第11章 客户端与服务器端通信

11.2 Windows Cookie
Cookie是JavaScript用来实现客户段与服务器端通信的手段 是 用来实现客户段与服务器端通信的手段 之一。浏览器每次向服务器发送请求， 之一。浏览器每次向服务器发送请求，该服务器在客户端保存的 Cookies都会伴随传送。通过 都会伴随传送。 设置、 都会伴随传送 通过JavaScript对Cookie设置、读取、删 对 设置 读取、 除等操作，可以方便快捷地完成客户端与服务器端的交互。 除等操作，可以方便快捷地完成客户端与服务器端的交互。 Cookies已在很多应用场景中得到广泛应用，但Cookie在安全方面 已在很多应用场景中得到广泛应用， 已在很多应用场景中得到广泛应用 在安全方面 有其局限性。 有其局限性。
第11章 客户端与服务器脚本与服务器端几乎不进行任 脚本与服务器端几乎不进行任 传统的客户端 何通信和交互，仅仅在客户端发挥其性能和作用。 何通信和交互，仅仅在客户端发挥其性能和作用。网络服务 的日益发展要求JavaScript脚本具有与服务器端进行交互的 的日益发展要求 脚本具有与服务器端进行交互的 功能，包括从服务器接收数据以及向服务器传送数据等。 功能，包括从服务器接收数据以及向服务器传送数据等。本 章将着重介绍JavaScript脚本在客户端与服务器端进行通信 章将着重介绍 脚本在客户端与服务器端进行通信 的方法，包括HTTP请求、Windows Cookie等内容。 请求、 等内容。 的方法，包括 请求 等内容
11.2.8 客户端和服务器端的 客户端和服务器端的Cookie传递 传递
假设一个网站需要浏览者填写用户名和电子邮件地址， 假设一个网站需要浏览者填写用户名和电子邮件地址， 但如果每次登录都需要填写，则显得较为繁琐。 但如果每次登录都需要填写，则显得较为繁琐。能不能一次填 写后，如果设置了记住功能，那以后就能自动填写呢？ 写后，如果设置了记住功能，那以后就能自动填写呢？下面就 带领读者利用Cookie来实现该功能。 来实现该功能。 带领读者利用 来实现该功能
11.2.1 什么是 什么是Cookie
什么是Cookie？Cookie实际上是一个标签，当你访问一 ？ 实际上是一个标签， 什么是 实际上是一个标签 个需要唯一标识你的网址的web站点时，它会在你的硬盘上留 站点时， 个需要唯一标识你的网址的 站点时 下一个标记，记录了你的用户ID，密码、浏览过的网页、 下一个标记，记录了你的用户 ，密码、浏览过的网页、停留 的时间等信息，下次你访问同一个站点时， 的时间等信息，下次你访问同一个站点时，站点页面会查找这 个标记，获得你的信息，从而可以做出相应的动作， 个标记，获得你的信息，从而可以做出相应的动作，如打出欢 迎标语、不用输入ID密码而自动登录等 密码而自动登录等。 迎标语、不用输入 密码而自动登录等。
11.2.2 Cookie的结构 的结构
脚本中， 在JavaScript脚本中，一个 脚本中 一个Cookie 本质上就是一 个字符串。当你读取Cookie时，返回的是一个字符串， 个字符串。当你读取 时 返回的是一个字符串， 里面是当前Web页使用的所有 页使用的所有Cookies的名称和值。除 的名称和值。 里面是当前 页使用的所有 的名称和值 了名称和值， 还有其他四种属性。 了名称和值，Cookie还有其他四种属性。 还有其他四种属性
11.2.7 服务器端的 服务器端的Cookie操作 操作
不同的服务器都针对Cookie开发了不同的接口函数， 开发了不同的接口函数， 不同的服务器都针对 开发了不同的接口函数 虽然形式各异，但具体实现的功能基本相同。 虽然形式各异，但具体实现的功能基本相同。在此简要地介 绍比较常用的JSP、ASP两种服务器端对 两种服务器端对Cookie读取和设 绍比较常用的 、 两种服务器端对 读取和设 置的接口函数。 置的接口函数。
11.1.4 GET请求 请求
Get请求使用最为普遍，例如在浏览器地址栏键入一 请求使用最为普遍， 请求使用最为普遍 网站地址，单击“回车” 网站地址，单击“回车”键确定后即向对应的服务器发 出了一个Get请求。服务器接收到 请求。 请求后， 出了一个 请求 服务器接收到Get请求后，返回用户 请求后 请求的网页予以响应。 请求的网页予以响应。
11.1.1 XMLHttp对象简介 对象简介
XMLHttp对象实质上是一组 对象实质上是一组API函数集，可被 函数集， 对象实质上是一组 函数集 JavaScript、JScript、VBScript以及其他 以及其他Web浏览器中内 、 、 以及其他 浏览器中内 嵌的脚本语言或编程语言所调用，通过HTTP请求在浏览器 嵌的脚本语言或编程语言所调用，通过 请求在浏览器 和服务器之间收发XML(XML文档数据，相关内容请参考第 文档数据， 和服务器之间收发 文档数据 十五章)或其他数据 如字符串、 或其他数据(如字符串 十五章 或其他数据 如字符串、流，或者一个无符号整数数 组甚至是URL的参数等 。 的参数等)。 组甚至是 的参数等
11.2.10 如何禁止 如何禁止Cookie
