Microsoft Word - xu_ly_cookie_trong_servlet.docx

Bản ghi

1 Xử lý Cookie trong Servlet Cookie là các text file được lưu giữ trên máy tính Client và chúng được giữ cho mục đích theo dõi các thông tin đa dạng. Rõ ràng một điều là, Java Servlet hỗ trợ các HTTP cookie. Có 3 bước liên quan trong việc nhận diện việc phản hồi người dùng: Server script gửi một tập hợp các Cookie tới trình duyệt. Ví dụ: name, age, hoặc số chứng minh thư, Trình duyệt lưu giữ thông tin này trên thiết bị nội bộ để sử dụng trong thời gian tới. Trong lần tới, trình duyệt gửi bất kỳ yêu cầu nào tới Web server, thì nó gửi những thông tin Cookie này tới Server và Server này sử dụng thông tin đó để nhận diện người dùng. Chương này hướng dẫn bạn cách để thiết lập và phục hồi các Cookie, cách để truy cập chúng và cách để xóa chúng. Phân tích một Cookie Cookie thường được thiết lập trong một HTTP Header (mặc dù JavaScript cũng có thể thiết lập một Cookie trực tiếp trên một trình duyệt). Một Servlet, mà thiết lập một Cookie, có thể gửi các Header trông giống như sau: HTTP/ OK Date: Fri, 04 Feb :03:38 GMT Server: Apache/1.3.9 (UNIX) PHP/4.0b3 Set-Cookie: name=xyz; expires=friday, 04-Feb-07 22:03:38 GMT; path=/; domain=tutorialspoint.com Connection: close Content-Type: text/html Như bạn có thể thấy, Set-Cookie Header chứa cặp name-value, một GMT date, một path và một domain. Name và value sẽ là URL được mã hóa. Trường Expires là một chỉ lệnh tới trình duyệt để bỏ qua Cookie sau một khoảng date và time đã cho. Nếu trình duyệt được định cấu hình để lưu giữ các Cookie, thì nó sẽ giữ thông tin này tới Expiry Date. Nếu người dùng chỉ tới trình duyệt tại bất cứ trang nào mà kết nối với path và domain của Cookie đó, nó sẽ gửi lại Cookie đó tới Server. Các Header của trình duyệt có thể trông giống như sau: GET / HTTP/1.0 Connection: Keep-Alive User-Agent: Mozilla/4.6 (X11; I; Linux apmac ppc) Host: zink.demon.co.uk:1126 Accept: image/gif, */* Accept-

2 Encoding: gzip Accept-Language: en Accept-Charset: iso ,*,utf-8 Cookie: name=xyz Sau đó, một Servlet sẽ có sự truy cập tới Cookie đó thông qua phương thức request.getcookies(), mà trả về một mảng các đối tượng Cookie. Các phương thức Servlet Cookie Bảng dưới liệt kê các phương thức hữu ích để bạn sử dụng trong khi thao tác các Cookie trong Servlet: STT Phương thức và Miêu tả 1 public void setdomain(string pattern) Phương thức thiết lập domain mà Cookie áp dụng, ví dụ: vietjack.com 2 public String getdomain() Phương thức nhận domain mà Cookie áp dụng, ví dụ: vietjack.com 3 public void setmaxage(int expiry) Phương thức này thiết lập thời gian bao lâu (bằng giây) thì Cookie hết hạn. Nếu bạn không thiết lập nó, Cookie sẽ chỉ tồn tại cho session hiện tại 4 public int getmaxage() Phương thức này trả về tuổi tối đa của Cookie này, được xác định bằng giây. Theo mặc định, -1 chỉ rằng Cookie sẽ tồn tại tới khi trình duyệt kết thúc 5 public String getname() Phương thức này trả về tên của Cookie. Tên này không thể bị thay đổi sau khi tạo ra 6 public void setvalue(string newvalue)

