iOS平台下cookie的使用

分享下最近项目用到的cookie的使用及管理

帖子来源于:http://blog.csdn.net/chun799/article/details/17206907

1. NSHTTPCookie  2. NSHTTPCookieStorage

NSHTTPCookie对象代表一个HTTP cookie。 这是一个不可改变的对象，从一个包含cookie的属性的字典初始化,这个类可以用来手动创建cookie的Properties 。

- (NSUInteger)version  

- (NSString *)name

- (NSString *)value

- (NSString *)domain

- (NSString *)path

- (BOOL)isSessionOnly 等等属性,具体属性请自行谷歌

可以通过手工赋值的方式创建Cookie,如

+ (id)cookieWithProperties:(NSDictionary *)properties

- (id)initWithProperties:(NSDictionary *)properties

也可以从Cookie中读取到所有属性。

- (NSDictionary *)properties

使用NSHTTPCookie的类方法可以将NSHTTPCookie实例与HTTP cookie header相互转换.

根据NSHTTPCookie实例数组生成对应的HTTP cookie header

+ (NSDictionary *)requestHeaderFieldsWithCookies:(NSArray *)cookies

从headerFileds中读取到Cookie相关内容,生成NSHTTPCookie实例对象数组。

+ (NSArray *)cookiesWithResponseHeaderFields:(NSDictionary *)headerFields forURL:(NSURL *)theURL

该方法会忽略headerFileds中与cookie无关的字段，如果headerFileds中的cookie没有指定domain,则使用theURL的domain,如果没有指定path,则使用”/”.

除非NSURLRequest明确指定不使用cookie( HTTPShouldHandleCookies 设为NO),否则URL loading system会自动为 NSURLRequest 发送合适的存储cookie。从 NSURLResponse 返回的cookie也会根据当前的cookie访问策略(cookie acceptance policy)接收到系统中。

例如：

NSMutableDictionary *cookieProperties = [NSMutableDictionary dictionary] // 创建cookie属性字典

[cookieProperties setObject:@"username" forKey:NSHTTPCookieName]// 手动设置cookie的属性

[cookieProperties setObject:@"rainbird" forKey:NSHTTPCookieValue]

[cookieProperties setObject:@"cnrainbird.com" forKey:NSHTTPCookieDomain]

[cookieProperties setObject:@"cnrainbird.com" forKey:NSHTTPCookieOriginURL]

[cookieProperties setObject:@"/" forKey:NSHTTPCookiePath]

[cookieProperties setObject:@"0" forKey:NSHTTPCookieVersion]

NSHTTPCookie *cookie = [NSHTTPCookie cookieWithProperties:cookieProperties]  // 通过NSHTTPCookie的cookieWithProperties方法,将属性字典传入进行初始化,对象返回的是一个NSHTTPCookie对象,创建完成后进行下一步 *** 作：

[[NSHTTPCookieStorage sharedHTTPCookieStorage] setCookie:cookie]  // 将手动创建返回的NSHTTPCookie对象添加到NSHTTPCookieStorage中,在iOS中使用 NSHTTPCookie 类封装一条cookie,通过NSHTTPCookie的方法读取到cookie的通用属性。在此声明一点:如果你的request里面明确不使用cookie,那么要讲cookie的( HTTPShouldHandleCookies 设为NO),否则URL loading system会自动为 NSURLRequest 发送合适的存储cookie。

下面来介绍一下 NSHTTPCookieStorage 对象:

NSHTTPCookieStorage 提供了管理所有 NSHTTPCookie 对象的接口在OS X里,cookie是在所有程序中共享的，而在iOS中,cookie只当当前应用中有效。

通过sharedHTTPCookieStorage方法可获取到共享的NSHTTPCookieStorage单件对象。

+ (NSHTTPCookieStorage *)sharedHTTPCookieStorage ；

使用NSHTTPCookieStorage单件对象可获取到当前存储的所有cookie

- (NSArray *)cookies

或针对特定URL的cookie

- (NSArray *)cookiesForURL:(NSURL *)theURL

还可以添加/删除Cookie

– deleteCookie:

– setCookie:

– setCookies:forURL:mainDocumentURL:

通过NSHTTPCookieStorage可读取/修改cookie接收策略,默认为NSHTTPCookieAcceptPolicyAlways.

- (NSHTTPCookieAcceptPolicy)cookieAcceptPolicy ；

- (void)setCookieAcceptPolicy:(NSHTTPCookieAcceptPolicy)aPolicy .

