cookie&&正则

cookie

1. 前言

朋友问我cookie是什么，用来干什么的，可是我居然无法清楚明白简短地向其阐述cookie，这不禁让我陷入了沉思：为什么我无法解释清楚，我对学习的方法产生了怀疑！在知乎上看到有人推荐使用费尔曼学习技巧，于是在重新学习cookie的过程中使用了该技巧来试验，效果有待验证！

在学习一个新的知识点前，我们应该明白自己的学习目标，要带着疑问去学习，该小节须要了解：

1. 什么是cookie，cookie的作用
2. cookie的工作机制，即cookie是运作流程
3. cookie的基本属性（4个）以及我们如何使用cookie

2.什么是cookie

HTTP协议本身是无状态的。什么是无状态呢，即服务器无法判断用户身份。Cookie实际上是一小段的文本信息（key-value格式）。客户端向服务器发起请求，如果服务器需要记录该用户状态，就使用response向客户端浏览器颁发一个Cookie。客户端浏览器会把Cookie保存起来。当浏览器再请求该网站时，浏览器把请求的网址连同该Cookie一同提交给服务器。服务器检查该Cookie，以此来辨认用户状态。

打个比方，我们去银行办理储蓄业务，第一次给你办了张银行卡，里面存放了身份证、密码、手机等个人信息。当你下次再来这个银行时，银行机器能识别你的卡，从而能够直接办理业务。

http协议的无状态

• 指Web浏览器与Web服务器之间不需要建立持久的连接，这意味着当一个客户端向服务器端发出请求，然后Web服务器返回响应（Response），连接就被关闭了，在服务器端不保留连接的有关信息。也就是说，HTTP请求只能由客户端发起，而服务器不能主动向客户端发送数据。

3. cookie机制

当用户第一次访问并登陆一个网站的时候，cookie的设置以及发送会经历以下4个步骤：

客户端发送一个请求到服务器 --》 服务器发送一个HttpResponse响应到客户端，其中包含Set-Cookie的头部 --》 客户端保存cookie，之后向服务器发送请求时，HttpRequest请求中会包含一个Cookie的头部 --》服务器返回响应数据

image

为了探究这个过程，写了代码进行测试，如下：

我在doGet方法中，new了一个Cookie对象并将其加入到了HttpResponse对象中

protected void doGet(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {

    Cookie cookie = new Cookie("mcrwayfun",System.currentTimeMillis()+"");
    // 设置生命周期为MAX_VALUE
    cookie.setMaxAge(Integer.MAX_VALUE);
    resp.addCookie(cookie);
}

浏览器输入地址进行访问，结果如图所示：

image

可见Response Headers中包含Set-Cookie头部，而Request Headers中包含了Cookie头部。name和value正是上述设置的。

4. cookie属性项

属性项	属性项介绍
NAME=VALUE	键值对，可以设置要保存的 Key/Value，注意这里的 NAME 不能和其他属性项的名字一样
Expires	过期时间，在设置的某个时间点后该 Cookie 就会失效
Domain	生成该 Cookie 的域名，如 domain=“www.baidu.com”
Path	该 Cookie 是在当前的哪个路径下生成的，如 path=/wp-admin/
Secure	如果设置了这个属性，那么只会在 SSH 连接时才会回传该 Cookie

Expires

该属性用来设置Cookie的有效期。Cookie中的maxAge用来表示该属性，单位为秒。Cookie中通过getMaxAge()和setMaxAge(int maxAge)来读写该属性。maxAge有3种值，分别为正数，负数和0。

如果maxAge属性为正数，则表示该Cookie会在maxAge秒之后自动失效。浏览器会将maxAge为正数的Cookie持久化，即写到对应的Cookie文件中（每个浏览器存储的位置不一致）。无论客户关闭了浏览器还是电脑，只要还在maxAge秒之前，登录网站时该Cookie仍然有效。下面代码中的Cookie信息将永远有效。