3 Phương thức này thiết lập giá trị mà liên kết với Cookie đó 7 public String getvalue() Phương thức này nhận giá trị mà liên kết với Cookie đó 8 public void setpath(string uri) Phương thức này thiết lập path mà Cookie này áp dụng. Nếu bạn không xác định một path, thì Cookie được trả về cho mọi URL trong cùng thư mục trong trang hiện tại cũng như trong tất cả thư mục phụ 9 public String getpath() Phương thức này nhận path mà Cookie này áp dụng 10 public void setsecure(boolean flag) Phương thức này thiết lập giá trị Boolean chỉ rằng có hay không Cookie chỉ nên được gửi qua các kết nối được mật mã hóa (ví dụ: SSL) 11 public void setcomment(string purpose) Phương thức này xác định một comment mà miêu tả một mục đích của Cookie. Comment này là hữu ích nếu trình duyệt hiển thị Cookie tới người dùng 12 public String getcomment() Phương thức này trả về Comment miêu tả mục đích của Cookie này, hoặc trả về null nếu Cookie này không có comment Thiết lập Cookie với Servlet Bạn theo 3 bước sau để thiết lập Cookie với Servlet:

4 (1) Tạo một đối tượng Cookie: Bạn gọi Cookie constructor với một tên Cookie và một giá trị Cookie, cả hai đều là các String. Cookie cookie = new Cookie("key","value"); Bạn nên nhớ rằng, cả tên và giá trị không nên chứa khoảng trống trắng hoặc bất kỳ ký tự nào sau: [ ] ( ) =, " : ; (2) Thiết lập tuổi tối đa: Bạn sử dụng setmaxage để xác định thời gian bao lâu (bằng giây) thì Cookie sẽ còn hiệu lực. Ví dụ sau sẽ thiết lập một Cookie trong 24 giờ. cookie.setmaxage(60*60*24); (3) Gửi Cookie vào trong các trường HTTP Response Header: Bạn sử dụngresponse.addcookie để thêm các Cookie vào trong các trường HTTP Response Header như sau: response.addcookie(cookie); Ví dụ Chúng ta sửa đổi Ví dụ về Form để thiết lập các Cookie cho First và Last name: // Import required java libraries import java.io.*; import javax.servlet.*; import javax.servlet.http.*; // Extend HttpServlet class public class HelloForm extends HttpServlet { public void doget(httpservletrequest request, HttpServletResponse response) throws ServletException, IOException { // Create cookies for first and last names. Cookie firstname = new Cookie("first_name", request.getparameter("first_name")); Cookie lastname = new Cookie("last_name", request.getparameter("last_name")); // Set expiry date after 24 Hrs for both the cookies. firstname.setmaxage(60*60*24); lastname.setmaxage(60*60*24); // Add both the cookies in the response header. response.addcookie( firstname ); response.addcookie( lastname ); // Set response content type response.setcontenttype("text/html"); PrintWriter out = response.getwriter(); String title = "Setting Cookies Example"; String doctype = "<!doctype html public \"-//w3c//dtd html 4.0 " + "transitional//en\">\n"; out.println(doctype + "<html>\n" + "<head><title>" + title + "</title></head>\n" + "<body bgcolor=\"#f0f0f0\">\n" + "<h1 align=\"center\">" +

5 title + "</h1>\n" + "<ul>\n" + " <li><b>first Name</b>: " + request.getparameter("first_name") + "\n" + " <li><b>last Name</b>: " + request.getparameter("last_name") + "\n" + "</ul>\n" + "</body></html>"); } } Biên dịch HelloForm trên và tạo entry thích hợp trong web.xml file và cuối cùng thử trang HTML sau để gọi Servlet: <html> <body> <form action="helloform" method="get"> First Name: <input type="text" name="first_name"> <br /> Last Name: <input type="text" name="last_name" /> <input type="submit" value="submit" /> </form> </body> </html> Giữ nội dung HTML trên trong Hello.htm file và đặt nó trong thư mục <Tomcat-installationdirectory>/webapps/ROOT directory. Khi bạn truy cập thì đây là output của form trên: First Name: Last Name: Khi bạn nhập First Name và Last Name và sau đó nhấn nút Submit. Nó sẽ hiển thị First Name và Last Name trên màn hình và cùng tại thời điểm đó, nó sẽ thiết lập hai Cookie là firstname và lastname, mà sẽ được truyền trở lại Server khi lần kế tiếp bạn nhấn nút Submit này. Phần tới sẽ giới thiệu cho bạn cách để truy cập các Cookie này trở lại trong ứng dụng web của bạn. Đọc Cookie với Servlet Để đọc các Cookie, bạn cần tạo một mảng các đối tượng javax.servlet.http.cookie bằng việc gọi phương thức getcookies() của HttpServletRequest. Sau đó, tuần hoàn qua mảng, và sử dụng các phương thức getname() và getvalue() để truy cập mỗi Cookie và giá trị liên kết. Ví dụ Chúng ta cùng đọc Cookie sau mà đã thiết lập trong ví dụ trước đó: // Import required java libraries import java.io.*; import javax.servlet.*; import javax.servlet.http.*; // Extend HttpServlet class public class ReadCookies extends HttpServlet { public void doget(httpservletrequest

