Tomcat：Cookie 长度

Question

我正在为我的应用程序创建并附加一些有用信息的烹饪。

但之后就无法访问此信息。

问题是当我尝试附加太多信息时，我的 cookie 没有向前传递。当我尝试附加一些信息时，没关系。

我的问题：

1. cookie 值的最大长度是多少？
2. 如果是错误，有没有针对 Tomcat 5.5 的解决方法？

我正在使用以下代码创建我的 cookie：

Cookie cookie = new Cookie(key, value);
cookie.setPath("/");
response.addCookie(cookie);

为了检索我的 cookie，我正在使用以下代码：

private static String getCookieValue(HttpServletRequest request, String name) {
    boolean found = false;
    String result = null;
    Cookie[] cookies = request.getCookies();
    if (cookies != null) {
        int i = 0;
        while (!found && i < cookies.length) {
            if (cookies[i].getName().equals(name)) {
                found = true;
                result = cookies[i].getValue();
            }
            i++;
        }
    }

    return (result);
}

Answer 1

关于 1) “cookie 值的最大长度是多少？”

没有强制的最大值，只是RFC 2109 中的建议：

为特定目的或有限容量而创建的用户代理 设备应提供至少 20 个 4096 字节的 cookie，以确保 用户可以与基于会话的源服务器进行交互。

请记住，每次端点通信时都会传输 cookie。

至于在客户端存储更大的值，我想到了dojox.storage（虽然这是 javascript，但它显示了他们解决这个一般问题的方法）。他们抽象出在客户端中存储大量数据的各种不兼容的方式 - 例如。通过使用一种可用的

• AirDBStorageProvider,
• AirEncryptedLocalStorageProvider，
• AirFileStorageProvider,
• FlashStorageProvider，
• GearsStorageProvider，
• WhatWGStorageProvider。

如果您可以控制客户端，则可以使用localstorage 使用 HTML5 路由，该路由最多可提供 5MB 的本地客户端空间。

最后一个想法：压缩或编码存储的数据，或者将其拆分，以便服务器可以接管一些实际值，而您只将密钥存储在客户端（这反过来会增加更多连接当然，整个事情的开销）。