Cookie cookie = new Cookie("mcrwayfun",System.currentTimeMillis()+"");
// 设置生命周期为MAX_VALUE，永久有效
cookie.setMaxAge(Integer.MAX_VALUE);
resp.addCookie(cookie);

当maxAge属性为负数，则表示该Cookie只是一个临时Cookie，不会被持久化，仅在本浏览器窗口或者本窗口打开的子窗口中有效，关闭浏览器后该Cookie立即失效。

Cookie cookie = new Cookie("mcrwayfun",System.currentTimeMillis()+"");
// MaxAge为负数，是一个临时Cookie，不会持久化
cookie.setMaxAge(-1);
resp.addCookie(cookie);

可以看到，当MaxAge为-1时，时间已经过期

image

当maxAge为0时，表示立即删除Cookie

Cookie[] cookies = req.getCookies();
Cookie cookie = null;

// get Cookie
for (Cookie ck : cookies) {

    if ("mcrwayfun".equals(ck.getName())) {
        cookie = ck;
        break;
    }
}

if (null != cookie) {
    // 删除一个cookie
    cookie.setMaxAge(0);
    resp.addCookie(cookie);
}

那么maxAge设置为负值和0到底有什么区别呢？

maxAge设置为0表示立即删除该Cookie，如果在debug的模式下，执行上述方法，可以看见cookie立即被删除了。

image

maxAge设置为负数，能看到Expires属性改变了，但Cookie仍然会存在一段时间直到关闭浏览器或者重新打开浏览器。

image

修改或者删除Cookie

HttpServletResponse提供的Cookie操作==只有一个addCookie==(Cookie cookie)，所以想要修改Cookie只能使用一个同名的Cookie来覆盖原先的Cookie。如果要删除某个Cookie，则只需要新建一个同名的Cookie，并将maxAge设置为0，并覆盖原来的Cookie即可。

新建的Cookie，除了value、maxAge之外的属性，比如name、path、domain都必须与原来的一致才能达到修改或者删除的效果。否则，浏览器将视为两个不同的Cookie不予覆盖。

值得注意的是，从客户端读取Cookie时，包括maxAge在内的其他属性都是不可读的，也不会被提交。浏览器提交Cookie时只会提交name和value属性，maxAge属性只被浏览器用来判断Cookie是否过期，而不能用服务端来判断。

我们无法在服务端通过cookie.getMaxAge()来判断该cookie是否过期，maxAge只是一个只读属性，值永远为-1。当cookie过期时，浏览器在与后台交互时会自动筛选过期cookie，过期了的cookie就不会被携带了。

Cookie的域名

Cookie是不可以跨域名的，隐私安全机制禁止网站非法获取其他网站的Cookie。

正常情况下，同一个一级域名下的两个二级域名也不能交互使用Cookie，比如test1.mcrwayfun.com和test2.mcrwayfun.com，因为二者的域名不完全相同。如果想要mcrwayfun.com名下的二级域名都可以使用该Cookie，需要设置Cookie的domain参数为**.mcrwayfun.com**，这样使用test1.mcrwayfun.com和test2.mcrwayfun.com就能访问同一个cookie

一级域名又称为顶级域名，一般由字符串+后缀组成。熟悉的一级域名有baidu.com，qq.com。com，cn，net等均是常见的后缀。
二级域名是在一级域名下衍生的，比如有个一级域名为mcrfun.com，则blog.mcrfun.com和www.mcrfun.com均是其衍生出来的二级域名。

Cookie的路径

path属性决定允许访问Cookie的路径。比如，设置为"/"表示允许所有路径都可以使用Cookie

⭐正则表达式

基础正则表达式速查表

字符

表达式	描述
[abc]	字符集。匹配集合中所含的任一字符。
[^abc]	否定字符集。匹配任何不在集合中的字符。
[a-z]	字符范围。匹配指定范围内的任意字符。
.	匹配除换行符以外的任何单个字符。
\	转义字符。
\w	匹配任何字母数字，包括下划线（等价于[A-Za-z0-9_]）。
\W	匹配任何非字母数字（等价于[^A-Za-z0-9_]）。
\d	数字。匹配任何数字。
\D	非数字。匹配任何非数字字符。
\s	空白。匹配任何空白字符，包括空格、制表符等。
\S	非空白。匹配任何非空白字符。

