6.3 Cookie对象操作

一、实验原理

1、关于Cookie

2、Cookie的工作原理

一、实验原理

1、关于Cookie

        Cookie是指某些网站为了记录和辨别用户身份，存储在用户端计算机上的文件。Cookie的格式实际上是一段纯文本信息，由服务器随着网页一起发送到客户端，并保存在客户端硬盘的指定目录中。有人认为Cookie会造成严重的安全威胁，但事实并非如此。服务器读取Cookie时，只能读取到与该服务器相关的信息。Cookie永远不会以任何方式执行，因此也不会带来病毒或攻击用户的系统，且Cookie具有时效性。例如，当用户设置了Cookie的存活时间为1分钟时，1分钟后这个Cookie就会被浏览器自动删除。Cookie给网站和用户带来的好处很多，如:
        (1)Cookie能使站点跟踪特定访问者的访问次数、最后访问时间等信息。
        (2) Cookie能告诉在线广告商广告被单击的次数，从而可以更精确地投放广告。
        (3) Cookie在有效期限未到时，能够使用户在不需要重复输人用户名和密码的情况下进入曾经浏览过的一些站点。
        (4) Cookie能够帮助站点统计用户个人资料以实现各种各样的个性化服务，也可以使用Cookie来编写一些功能较强的应用程序。
        不过，Cookie也存在安全问题，攻击者可以分析存放在本地的Cookie文件，并进行Cookie欺骗攻击。

2、Cookie的工作原理

        Cookie使用HTTP头部(Header)来传递和交换信息。Cookie 机制定义了两种HTTP的报文头部: Set- Cookie Header和Cookie Header。其中，Set-Cookie Header 存放在Web服务器站点的响应头部(Response Header)中，当用户通过Web浏览器首次打开Web服务器的某一站点时，Web服务器先根据用户端的信息创建一个Set-Cookie Header，并添加到HTTP响应报文中发送给Web客户端；Cookie Header存放在Web客户端的请求头部(Request Header)中，当用户通过Web浏览器再次访问Web服务器的站点(其实是Web页面)时，Web浏览器根据要访问的Web站点的URL从客户端的计算机中取回Cookie，并添加到HTTP请求报文中发送给Web服务器。Cookie 的工作过程如下图所示，具体描述如下。
        (1) Web客户端通过浏览器向Web服务器发起连接请求，通过HTTP报文请求行中的URL打开某一Web页面。
        (2)Web服务器接收到请求后，根据用户端提供的信息产生一个Set-Cookie Header。

cookie工作原理图

        (3)将生成的Set-Cookie Header通过Response Header存放在HTTP报文中回传给Web客户端，建立一次会话连接。
        (4)Web客户端收到HTTP应答报文后，如果要继续已建立的这次会话，则将Cookie的内容从HTTP报文中取出，形成一个Cookie文本文件储存在客户端计算机的硬盘中或保存在客户端计算机的内存中。
        (5)当Web客户端再次向Web服务器发起连接请求时，Web浏览器首先根据要访问站点的URL在本地计算机中寻找对应的Cookie文本文件或在本地计算机的内存中寻找对应的Cookie内容。如果找到，则将此Cookie内容存放在HTTP请求报文中发给Web服务器。
        (6) Web服务器接收到包含Cookie内容的HTTP请求后，检索其Cookie中与用户有关的信息，并根据检索结果生成一个客户端所请求的页面应答传递给客户端。Web浏览器的每一次页面请求（如打开新页面、刷新已打开的页面等），都会与Web服务器之间进行Cookie信息的交换。

