前端安全&认证

查看：document.cookie

存储：document.cookie="name=userName"

private final static String webKey = “123456”;

private final static long cookieMaxAge = 60 * 60 * 24 * 7 * 2; //设置cookie有效期是两个星期，根据需要自定义



===================================================



//cookie的有效期

long validTime = System.currentTimeMillis() + (cookieMaxAge * 5000);



//MD5加密用户详细信息

String cookieValueWithMd5 =getMD5(user.getUserName() + ":" + user.getPassword() + ":" + validTime + ":" + webKey);

//将要被保存的完整的Cookie值

String cookieValue = user.getUserName() + ":" + validTime + ":" + cookieValueWithMd5;



//再一次对Cookie的值进行BASE64编码

String cookieValueBase64 = new String(Base64.encode(cookieValue.getBytes()));

//开始保存Cookie

Cookie cookie = new Cookie(cookieDomainName, cookieValueBase64);



//存两年(这个值应该大于或等于validTime)

cookie.setMaxAge(60 * 60 * 24 * 365 * 2);



//cookie有效路径是网站根目录

cookie.setPath("/");



//向客户端写入

response.addCookie(cookie);

http://www.w3school.com.cn/jsref/jsref_obj_global.asp

encodeURIComponent()	把字符串编码为 URI 组件。

escape()	对字符串进行编码。



示例：

escape("http://www.baidu.com")

"http%3A//www.baidu.com"



encodeURIComponent("http://www.baidu.com")

"http%3A%2F%2Fwww.baidu.com"

字符被替换成了十六进制的转义序列



该方法不会对 ASCII 字母和数字进行编码，也不会对下面这些 ASCII 标点符号进行编码： - _ . ! ~ * ' ( ) 。其他所有的字符都会被转义序列替换



提示和注释提示：可以使用 unescape() 对 escape() 编码的字符串进行解码。

注释：ECMAScript v3 反对使用该方法，应用使用 decodeURI() 和 decodeURIComponent() 替代它



在本例中，我们将使用 escape() 来编码字符串：

<script type="text/javascript">



document.write(escape("Visit W3School!") + "<br />")

document.write(escape("?!=()#%&"))



</script>

输出：

Visit%20W3School%21

%3F%21%3D%28%29%23%25%26

session 的运行依赖 session id，而 session id 是存在 cookie 中的，也就是说，如果 浏览器禁用了 cookie ，同时 session 也会失效（当然也可以在 url 中传递）