android 客戶端 Cookie處理

Cookie，有時也用其復(fù)數(shù)形式Cookies，指某些網(wǎng)站為了辨別用戶身份、進(jìn)行session跟蹤而儲存在用戶本地終端上的數(shù)據(jù)（通常經(jīng)過加密）。

Cookie最早是網(wǎng)景公司的前雇員Lou Montulli在1993年3月的發(fā)明。

發(fā)起

Cookie是由服務(wù)器端生成，發(fā)送給User-Agent（一般是瀏覽器，客戶端），瀏覽器會將Cookie的key/value保存到某個目錄下的文本文件內(nèi)，下次請求同一網(wǎng)站時就發(fā)送該Cookie給服務(wù)器（前提是瀏覽器設(shè)置為啟用cookie）。Cookie名稱和值可以由服務(wù)器端開發(fā)自己定義，對于JSP而言也可以直接寫入jsessionid，這樣服務(wù)器可以知道該用戶是否合法用戶以及是否需要重新登錄等。

用途

服務(wù)器可以利用Cookies包含信息的任意性來篩選并經(jīng)常性維護(hù)這些信息，以判斷在HTTP傳輸中的狀態(tài)。Cookies最典型的應(yīng)用是判定注冊用戶是否已經(jīng)登錄網(wǎng)站，用戶可能會得到提示，是否在下一次進(jìn)入此網(wǎng)站時保留用戶信息以便簡化登錄手續(xù)，這些都是Cookies的功用。另一個重要應(yīng)用場合是“購物車”之類處理。用戶可能會在一段時間內(nèi)在同一家網(wǎng)站的不同頁面中選擇不同的商品，這些信息都會寫入Cookies，以便在最后付款時提取信息。目前Cookies 最廣泛的是記錄用戶登錄信息，這樣下次訪問時可以不需要輸入自己的用戶名、密碼了――當(dāng)然這種方便也存在用戶信息泄密的問題，尤其在多個用戶共用一臺電腦時很容易出現(xiàn)這樣的問題。

生存周期

Cookie可以保持登錄信息到用戶下次與服務(wù)器的會話，換句話說，下次訪問同一網(wǎng)站時，用戶會發(fā)現(xiàn)不必輸入用戶名和密碼就已經(jīng)登錄了（當(dāng)然，不排除用戶手工刪除Cookie）。而還有一些Cookie在用戶退出會話的時候就被刪除了，這樣可以有效保護(hù)個人隱私。

Cookie在生成時就會被指定一個Expire值，這就是Cookie的生存周期，在這個周期內(nèi)Cookie有效，超出周期Cookie就會被清除。有些頁面將Cookie的生存周期設(shè)置為“0”或負(fù)值，這樣在關(guān)閉瀏覽器時，就馬上清除Cookie，不會記錄用戶信息，更加安全。 

Android 中Cookie 的操作：

邏輯：Cookie是由服務(wù)器生成的。客戶端第一次向服務(wù)器發(fā)送Http請求時，由于沒有Cookie，在Http請求頭中即Header中不包含"Cookie"。此時在服務(wù)器返回的相應(yīng)（HttpResponse）中會多一個字段"Set-Cookie",此字段的值就是服務(wù)器生成的Cookie值，下次再由此客戶端程序訪問該服務(wù)器時，就可以把該Cookie值放入Http請求頭中。服務(wù)器就會知道是哪個用戶再次訪問了該服務(wù)器。客戶端需要保存該Cookie以此用戶再次訪問服務(wù)器時使用。Cookie會有一個失效時間，客戶端在Cookie失效后再次訪問服務(wù)器，服務(wù)器會返回一個Cookie失效的狀態(tài)碼（比如403之類的），并在HttpResponse中包含"Set-Cookie"字段，這里面是新的Cookie。客戶端需要做的操作是：1.將新Cookie覆蓋舊的Cookie。2.跳入用戶登錄界面，讓用戶用新的Cookie重新登陸。Cookie 可以保存在SharePreferenced或者Sqlite中。 

實(shí)現(xiàn)代碼：

 public byte[] doPost(String url, List<NameValuePair> values){ 　　HttpPost post = new HttpPost(url);　　post.setHeadr("Accept", "");　　...　　   　　　　}

如有疑問請留言或者到本站社區(qū)交流討論，感謝閱讀，希望能幫助到大家，謝謝大家對本站的支持！