6 request, HttpServletResponse response) throws ServletException, IOException { Cookie cookie = null; Cookie[] cookies = null; // Get an array of Cookies associated with this domain cookies = request.getcookies(); // Set response content type response.setcontenttype("text/html"); PrintWriter out = response.getwriter(); String title = "Reading Cookies Example"; String doctype = "<!doctype html public \"-//w3c//dtd html 4.0 " + "transitional//en\">\n"; out.println(doctype + "<html>\n" + "<head><title>" + title + "</title></head>\n" + "<body bgcolor=\"#f0f0f0\">\n" ); if( cookies!= null ){ out.println("<h2> Found Cookies Name and Value</h2>"); for (int i = 0; i < cookies.length; i++){ cookie = cookies[i]; out.print("name : " + cookie.getname( ) + ", "); out.print("value: " + cookie.getvalue( )+" <br/>"); } }else{ out.println( "<h2>no cookies founds</h2>"); } out.println("</body>"); out.println("</html>"); } } Biên dịch ReadCookie trên và tạo entry thích hợp trong web.xml file. Nếu bạn đã thiết lập first_name cookie là John và last_name cookie là Player, thì khi chạyhttp://localhost:8080/readcookies sẽ hiển thị kết quả sau: Found Cookies Name and Value Name : first_name, Value: John Name : last_name, Value: Player Xóa Cookie với Servlet Xóa một Cookie là rất đơn giản. Nếu bạn muốn xóa một Cookie, đơn giản bạn chỉ cần theo 3 bước sau: Đọc một cookie đang tồn tại và lưu nó trong đối tượng Cookie. Thiết lập tuổi của cookie về 0 bởi sử dụng phương thức setmaxage() để xóa một cookie đang tồn tại. Ví dụ Thêm cookie này trở lại bên trong trường Response header. Ví dụ sau sẽ xóa cookie đang tồn tại với tên là first_name và khi bạn chạy Servlet là ReadCookies trong lần kế tiếp thì nó sẽ trả về giá trị null cho first_name.

7 // Import required java libraries import java.io.*; import javax.servlet.*; import javax.servlet.http.*; // Extend HttpServlet class public class DeleteCookies extends HttpServlet { public void doget(httpservletrequest request, HttpServletResponse response) throws ServletException, IOException { Cookie cookie = null; Cookie[] cookies = null; // Get an array of Cookies associated with this domain cookies = request.getcookies(); // Set response content type response.setcontenttype("text/html"); PrintWriter out = response.getwriter(); String title = "Delete Cookies Example"; String doctype = "<!doctype html public \"-//w3c//dtd html 4.0 " + "transitional//en\">\n"; out.println(doctype + "<html>\n" + "<head><title>" + title + "</title></head>\n" + "<body bgcolor=\"#f0f0f0\">\n" ); if( cookies!= null ){ out.println("<h2> Cookies Name and Value</h2>"); for (int i = 0; i < cookies.length; i++){ cookie = cookies[i]; if((cookie.getname( )).compareto("first_name") == 0 ){ cookie.setmaxage(0); response.addcookie(cookie); out.print("deleted cookie : " + cookie.getname( ) + "<br/>"); } out.print("name : " + cookie.getname( ) + ", "); out.print("value: " + cookie.getvalue( )+" <br/>"); } }else{ out.println( "<h2>no cookies founds</h2>"); } out.println("</body>"); out.println("</html>"); } } Biên dịch DeleteCookies trên và tạo entry thích hợp trong web.xml file. Bây giờ bạn chạyhttp://localhost:8080/deletecookies sẽ hiển thị kết quả: Cookies Name and Value Deleted cookie : first_name Name : first_name, Value: John Name : last_name, Value: Player

8 Bây giờ chạy và nó sẽ chỉ hiển thị một cookie như sau: Found Cookies Name and Value Name : last_name, Value: Player Bạn có thể xóa các cookie của bạn trong IE bởi thao tác bằng tay. Bắt đầu tại Tools menu và chọn Internet Options. Để xóa tất cả cookie, nhấn Delete Cookies.