *
 */
public class CookieServlet extends HttpServlet {
    
    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        //创建cookie信息对象
        Cookie  clothesCookie=new Cookie("clothes", "KA MA");
        Cookie  jeansCookie=new Cookie("jeans", "YiShion");
        Cookie  shoesCookie=new Cookie("shoes", "Nike");
        
        
        //****：对jeansCookie  cookie对象设置存活时间
        jeansCookie.setMaxAge(3600*24*3);//存活时间为3天
        
        //***:动态的设置cookie的访问路径
        shoesCookie.setPath(req.getContextPath()+"/car");//  "/car"相当于“/car*”
        
        //将cookie返回给客户端
        resp.addCookie(clothesCookie);
        resp.addCookie(jeansCookie);
        resp.addCookie(shoesCookie);
    }

}

cookie机制