在Spring Boot中如何使用Cookies详析

在Spring Boot中，使用Cookie的方法非常简单，只需要使用HttpServletRequest和HttpServletResponse对象即可实现。下面我们来详细讲解如何使用Cookies。

一、什么是Cookies？

Cookie是存储在客户端浏览器上的数据，它可以记录用户在访问网站时的一些信息，比如用户的登录状态、购物车中的商品等信息。Cookie主要有以下几个属性：

• Name: Cookie的名字
• Value: Cookie的值
• Domain: 可以访问该Cookie的域名
• Path: 可以访问该Cookie的路径
• Expires: Cookie过期时间
• HttpOnly: 是否只可以通过HTTP协议访问该Cookie
• Secure: 是否只可以通过HTTPS协议访问该Cookie

二、在Spring Boot中如何设置Cookie

在Spring Boot中设置Cookie需要使用到HttpServletRequest和HttpServletResponse对象。下面是一个简单的示例，演示如何在控制器中设置Cookie：

@GetMapping("/set-cookie")
public String setCookie(HttpServletRequest request, HttpServletResponse response) {
    Cookie cookie = new Cookie("username", "admin");
    cookie.setMaxAge(3600);
    response.addCookie(cookie);
    return "Cookie已设置";
}

上述代码定义了一个GetMapping请求，请求路径为"/set-cookie"。当访问该路径时，服务器会在浏览器上设置一个名为"username"，值为"admin"的Cookie，并设置过期时间为3600秒。

三、在Spring Boot中如何读取Cookie

可以使用HttpServletRequest对象的getCookies()方法来获取浏览器中的Cookie信息。下面是一个示例，演示如何在控制器中读取Cookie：

@GetMapping("/get-cookie")
public String getCookie(HttpServletRequest request) {
    Cookie[] cookies = request.getCookies();
    StringBuilder sb = new StringBuilder();
    for (Cookie cookie : cookies) {
        if (cookie.getName().equals("username")) {
            sb.append("username=").append(cookie.getValue());
        }
    }
    return sb.toString();
}

上述代码定义了一个GetMapping请求，请求路径为"/get-cookie"。当访问该路径时，服务器会读取浏览器的Cookie信息，并返回名为"username"的Cookie的值。

四、示例

下面是一个例子，演示如何使用Cookies记录用户的登录状态。

@RestController
public class LoginController {

    @GetMapping("/login")
    public String login(HttpServletRequest request, HttpServletResponse response) {
        String username = request.getParameter("username");
        String password = request.getParameter("password");
        if (username.equals("admin") && password.equals("admin")) {
            Cookie cookie = new Cookie("loggedin", "true");
            cookie.setMaxAge(3600);
            response.addCookie(cookie);
            return "登录成功";
        } else {
            return "登录失败";
        }
    }

    @GetMapping("/logout")
    public String logout(HttpServletResponse response) {
        Cookie cookie = new Cookie("loggedin", "false");
        cookie.setMaxAge(0);
        response.addCookie(cookie);
        return "已注销登录";
    }

    @GetMapping("/secure-page")
    public String securePage(HttpServletRequest request) {
        Cookie[] cookies = request.getCookies();
        for (Cookie cookie : cookies) {
            if (cookie.getName().equals("loggedin") && cookie.getValue().equals("true")) {
                return "欢迎访问安全页面";
            }
        }
        return "请先登录";
    }

}

上述代码定义了一个RestController，包含了登录、注销和安全页面等功能。在登录成功后，服务器会在浏览器上设置一个名为"loggedin"，值为"true"的Cookie，用于记录登录状态。当用户访问安全页面时，服务器会读取浏览器中的Cookie信息，来判断用户是否已登录。在用户注销登录后，服务器会将"loggedin"这个Cookie删除。