Cookie là gì?

Cookie là đoạn văn bản hoặc thông tin được tạo ra bởi server và gửi về client để lưu lại. Chúng chủ yếu được sử dụng để nhận dạng người dùng trên Web Server. Hơn nữa, tất cả các cookie lưu ở client (trong cùng domain) sẽ được gửi đến server trong các request tiếp theo để máy chủ có thể xác định người dùng hoặc có thể sử dụng nó cho các mục đích khác như theo dõi, v.v. Client có thể xóa cookie hoặc chúng hết hạn khi đạt đến MaxAge.

Các loại Cookie

Về cơ bản có hai loại cookie:

1. Persistent Cookie: Những cookie này còn được gọi là cookie vĩnh viễn. Chúng vẫn còn trên ổ cứng và tồn tại cho đến khi người dùng xóa chúng hoặc chúng hết hạn.
2. Session Cookie: Những cookie này còn được gọi là cookie tạm thời. Chúng sẽ tự xóa ngay khi session kết thúc hoặc trình duyệt đóng.

Ứng dụng của Cookie

• Cookie có thể được sử dụng để ghi nhớ tên người dùng và mật khẩu của bất kỳ trang web nào.
• Cookie có thể được sử dụng để quản lý Session. Máy chủ có thể lưu trữ SESSION ID ở phía client. Khi phương thức getSession() được gọi thì SESSION ID này có thể được client gửi đến server để xác định nó.
• Việc quản lý session bằng cookie không thành công đối với người dùng khiến cookie của họ bị chặn vì không thể lưu thông tin nào về phía client.
• Cookie có thể được sử dụng để ghi nhớ sở thích của người dùng.
• Chúng ta có thể sử dụng phương thức isRequestSessionIdFromCookie để xem cookie có đang được sử dụng hay không. Nếu phương thức này trả về true thì cookie đang được sử dụng nếu không thì không.

Làm việc với Cookie trong JSP

• Tạo cookie 

Cookie cookie = new Cookie("key","value");

Hãy nhớ rằng tên và giá trị không được chứa khoảng trắng hoặc bất kỳ ký tự nào sau đây: 

[ ] ( ) = , " / ? @ : ;

• Thiết lập thời gian tồn tại cookie: sử dụng phương thức setMaxAge(seconds), trong ví dụ dưới là 24 giờ

cookie.setMaxAge(60*60*24);

• Gửi cookie về client thông qua Response HTTP Headers

response.addCookie(cookie);

• Đọc cookie: sử dụng phương thức request.getCookies() trả về một mảng đối tượng Cookie, từ đó chúng ta có thể đọc ra thông tin từng cookie.

Một số phương thức của đối tượng Cookie

Session là gì?

Session là một khái niệm rất quen thuộc trong Lập trình Web, một session đại diện cho một phiên làm việc giưa Client và Server, nó bắt đầu khi client gửi request đến server, nó tồn tại xuyên suốt từ trang này đến trang khác trong ứng dụng web và chỉ kết thúc khi hết thời gian timeout hoặc khi bạn đóng ứng dụng.

Hoạt động của Session

Khi một phiên làm việc giữa Client và Server được khởi tạo, Server sẽ sinh ra một SESSION ID và gửi về Client và lưu bằng một trong các cách như: cookie, url rewrite, hidden field. Đồng thời SESSION ID đó kèm dữ liệu cũng được lưu trên Server, các request tiếp theo từ Client gửi lên sẽ kèm theo SESSION ID và dựa vào đó Server xác định được dữ liệu liên quan đến phiên việc đó.

Làm việc với Session trong JSP

• Trong trang JSP luôn cung cấp đối tượng mặc định là session cho người dùng nên người lập trình có thể ngay lập tức bắt đầu lưu trữ và truy xuất dữ liệu từ đối tượng mà không cần khởi tạo, còn trong Servlet người dùng chỉ cần gọi lệnh request.getSession() để sử dụng session.