分组和引用

表达式	描述
(expression)	分组。匹配括号里的整个表达式。
(?:expression)	非捕获分组。匹配括号里的整个字符串但不获取匹配结果，拿不到分组引用。
\num	对前面所匹配分组的引用。比如(\d)\1可以匹配两个相同的数字，(Code)(Sheep)\1\2则可以匹配CodeSheepCodeSheep。

锚点/边界

表达式	描述
^	匹配字符串或行开头。
$	匹配字符串或行结尾。
\b	匹配单词边界。比如Sheep\b可以匹配CodeSheep末尾的Sheep，不能匹配CodeSheepCode中的Sheep。
\B	匹配非单词边界。比如Code\B可以匹配HelloCodeSheep中的Code，不能匹配HelloCode中的Code。

数量表示

表达式	描述
?	匹配前面的表达式0个或1个。即表示可选项。
+	匹配前面的表达式至少1个。
*	匹配前面的表达式0个或多个。
`	`
{m}	匹配前面的表达式m个。
{m,}	匹配前面的表达式最少m个。
{m,n}	匹配前面的表达式最少m个，最多n个。

预查断言：

表达式	描述
(?=)	正向预查。比如Code(?=Sheep)能匹配CodeSheep中的Code，但不能匹配CodePig中的Code。
(?!)	正向否定预查。比如Code(?!Sheep)不能匹配CodeSheep中的Code，但能匹配CodePig中的Code。
(?<=)	反向预查。比如(?<=Code)Sheep能匹配CodeSheep中的Sheep，但不能匹配ReadSheep中的Sheep。
(?<!)	反向否定预查。比如(?<!Code)Sheep不能匹配CodeSheep中的Sheep，但能匹配ReadSheep中的Sheep。

特殊标志

表达式	描述
/.../i	忽略大小写。
/.../g	全局匹配。
/.../m	多行修饰符。用于多行匹配。

常用正则表达式示例

数字校验

描述	正则表达式	备注
数字	^[0-9]*$
n位数字	^\d{n}$
至少n位数字	^\d{n,}$
m~n位数字	^\d{m,n}$
整数	^(-?[1-9]\d*)$	非0开头，包括正整数和负整数
正整数	^[1-9]\d*$
负整数	^-[1-9]\d*$
非负整数	`^(([1-9]\d*)	0)$`
非正整数	`^((-[1-9]\d*)	0)$`
浮点数	`^-?(?:[1-9]\d*.\d*	0.\d*[1-9]\d*
正浮点数	`^(?:[1-9]\d*.\d*	0.\d*[1-9]\d*)$`
负浮点数	`^-(?:[1-9]\d*.\d*	0.\d*[1-9]\d*)$`
非正浮点数	`^(?😦?:[1-9]\d*.\d+	0.\d*[1-9]\d*)
非负浮点数	`^(?:[1-9]\d*.\d+	0.\d+
仅一位小数	`^-?(?:0	[1-9][0-9]*).[0-9]{1}$`
最少一位小数	`^-?(?:0	[1-9][0-9]*).[0-9]{1,}$`
最多两位小数	`^-?(?:0	[1-9][0-9]*).[0-9]{1,2}$`
连续重复的数字	^(\d)\1+$	例如：111，222

字符校验

描述	正则表达式	备注
中文	^[\u4E00-\u9FA5]+$
全角字符	^[\uFF00-\uFFFF]+$
半角字符	^[\u0000-\u00FF]+$
英文字符串（大写）	^[A-Z]+$
英文字符串（小写）	^[a-z]+$
英文字符串（不区分大小写）	^[A-Za-z]+$
中文和数字	`^(?:[\u4E00-\u9FA5]{0,}	\d)+$`
英文和数字	^[A-Za-z0-9]+$
数字、英文字母或者下划线组成的字符串	^\w+$
中文、英文、数字包括下划线	^[\u4E00-\u9FA5\w]+$
不含字母的字符串	^[^A-Za-z]*$
连续重复的字符串	^(.)\1+$	例如：aaa，bbb
长度为n的字符串	^.{n}$
ASCII	^[ -~]$

