# 目录 [TOC] # NoHttp的Cookie管理原理 在文档的[初始化配置](http://doc.nohttp.net/222342)一章讲了NoHttp如何配置或者禁用cookie自动管理。 NoHttp的Cookie自动维护,严格遵守Http协议,即区分临时Cookie和有效期Cookie。 - 临时Cookie在本次App运行期内一直有效,直到App被杀死即被清除。 - 有效期Cookie会带有一个过期时间,不论App是否被杀死过,这个Cookie在到期时会被自动清除。 ## 关于Session的维持登录 Session是对于服务端来说的,客户端是没有Session一说的。Session是服务器在和客户端建立连接时添加客户端连接标志,最终会在服务器软件(Apache、Tomcat、JBoss)转化为一个临时Cookie发送给给客户端,当客户端第一请求时服务器会检查是否携带了这个Session(临时Cookie),如果没有则会添加Session,如果有就拿出这个Session来做相关操作。 综上所述Session也就是客户端在一次运行期内一直有效,客户端被重启或者杀死时这个Session转化来的临时Cookie即被清除,下次客户端启动后请求服务器时会重新有一个新的Session。 有写开发者是用Session维持App端用户登录状态的,根据上述描述,App重启后上次登录时的Session就失效了,此时要想维护Session的持续有效有两个办法: ### 一、每次启动App就登录一次 第一个办法很土,不安全,但很有效。当用户登录成功后,保存用户的帐号、密码、是否登录状态在本地(记得加密),然后在APP每次重启时检查用户是否登录,如果是登录,那么后台自动调用登录接口登录一次,就可以拿到登录的有效Cookie。 ### 二、用NoHttp的Cookie管理监听 第二个办法相对安全,建议采用第二种办法。NoHttp在初始化的时候可以配置一个CookieStore,我们可以给这个CookieStore设置一个Cookie管理的监听,当Cookie被保存时设置Cookie的有效期为永久: ```java public class App extends Application { private static App mainCourseInstance; @Override public void onCreate() { super.onCreate(); NoHttp.initialize(this, new NoHttp.Config() .setCookieStore(new DBCookieStore(this).setCookieStoreListener(mListener)) ); } /** * Cookie管理监听。 */ private DBCookieStore.CookieStoreListener mListener = new DBCookieStore.CookieStoreListener() { @Override public void onSaveCookie(URI uri, HttpCookie cookie) { // Cookie被保存时被调用。 // 1. 判断这个被保存的Cookie是我们服务器下发的Session。 // 2. 这里的JSessionId是Session的name, // 比如java的是JSessionId,PHP的是PSessionId, // 当然这里只是举例,实际java中和php不一定是这个,具体要咨询你们服务器开发人员。 if("JSessionId".equals(cookie.getName())) { // 设置有效期为最大。 cookie.setMaxAge(HeaderUtil.getMaxExpiryMillis()); } } @Override public void onRemoveCookie(URI uri, HttpCookie cookie) {// Cookie被移除时被调用。 } } } ``` # NoHttp同步Cookie到原生的WebView 这里推荐一个方法,我们可以继承系统的WebView,然后设置一些必要属性后,重写`WebView#loadUrl(String, Map<String, String>)`方法。 第一步,继承WebView,重写`loadUrl(String, Map<String, String>)`方法: ```java public class MyWebView extends android.webkit.WebView { public MyWebView(Context context) { super(context); } public MyWebView(Context context, AttributeSet attrs) { super(context, attrs); } public MyWebView(Context context, AttributeSet attrs, int defStyleAttr) { super(context, attrs, defStyleAttr); } @Override public void loadUrl(String url, Map<String, String> httpHeader) { super.loadUrl(url, httpHeader); } } ``` 第二步,给`loadUrl(String, Map<String, String>)`方法添加具体添加自定义头和同步Cookie的代码: ```java @SuppressWarnings("deprecation") @SuppressLint("NewApi") @Override public void loadUrl(String url, Map<String, String> httpHeader) { if (httpHeader == null) { httpHeader = new HashMap<>(); } // 这里你还可以添加一些自定头。 httpHeader.put("AppVersion", "1.0.0"); // 比如添加app版本信息,当然实际开发中要自动获取哦。 URI uri = null; try { uri = new URI(url); } catch (URISyntaxException e) { e.printStackTrace(); } if (uri != null) { java.net.CookieStore cookieStore = NoHttp.getCookieManager().getCookieStore(); List<HttpCookie> cookies = cookieStore.get(uri); // 同步到WebView。 android.webkit.CookieManager webCookieManager = android.webkit.CookieManager.getInstance(); webCookieManager.setAcceptCookie(true); for (HttpCookie cookie : cookies) { String cookieUrl = cookie.getDomain(); String cookieValue = cookie.getName() + "=" + cookie.getValue() + "; path=" + cookie.getPath() + "; domain=" + cookie.getDomain(); webCookieManager.setCookie(cookieUrl, cookieValue); } if (android.os.Build.VERSION.SDK_INT >= android.os.Build.VERSION_CODES.LOLLIPOP) { webCookieManager.flush(); } else { android.webkit.CookieSyncManager.createInstance(NoHttp.getContext()).sync(); } } super.loadUrl(url, httpHeader); } ``` # NoHttp同步Cookie到腾讯X5 WebView 很多人在使用它腾讯提供的X5服务器,来替代Android原生的WebView,如果你正是使用腾讯X5内核的话,同样NoHttp也支持Cookie同步。 步骤和上面原生WebView没区别,但是要注意几点: 1. 继承不是系统的`android.webkit.WebView`,而是`com.tencent.smtt.sdk.WebView`。 2. 同步到X5内核时不再是`android.webkit.CookieManagerr`,而是`com.tencent.smtt.sdk.CookieManager`。 3. 同步到X5内核时不再是`android.webkit.CookieSyncManager`,而是`com.tencent.smtt.sdk.CookieSyncManager`。 具体代码如下: ```java public class MyWebView extends com.tencent.smtt.sdk.WebView { public MyWebView(Context context) { super(context); } public MyWebView(Context context, AttributeSet attrs) { super(context, attrs); } public MyWebView(Context context, AttributeSet attrs, int defStyleAttr) { super(context, attrs, defStyleAttr); } @SuppressWarnings("deprecation") @SuppressLint("NewApi") @Override public void loadUrl(String url, Map<String, String> httpHeader) { if (httpHeader == null) { httpHeader = new HashMap<>(); } // 这里你还可以添加一些自定头。 httpHeader.put("AppVersion", "1.0.0"); // 比如添加app版本信息,当然实际开发中要自动获取哦。 URI uri = null; try { uri = new URI(url); } catch (URISyntaxException e) { e.printStackTrace(); } if (uri != null) { java.net.CookieStore cookieStore = NoHttp.getCookieManager().getCookieStore(); List<HttpCookie> cookies = cookieStore.get(uri); // 同步到腾讯X5 WebView。 com.tencent.smtt.sdk.CookieManager webCookieManager = com.tencent.smtt.sdk.CookieManager.getInstance(); webCookieManager.setAcceptCookie(true); for (HttpCookie cookie : cookies) { String cookieUrl = cookie.getDomain(); String cookieValue = cookie.getName() + "=" + cookie.getValue() + "; path=" + cookie.getPath() + "; domain=" + cookie.getDomain(); webCookieManager.setCookie(cookieUrl, cookieValue); } com.tencent.smtt.sdk.CookieSyncManager.createInstance(NoHttp.getContext()).sync(); } super.loadUrl(url, httpHeader); } ```