java cookie设置注意事项

今天我在设置cookie的时候,发现cookie的值获取有问题

问题代码

   //创建cookie,将当前的时间作为cookie的值发送给客户端
        String currentTime=new SimpleDateFormat("yyyy-MM-dd HH:mm:ss").format(new Date());
        Cookie cookie=new Cookie("lastAccess",currentTime);
        //发送cookie
        cookie.setMaxAge(-1);
        //cookie.setVersion(1);
        response.addCookie(cookie);

打印出cookie名字和cookie值:

JSESSIONID
545965F19ABA4D699AAED7B782D3E43D

我靠,我设置的cookie名字和值都对不上,后面查了一下,答案如下:

  1. Cookie的兼容性问题

Cookie的格式有2个不同的版本,第一个版本,我们称为Cookie Version 0,是最初由Netscape公司制定的,也被几乎所有的浏览器支持。而较新的版本,Cookie Version 1,则是根据RFC 2109文档制定的。为了确保兼容性,JAVA规定,前面所提到的涉及Cookie的操作都是针对旧版本的Cookie进行的。而新版本的Cookie目前还不被Javax.servlet.http.Cookie包所支持。

  1. Cookie的内容
    同样的Cookie的内容的字符限制针对不同的Cookie版本也有不同。在Cookie Version 0中,某些特殊的字符,例如:空格,方括号,圆括号,等于号(=),逗号,双引号,斜杠,问号,@符号,冒号,分号都不能作为Cookie的内容。这也就是为什么我们在例子中设定Cookie的内容为“Test_Content”的原因。

虽然在Cookie Version 1规定中放宽了限制,可以使用这些字符,但是考虑到新版本的Cookie规范目前仍然没有为所有的浏览器所支持,因而为保险起见,我们应该在Cookie的内容中尽量避免使用这些字符。

Cookie版本:
目前有两个版本:
版本0 : 由Netscape公司制定的,也被几乎所有的浏览器支持. Java中为了保持兼容性, 目前只支持到版本0, Cookie的内容中不能空格,方括号,圆括号,等于号(=),逗号,双引号,斜杠,问号,@符号,冒号,分号。
版本1 : 根据RFC 2109文档制定的. 放宽了很多限制. 上面所限制的字符都可以使用. 但为了保持兼容性, 应该尽量避免使用这些特殊字符.

解决:

不要用空格冒号等特殊符号就行了,我试了一下设置cookie版本为1,也是无效的,可能是和浏览器有关

String currentTime=new SimpleDateFormat("yyyyMMddHHmmss").format(new Date());
        Cookie cookie=new Cookie("lastAccess",currentTime);
        //发送cookie
        cookie.setMaxAge(-1);
        cookie.setPath("/");
        //System.out.println(cookie.getVersion());
        cookie.setVersion(1);
        System.out.println(cookie.getVersion());
        response.addCookie(cookie);
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章