一共有三种cookie accept policy。typedef enum {

NSHTTPCookieAcceptPolicyAlways,

NSHTTPCookieAcceptPolicyNever,

NSHTTPCookieAcceptPolicyOnlyFromMainDocumentDomain

} NSHTTPCookieAcceptPolicy

NSHTTPCookieAcceptPolicyAlways:接收所有cookie,默认策略.

NSHTTPCookieAcceptPolicyNever: 拒绝所有cookie

NSHTTPCookieAcceptPolicyOnlyFromMainDocumentDomain:只接收main document domain中的cookie.

四.相关通知

NSHTTPCookieManagerCookiesChangedNotification

当NSHTTPCookieStorage实例中的cookies变化时发出此通知。

NSHTTPCookieManagerAcceptPolicyChangedNotification

当NSHTTPCookieStorage实例的cookie acceptance policy变化时发出此通知。

参考:

NSHTTPCookieStorage Class Reference

NSHTTPCookie Class Reference

URL Loading System Programming Guide – Cookie Storage

以上是对这两个类的综合介绍,如果有不懂,请自行百度或谷歌。

说了这么多,就来写下我项目中用到的cookie管理

我这个 *** 作是保存NSHTTPCookieStorage对象里的所有cookie,当然也可以使用cookieForUrl来获取cookie进行保存，方便后续的使用。此 *** 作是在登录的时候进行。

下面：

 这个方法就是更新cookie。在程序每次启动的时候调用一下。用来确保每次的cookie是最新的。

然后:

 这个方法就是移除你保存的cookie了。因为你在退出账户的时候需要重新获取新的cookie,所以,你需要在退出账户的时候清空你上次保存的cookie.   大概就是这么多 *** 作 。

staticNSString*kLocalCookieName =@"MyProjectCookie"

staticNSString*kLocalUserData =@"MyProjectLocalUser"

staticNSString*kServerSessionCookie =@"JSESSIONID"

写的不好,也没排版,请见谅。

(写的不完善，当时也是小白，理解也不深入。如果有错误的地方或者偏差的地方给大家造成了困扰向大家道个歉。有不对的地方或者建议可以指出来，深刻的接受大家的批评与指正。)

这个问题首先你要明白，WKWebView有自己的进程，使用自己的存储空间来存储cookie和cache，WKWebView会忽视NSURLCache、NSHTTPCookieStorage、NSCredentialStorage这些默认的网络存储， 其他的网络类如NSURLConnection是无法访问到的。 同时WKWebView发起的资源请求也是不经过NSURLProtocol的，导致无法自定义请求。

让WKWebview支持NSURLProtocol可参考： NSURLProtocol对WKWebView的处理

所以这里应该很清楚，NSHTTPCookieStorage已经用不到了，但是你可以把他作为存储cookie到本地的工具使用。我自己的项目里面已经全部删除了它的使用

以我项目为例，这种方法设置的cookie，不能被js读取到，在浏览器调试中也不能看到。所以通过js开发的此方式不可用，但是可以被PHP等动态语言读取，由于我的项目都是用js开发的，故不用此方式，也不做兼容。这里就不做过多的使用介绍。

这种方式不好的地方就是，只能在初始化的时候注入，如果cookie的值发生变化，就需要重新初始化，就变得比较low。所以这种方式的cookie尽量保证他的值是不变的，比如设备号、设备类型、来源等信息。使用方法如下图：

使用起来就比较方便了。如图：

最后可能还会遇到问题，前端获取不到，但是我的cookie确实设置成功了，在safari调试器中可以明确的看到cookie确实设置成功了。我猜想可能是由于cookie设置成功的时机在前端使用cookie值的时机之后造成，也无法解决。

前几天看到一篇文章： 苹果拒绝了16个Web API

说了一堆，总结一下就是苹果觉得cookie不安全。所以cookie中尽量设置一些无关紧要的参数，或者就尽量不去使用。

毕竟cookie这个坑，踩起来难受！！！

个人不推荐使用Cookie！

这都是避免出现Android和iOS出现两种不同的传值方式，测试效果上看性能无优劣，只是一种传值方式而已！！！，且看使用起来是否顺手。

一、可以拼接在地址后面，有加密需要的加密

二、通过JSBridge传值，我自己使用的 WebViewJavascriptBridge， 这种方式需要在页面加载完成之后才会起效。

三、将要传的值添加到NSMutableURLRequest的header内，如图：

---