日期和时间校验

描述	正则表达式	备注
日期	`^\d{1,4}-(?:1[0-2]	0?[1-9])-(?:0?[1-9]
日期	`^(?😦?!0000)[0-9]{4}-(?😦?:0[1-9]	1[0-2])-(?:0[1-9]
时间	`^(?:1[0-2]	0?[1-9]):[0-5]\d:[0-5]\d$`
时间	`^(?:[01]\d	2[0-3]):[0-5]\d:[0-5]\d$`
日期+时间	`^(\d{1,4}-(?:1[0-2]	0?[1-9])-(?:0?[1-9]

日常生活相关

描述	正则表达式	备注
中文名	^[\u4E00-\u9FA5·]{2,16}$
英文名	^[a-zA-Z][a-zA-Z\s]{0,20}[a-zA-Z]$
车牌号	^[京津沪渝冀豫云辽黑湘皖鲁新苏浙赣鄂桂甘晋蒙陕吉闽贵粤青藏川宁琼使领][A-HJ-NP-Z][A-HJ-NP-Z0-9]{4}[A-HJ-NP-Z0-9挂学警港澳]$	不含新能源
车牌号	`[1][A-HJ-NP-Z](?😦?:[A-HJ-NP-Z0-9]{4}[A-HJ-NP-Z0-9挂学警港澳])	(?😦?:\d{5}[A-HJK])
火车车次	^[GCDZTSPKXLY1-9]\d{1,4}$	例如：G1234
手机号	`^(?😦?:+	00)86)?1[3-9]\d{9}$`
手机号	`^(?😦?:+	00)86)?1(?😦?:3[\d])
固话号码	`^(?😦?:\d{3}-)?\d{8}	^(?:\d{4}-)?\d{7,8})(?:-\d+)?$`
手机IMEI码	^\d{15,17}$	一般是15位
邮编	`^(?:0[1-7]	1[0-356]
统一社会信用代码	^[0-9A-HJ-NPQRTUWXY]{2}\d{6}[0-9A-HJ-NPQRTUWXY]{10}$
身份证号码(1代)	`[2]\d{7}(?:0\d	10
身份证号码(2代)	`[3]\d{5}(?:18	19
QQ号	^[1-9][0-9]{4,}$	一般是5到10位
微信号	^[a-zA-Z][-_a-zA-Z0-9]{5,19}$	一般6~20位，字母开头，可包含字母、数字、-、_，不含特殊字符
股票代码	`^(s[hz]	S[HZ])(000[\d]{3}
银行卡卡号	`[4]{1}(?:\d{15}	\d{18})$`

