关于不同域名共享cookie的问题

60 阅读 0 评论 40 点赞

我是靠谱客的博主小巧小白菜，最近开发中收集的这篇文章主要介绍关于不同域名共享cookie的问题，觉得挺不错的，现在分享给大家，希望可以做个参考。

概述

项目背景：两个项目之间需要共同的登录信息，域名不相同cookie不能直接传递。

在这里介绍一下cookie：

1.cookie是一个存储在客户端的字符串属性,可以用它对当前网页的cookie进行读,写,增.删等操作;javascript能够用document对象的cookie属性对cookie进行操作;

2.cookie的四个可选属性:

2.1 cookie的生存期属性:expires;默认情况下,cookie只在浏览器会话期存在.退出浏览器就丢失;可以用expires设置时间;退出浏览器后就不会丢失并存为客户端浏览器的cookie文件;过了时间后cookie失效,还会自动删除cookie文件.

2.2 path属性:默认情况下,在同一个目录下文件可以调用;
例如:http://hanj.com/c1/1.html设置的cookie可以被http://hanj.com/c1/2.html调用.但不能被http://hanj.com/c2/目录下的文件调用;
但如把path属性设成"/";则在http://hanj.com/下的所有文件都可调用此cookie.

2.3 domain属性:例如设成".hanj.com"则在.hanj.com下的所有服务器下的文件都可以调用cookie.

2.4 安全属性:默认情况下为false;用http协议不安全传输;true:用https等协议安全传输.

3.cookie的局限性:

浏览器最多保存300个cookie;为单个web服务器的最多只能保存20个cookie;每个cookie不能超过4000个字节.

cookie除了name，value，expire等信息以外，还有domain和path属性，domain就是当前域，默认为请求的地址，如网址为www.jb51.NET/test/test.aspx，那么domain默认为www.jb51.net，path默认就是当前项目的根目录，path和domain只要有一个不同，那就表示跨域，无法实现共享，而不同项目之间domain可能相同，而path一定是不同的。
因此在设定cookie的时候可以domain和path也一起设置，为了实现共享，两个项目应该设置成一样的。修改上面设置cookie的方法,具体设置什么要视情况而定

设置cookie时加上（本地）：

document.cookie=c_name+ "=" + escape(value) 
                      + ((expiredays==null) ? "" : ";expires="+exdate.toGMTString())
                      +";path=/"
                      +";domain=localhost";

后台获取时：

    Cookie cookie = new Cookie("lang", "zh_CN");  
    // 设置domain  
    cookie.setDomain("localhost");  
    // 设置path  
    cookie.setPath("/");  
    // 设置以后无法再前端document中看到该cookie，提高了安全性  
    cookie.setHttpOnly(true);  
    // 过期时间，秒为单位，  
    // 小于0表示保存在内存中，关闭浏览器cookie就消失，  
    // 等于0表示立即删除该cookie  
    // 大于0保存在硬盘上  
    cookie.setMaxAge(1);  
    // 创建的 cookie 只能在 HTTPS 连接中被浏览器传递到服务器端进行会话验证  
    cookie.setSecure(false);  
//从cookie中取值
    Cookie[] cookies = request.getCookies();
        HashMap map = new HashMap();
        for (Cookie cookie1 : cookies) {
            if ("username".equals(cookie1.getName())) {
                map.put("username", cookie1.getValue());
            }
            if ("password".equals(cookie1.getName())) {
                map.put("password", cookie1.getValue());
            }
        }
        System.out.println(map);

cookie过期设置问题：
一般情况下设置过期时间即可：

function addCookie(mess) {
  var exp = new Date();
  exp.setTime(exp.getTime() + Days * 24 * 60 * 60 * 1000);
  document.cookie = "token=" + escape(mess) + ";expires=" + exp.toGMTString()+";path= /";
}

手动删除cookie时，将过期时间改成当前时间之前即可：

function ClearCookie() {
                var expires = new Date();
                expires.setTime(expires.getTime() - 1000);     //当前时间减去一秒,相当于立即过期(可以增减)
                document.cookie = "appCode='222''';path=/;expires=" + expires.toGMTString() + "";        //expires是对应过期时间的设置,不设这个值,cookie默认在关闭浏览器时失效
                document.cookie = "roleID='333''';path=/;expires=" + expires.toGMTString() + "";
                document.cookie = "parentMenuID='000''';path=/;expires=" + expires.toGMTString() + "";
                document.cookie = "currentMenuName='哈哈''';path=/;expires=" + expires.toGMTString() + "";
            }

path=/;表示cookie存放的位置是浏览器根目录
}