Một số phương thức của Session

Ví dụ:

Yêu cầu: Project sẽ gồm trang index.jsp hiển thị trang chủ và menu đăng nhập (nếu người dùng chưa đăng nhập), hiển thị lời chào và menu thoát (nếu người dùng đã đăng nhập), trang login.jsp cung cấp form login cho người dùng, nếu cookie được lưu thì sẽ đọc thông tin cookie lên form, nếu chưa thì để form trắng. Khi kích vào login sẽ gọi tới LoginServer và khởi tạo Session để lưu username, nếu remember password được chọn thì lưu username và password vào cookie, tại trang chủ nếu menu thoát được kích thì chuyển tới LogoutServlet và xóa Session.

Bước 1: Mở Eclipse tạo một Dynamic Web Project đặt tên "JSPServletSession03"

Bước 2: Tạo các trang JSP và Servlet theo cấu trúc dưới

Bước 3: Bổ sung code cho các trang JSP và Servlet theo gợi ý sau

Trang index.jsp

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43

<%@ page language="java" contentType="text/html; charset=UTF-8"	pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Tìm hiểu về Session và Cookie trong JSP and Servlet</title>
<style>
#nav {
	width: 1200px;
	margin: auto;
	height: 30px;
}

#content {
	width: 1200px;
	margin: auto;
	height: 500px;
	background-color: gray;
	color: white;
	padding: 20px;
}
</style>
</head>
<body>
	<div id="nav">
		<a href="index.jsp">Trang chủ </a>|
		<%
		if (session.getAttribute("username") != null) {
		%>
		Xin chào:${sessionScope.username} <a href="LogoutServlet"> Thoát</a>
		<%
		} else {
		%>
		<a href="login.jsp"> Đăng nhập</a>
		<%
		}
		%>
	</div>
	<div id="content">
		<h2>Tìm hiểu về Session và Cookie trong JSP and Servlet</h2>
	</div>
</body>
</html>

Trang login.jsp

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Đăng nhập</title>
</head>
<body>
<h1>Đăng nhập</h1>
<span style="color:red">${msg}</span>
<form action="LoginServlet" method="post">
<table>
	<tr>
		<td>Tên đăng nhập</td>
		<td><input type="text" name="username" value="${cookie.username.value}"/></td>
	</tr>
	<tr>
		<td>Mật khẩu</td>
		<td><input type="password" name="password"  value="${cookie.password.value}"/></td>
	</tr>
	<tr>
		<td colspan="2"><input type="checkbox" name="remember" checked="checked"/> Nhớ mật khẩu</td>
	</tr>
	<tr>
		<td colspan="2"><button>Đăng nhập</button></td>
	</tr>
</table>
</form>

</body>
</html>

Lớp LoginServlet.java phương thức doGet

 1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		String username=request.getParameter("username");
		String password=request.getParameter("password");
		String remember=request.getParameter("remember");
		if(username.equals("hanam88") & password.equals("123456")) {
			HttpSession session=request.getSession(true);
			session.setAttribute("username", username);
			session.setMaxInactiveInterval(3600);
			if(remember!=null)
			{
				Cookie usercookie=new Cookie("username", username);
				Cookie passcookie=new Cookie("password", password);
				usercookie.setMaxAge(120);
				passcookie.setMaxAge(120);
				response.addCookie(usercookie);
				response.addCookie(passcookie);				
			}
            response.sendRedirect("index.jsp");
		}else
		{
			request.setAttribute("msg", "Đăng nhập sai");
			request.getRequestDispatcher("login.jsp").forward(request, response);
		}
	}

Lớp LogoutServlet.java phương thức doGet

1
2
3
4

protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
		request.getSession().invalidate();
		response.sendRedirect("login.jsp");
	}

Bước 4: Run Application và xem kết quả

• Màn hình index.jsp khi chưa đăng nhập

• Màn hình index.jsp khi đăng nhập

• Màn hình login.jsp khi chưa lưu cookie

• Màn hình login.jsp khi đã lưu cookie

Link download source code tham khảo

Video demo