如果实在感觉Cookie不安全的话，可以拒绝Web服务 不安全的话，可以拒绝 如果实在感觉 不安全的话 服务 器设置的Cookie信息或当服务器在客户端浏览器上设置 器设置的 信息或当服务器在客户端浏览器上设置 Cookie时显示警告窗口，它将告知你设置的 时显示警告窗口， 时显示警告窗口 它将告知你设置的Cookies的值及 的值及 其删除所花费的时间。 下拒绝接受Cookie，可 其删除所花费的时间。在Windowss下拒绝接受 下拒绝接受 ， 以删除Cookie文件内容，或把文件属性设置为只读。 文件内容， 以删除 文件内容 或把文件属性设置为只读。
11.2.3 建立 建立Cookie
在前面的章节中，介绍过 对象。 在前面的章节中，介绍过Document对象。Document 对象 对象中包含Cookie属性。利用该属性可以建立简单的 属性。 对象中包含 属性 Cookie，方法如下： ，方法如下： document.Cookie="name=杨水清 杨水清"; 杨水清
11.1.5 POST请求 请求
Post请求和 请求和Get请求类似，当要发送 请求类似， 请求时， 请求和 请求类似 当要发送Post请求时， 请求时 只需简单地在open()函数中置入正确的 参数值，同时 函数中置入正确的url参数值 只需简单地在 函数中置入正确的 参数值， 确认method参数值为“post”即可，如下所示： 参数值为“ 即可， 确认 参数值为 即可 如下所示： XMLHttpRequest.open("post", "", false);
11.1.3 使用 使用XMLHttp对象发送请求 对象发送请求
使用XMLHttp对象实现客户端与服务器端通信，通常 对象实现客户端与服务器端通信， 使用 对象实现客户端与服务器端通信 分为两大部分：发送请求和处理响应。 分为两大部分：发送请求和处理响应。 使用XMLHttp对象实现通信的过程一般分为五步： 对象实现通信的过程一般分为五步： 使用 对象实现通信的过程一般分为五步 ）、创建 对象， （1）、创建 ）、创建XMLHttp对象，一般可以直接用上面介绍的 对象 createXMLHTTP()创建函数来完成； 创建函数来完成； 创建函数来完成 ）、建立客户端与服务器端的连接 （2）、建立客户端与服务器端的连接，同时定义指令发送方 ）、建立客户端与服务器端的连接， 设置服务网页(URL)和请求权限等。 和请求权限等。 式，设置服务网页 和请求权限等 （3）、向服务器发送请求，使用send()方法发送指令； ）、向服务器发送请求，使用 方法发送指令； ）、向服务器发送请求 方法发送指令 ）、等待并接收服务端响应 （4）、等待并接收服务端响应，并处理返回结果； ）、等待并接收服务端响应，并处理返回结果； ）、释放 对象。 （5）、释放 ）、释放XMLHttp对象。 对象
11.2.4 读取 读取Cookie
的读取就是以名称为索引找到对应的Cookie，把 对Cookie的读取就是以名称为索引找到对应的 的读取就是以名称为索引找到对应的 ， Cookie值读取出来。Cookie是以名称 值读取出来。 是以名称name为唯一标志的，所以 为唯一标志的， 值读取出来 是以名称 为唯一标志的 Cookie读取函数所需参数为 读取函数所需参数为name。 读取函数所需参数为 。 保存的Cookies实质上是一字符串，对字符串的匹配查找， 实质上是一字符串，对字符串的匹配查找， 保存的 实质上是一字符串 最便捷的方法自然是正则表达式。根据Cookies保存的样式，表 最便捷的方法自然是正则表达式。根据 保存的样式， 保存的样式 达式可以如下所示： 达式可以如下所示： var RegularExp =" (?:; )? " + sName + "=([^;]*);?"; 函数存进去的字符串 用setCookie()函数存进去的字符串“杨水清”和“Hello 函数存进去的字符串“杨水清” World! ”。 。
11.1.2 XMLHttp对象的属性和方法 对象的属性和方法
使用XMLHttp对象的第一步是创建 对象的第一步是创建XMLHttp对象的 使用 对象的第一步是创建 对象的 实例。 实例。在IE中，微软通过实现 中 微软通过实现ActiveX控件的方式来获得 控件的方式来获得 对象实例： 的XMLHttp对象实例： 对象实例 var XMLHttpRquest=new ActiveXObject("MSXML2.XML HTTP") var XMLHttpRquest=new ActiveXObject("Microsoft.XML HTTP")
11.2.9 Cookie的安全性 的安全性
从普通用户意义上讲， 本身是安全可靠的， 从普通用户意义上讲，Cookie本身是安全可靠的，它只 本身是安全可靠的 是以标准文本的形式存储，不具有可执行属性， 是以标准文本的形式存储，不具有可执行属性，因此不会传 递任何病毒。 不会给机器带来任何伤害， 递任何病毒。HTTP Cookie不会给机器带来任何伤害，比如 不会给机器带来任何伤害 从硬盘中获取数据、取得E-mail地址、或窃取某些私人的敏 地址、 从硬盘中获取数据、取得 地址 感信息等。实际上， 感信息等。实际上，Java与JavaScript早期的运行版本存在 与 早期的运行版本存在 此方面的缺陷，但这些安全方面的绝大部分漏洞已被修复， 此方面的缺陷，但这些安全方面的绝大部分漏洞已被修复， 并不是业界所关注的安全重点。 并不是业界所关注的安全重点。