二、实验环境

cookie对象操作实验清单
序号	软硬件要求	规格
1	数量	1台
2	操作系统版本	windows 7
3	软件版本	XAMPP、EditPlus

三、实验步骤：

1、本次实验需要以下三个文件：

（1）usingCookie.html。usingCookie.html是一个HTML表单，其中设置了几种可供用户选择和输入数据表单的选项，代码如下：

<html>
	<head><div id="" class="">
	</div>
		<title>运用Cookie</title>
		<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
		<meta http-equiv="description" content="this is my page">
		<meta http-equiv="content-type" content="text/html; charset=UTF-8">
	</head>
<body>
<h2 align="center">用户信息</h2>
	<form method="post" action="usingCookie.jsp">
	<table border=1 align ="center">
	<tr>
			<td>姓名: </td>
			<td><input type="text" name="name"/></td >
	</tr>
	<tr>
			<td>性别: </td>
			<td>男<input type="radio" name="sex" value="M" checked>女<input type ="radio" name="sex" value="F"></td>
	</tr>
	<tr>
			<td>喜好颜色: </td>
			<td>
			<select size=1 name="color">
				<option selected> none
				<option> blue
				<option> green
				<option> red
				<option> yellow
			</select>
			</td>
	</tr>
	<tr colspan="2" align="center">
	<td><input type="submit" value="发送资料"/></td>
	</tr>
	</table>
	</form >
</body>
</html>

（2）usingCookie.jsp。接收usingCookie.html表单传来的变量数据，并将这些数据存入Cookie中，然后将网页定向到responseCookie.jsp。usingCookie.jsp文件的代码如下：

<html>
	<head>
		<title>运用 Cookie</title>
		<meta http-equiv="pragma" content="no-cache">
		<meta http-equiv="cache-control" content="no-cache">
		<meta http-equiv="expires" content="0">
		<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
		<meta http-equiv="description" content="This is my page">
		<!--
		<link rel ="stylesheet" type="text/css" href=”styles. css">
		-->
	</head>
	<body>
		<%
		
		String strname=request.getParameter("name");
		String strsex=request.getParameter("sex");
		String strcolor=request.getParameter("color");
		Cookie nameCookie=new Cookie("name",java.net.URLEncoder.encode(strname));
		Cookie sexCookie=new Cookie("sex",strsex); 
		Cookie colorCookie=new Cookie("color",strcolor);
		nameCookie.setMaxAge(30);
		sexCookie.setMaxAge(30);
		colorCookie.setMaxAge(30);
		response.addCookie(nameCookie);
		response.addCookie(sexCookie);
		response.addCookie(colorCookie);
		response.sendRedirect("responseCookie.jsp");
		%>
	</body>
</html>

（3）responseCookie.jsp。Web应用程序会读取Cookie中的用户数据，并根据需要经变化后输出到浏览器中。responseCookie.jsp文件代码：

<%@ page language="java" import="java.util.*" pageEncoding="UTF-8"%>
<html>
	<head>
		<title>获取cookie资料</title>
		<meta http-equiv="pragma" content="no-cache">
		<meta http-equiv="cache-control" content="no-cache">
		<meta http-equiv="expires" content="0">
		<meta http-equiv="keywords" content="keyword1,keyword2,keyword3">
		<meta http-equiv="description" content="This is my page">
	</head>
	<body>
	<%
			Cookie cookies[]=request.getCookies();
			if(cookies==null)
					out.print("没有cookie");
			else
			{
					try
					{
							if(cookies.length==0)
							{
									System.out.println("客户端禁止写人cookie");
							}		
							else
							{
									int Count =cookies.length;
									String name="",sex="",color="";
									for(int i= 0;i<Count;i++)
											if(cookies[i].getName().equals("name"))
													name=cookies[i].getValue();
											else if(cookies[i].getName().equals("sex"))
													sex=cookies[i].getValue();
											else if(cookies[i].getName().equals("color"))
													color=cookies[i].getValue();
	%>
	<font color="<%=color%>" size=5 >
	<%=java.net.URLDecoder.decode(name) %>
	</font>
	您好.以下是您的个人资料...<P>
	<%
	out.println("性别: <br>");
	if(sex.equals("M"))
		out.println("<img src='images/boy.png'>我是男生..<p>");
	else 
		out.println("<img sre='images/gril.jpg'>我是女生..<p>");}}
	catch(Exception e)
	{
			System. out. println(e);
	} 
}%>
	</body>
</html>

将以上三个文件保存在cookietest文件夹中，一同放在"E:\XAMPP\XAMPP\tomcat\webapps"目录下。

2、在浏览器下输入“127.0.0.1:8080/cookietest/usingCookie.html”，浏览器就会向tomcat请求usingCookie.html页面，之后tomacat向浏览器返回usingCookie.html的代码，并经过浏览器渲染后，得到以下界面：