Java是如何管理Cookie的？

Cookie 是一种饼干，一般放在Java冷藏就可以了

从web server的角度来看，cookie不是web server来保存的东西。web server只负责：
- 给client设置一个cookie，这个附在HTTP response的Set-Cookie的header里面。在JSP / Servlet中，是HTTPResponse的method. 在PHP里面，是一个函数（setcookie）。
- 读client发过来的cookie，这个附在HTTP request的Cookie的header里面。在JSP / Servlet里面，cookie值捕获在Cookie数组里面，可以从HTTPRequest里拿到。在PHP里面，是一个特殊的variable.
具体怎样保存，是client的实现。

KT的鱼 发表于 2020-5-1 01:04
保存密码是浏览器实现的，一般Web Server不会保存用户密码，为了安全性考虑只保存HashValue，个人以为使 ...

解释的很清楚啦
有一点细节补充：client 第一次访问 server 时应该是server产生一个unique的sessionId，然后再http response里设置一个Set-Cookie的header，里面的内容大概就是sessionId=XXXX
这样返回给webbrowser，browser就会把这个kv pair存到自己的Cookie store当中

楼主理解的不对，cookie是一个browser side的东西，java和php都是server side的technology。
这个具体解释起来就多了，建议还是去w3school补补基础

Java的cookie管理主要是对HttpServletResponse进行操作。可以看下这个例子：https://www.programcreek.com/jav ... mp;method=addCookie

cookie就是一个sql的查询语句，直接send to 网页上访问网站上的数据库返回对应的页面信息，就这么回事，不然为啥每次用360浏览器，记住一次密码就不用再次输出了。

冰吧ip哥 发表于 2020-4-30 20:57
cookie就是一个sql的查询语句，直接send to 网页上访问网站上的数据库返回对应的页面信息，就这么回事，不 ...

保存密码是浏览器实现的，一般Web Server不会保存用户密码，为了安全性考虑只保存HashValue，个人以为使用Cookie的出发点，是无关用户未登录，也可以保留用户状态的手段，在Django中，Client第一次访问Server时，Cookie由Server生成并返回，sessionID保存在Cookie中，因此client发送request都会将带有这个sessionID的cookie发送过去，Django的Middleware可以从Cookie中的sessionID找到所存储的对应内容，然后返回给Client，Session信息默认应该是存储在SQLite里的，如果哪里说的不对或者不确切，欢迎大佬来纠正！

wangyuesong2 发表于 2020-5-1 14:25
解释的很清楚啦
有一点细节补充：client 第一次访问 server 时应该是server产生一个unique的sessionId ...

感谢层主补充!