互联网相关

描述	正则表达式	备注
域名	^[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(?:\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+$	例如：r2coding.com
网址	^(?:https?:\/\/)?[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(?:\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+$	例如：https://www.r2coding.com/
带端口号的网址(或IP)	^(?:https?:\/\/)?[\w-]+(?:\.[\w-]+)+:\d{1,5}\/?$	例如：http://127.0.0.1:8888/
URL	^https?:\/\/(?:www\.)?[-a-zA-Z0-9@:%._\+~#=]{1,256}\.[a-zA-Z0-9()]{1,6}\b(?:[-a-zA-Z0-9()!@:%_\+.~#?&\/\/=]*)$	例如：https://www.r2coding.com/#/README?id=1
邮箱email	^[A-Za-z0-9\u4e00-\u9fa5]+@[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(?:\.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+$	支持中文，例如：codesheep@cs.com
用户名	^[a-zA-Z0-9_-]{4,20}$	4到20位
弱密码	^[\w]{6,16}$	6~16位，包含大小写字母和数字的组合
强密码	^.*(?=.{6,})(?=.*\d)(?=.*[A-Z])(?=.*[a-z])(?=.*[!@\.#$%^&*? ]).*$	至少6位，包括至少1个大写字母，1个小写字母，1个数字，1个特殊字符
端口号	`^(?:[0-9]	[1-9][0-9]{1,3}
IPv4地址	`^(?😦?:\d	[1-9]\d
IPv4地址+端口	`^(?😦?:\d	[1-9]\d
IPv6地址	`^(([0-9a-fA-F]{1,4}😃{7,7}[0-9a-fA-F]{1,4}	([0-9a-fA-F]{1,4}😃{1,7}:
IPv6地址+端口	`^[(([0-9a-fA-F]{1,4}😃{7,7}[0-9a-fA-F]{1,4}	([0-9a-fA-F]{1,4}😃{1,7}:
子网掩码	`^(?:254	252
MAC地址	`^(?😦?:[a-f0-9A-F]{2}😃{5}	(?:[a-f0-9A-F]{2}-){5})[a-f0-9A-F]{2}$`
Version版本号	^\d+(?:\.\d+){2}$	例如：12.1.1
图片后缀	`.(gif	png
视频后缀	`.(swf	avi
图片链接	`(?:https?😕/)?[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(?:.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+.+.(gif	png
视频链接	`(?:https?😕/)?[a-zA-Z0-9][-a-zA-Z0-9]{0,62}(?:.[a-zA-Z0-9][-a-zA-Z0-9]{0,62})+.+.(swf	avi
迅雷链接	thunderx?:\/\/[a-zA-Z\d]+=
ed2k链接	ed2k:\/\/|file|.+|\/
磁力链接	magnet:\?xt=urn:btih:[0-9a-fA-F]{40,}.*

其他

描述	正则表达式	备注
Windows文件路径	^[a-zA-Z]:(?:\\[\w\u4E00-\u9FA5\s]+)+[.\w\u4E00-\u9FA5\s]+$	例如：C:\Users\Administrator\Desktop\a.txt
Windows文件夹路径	^[a-zA-Z]:(?:\\[\w\u4E00-\u9FA5\s]+)+$	例如：C:\Users\Administrator\Desktop
Linux文件路径	^\/(?:[^/]+\/)*[^/]+$	例如：/root/library/a.txt
Linux文件夹路径	^\/(?:[^/]+\/)*$	例如：/root/library/
MD5格式	`^(?:[a-f\d]{32}	[A-F\d]{32})$`
BASE64格式	^\s*data:(?:[a-z]+\/[a-z0-9-+.]+(?:;[a-z-]+=[a-z0-9-]+)?)?(?:;base64)?,([a-z0-9!$&',()*+;=\-._~:@/?%\s]*?)\s*$	例如：data:image/jpeg;base64,xxxx==
UUID	^[a-f\d]{4}(?:[a-f\d]{4}-){4}[a-f\d]{12}$	例如：94f9d45a-71b0-4b3c-b69d-20c4bc9c8fdd
16进制	^[A-Fa-f0-9]+$	例如：FFFFFF
16进制颜色	`^#?([0-9a-fA-F]{3}	[0-9a-fA-F]{6})$`
SQL语句	`^(?:select	drop
Java包名	^(?:[a-zA-Z_]\w*)+(?:[.][a-zA-Z_]\w*)+$	例如：com.r2coding.controller
文件扩展名	`.(?:doc	pdf
HTML标签	<(\w+)[^>]*>(.*?<\/\1>)?	例如：<div class="navigator"></div>
HTML注释	<!--(.*?)-->	例如：<!--注释-->

---

1. 京津沪渝冀豫云辽黑湘皖鲁新苏浙赣鄂桂甘晋蒙陕吉闽贵粤青藏川宁琼使领 ↩︎

2. 1-9 ↩︎

3. 1-9 ↩︎

4. 1-9 ↩︎