# 目录
[TOC]
# NoHttp的Cookie管理原理
在文档的[初始化配置](http://doc.nohttp.net/222342)一章讲了NoHttp如何配置或者禁用cookie自动管理。
NoHttp的Cookie自动维护，严格遵守Http协议，即区分临时Cookie和有效期Cookie。
- 临时Cookie在本次App运行期内一直有效，直到App被杀死即被清除。
- 有效期Cookie会带有一个过期时间，不论App是否被杀死过，这个Cookie在到期时会被自动清除。
## 关于Session的维持登录
Session是对于服务端来说的，客户端是没有Session一说的。Session是服务器在和客户端建立连接时添加客户端连接标志，最终会在服务器软件（Apache、Tomcat、JBoss）转化为一个临时Cookie发送给给客户端，当客户端第一请求时服务器会检查是否携带了这个Session（临时Cookie），如果没有则会添加Session，如果有就拿出这个Session来做相关操作。
综上所述Session也就是客户端在一次运行期内一直有效，客户端被重启或者杀死时这个Session转化来的临时Cookie即被清除，下次客户端启动后请求服务器时会重新有一个新的Session。
有写开发者是用Session维持App端用户登录状态的，根据上述描述，App重启后上次登录时的Session就失效了，此时要想维护Session的持续有效有两个办法：
### 一、每次启动App就登录一次
第一个办法很土，不安全，但很有效。当用户登录成功后，保存用户的帐号、密码、是否登录状态在本地（记得加密），然后在APP每次重启时检查用户是否登录，如果是登录，那么后台自动调用登录接口登录一次，就可以拿到登录的有效Cookie。
### 二、用NoHttp的Cookie管理监听
第二个办法相对安全，建议采用第二种办法。NoHttp在初始化的时候可以配置一个CookieStore，我们可以给这个CookieStore设置一个Cookie管理的监听，当Cookie被保存时设置Cookie的有效期为永久：
```java
public class App extends Application {
private static App mainCourseInstance;
@Override
public void onCreate() {
super.onCreate();
NoHttp.initialize(this, new NoHttp.Config()
.setCookieStore(new DBCookieStore(this).setCookieStoreListener(mListener))
);
}
/**
* Cookie管理监听。
*/
private DBCookieStore.CookieStoreListener mListener = new DBCookieStore.CookieStoreListener() {
@Override
public void onSaveCookie(URI uri, HttpCookie cookie) { // Cookie被保存时被调用。
// 1. 判断这个被保存的Cookie是我们服务器下发的Session。
// 2. 这里的JSessionId是Session的name，
// 比如java的是JSessionId，PHP的是PSessionId，
// 当然这里只是举例，实际java中和php不一定是这个，具体要咨询你们服务器开发人员。
if("JSessionId".equals(cookie.getName())) {
// 设置有效期为最大。
cookie.setMaxAge(HeaderUtil.getMaxExpiryMillis());
}
}
@Override
public void onRemoveCookie(URI uri, HttpCookie cookie) {// Cookie被移除时被调用。
}
}
}
```
# NoHttp同步Cookie到原生的WebView
这里推荐一个方法，我们可以继承系统的WebView，然后设置一些必要属性后，重写`WebView#loadUrl(String, Map<String, String>)`方法。
第一步，继承WebView，重写`loadUrl(String, Map<String, String>)`方法：
```java
public class MyWebView extends android.webkit.WebView {
public MyWebView(Context context) {
super(context);
}
public MyWebView(Context context, AttributeSet attrs) {
super(context, attrs);
}
public MyWebView(Context context, AttributeSet attrs, int defStyleAttr) {
super(context, attrs, defStyleAttr);
}
@Override
public void loadUrl(String url, Map<String, String> httpHeader) {
super.loadUrl(url, httpHeader);
}
}
```
第二步，给`loadUrl(String, Map<String, String>)`方法添加具体添加自定义头和同步Cookie的代码：
```java
@SuppressWarnings("deprecation")
@SuppressLint("NewApi")
@Override
public void loadUrl(String url, Map<String, String> httpHeader) {
if (httpHeader == null) {
httpHeader = new HashMap<>();
}
// 这里你还可以添加一些自定头。
httpHeader.put("AppVersion", "1.0.0"); // 比如添加app版本信息，当然实际开发中要自动获取哦。
URI uri = null;
try {
uri = new URI(url);
} catch (URISyntaxException e) {
e.printStackTrace();
}
if (uri != null) {
java.net.CookieStore cookieStore = NoHttp.getCookieManager().getCookieStore();
List<HttpCookie> cookies = cookieStore.get(uri);
// 同步到WebView。
android.webkit.CookieManager webCookieManager = android.webkit.CookieManager.getInstance();
webCookieManager.setAcceptCookie(true);
for (HttpCookie cookie : cookies) {
String cookieUrl = cookie.getDomain();
String cookieValue = cookie.getName() + "=" + cookie.getValue()
+ "; path=" + cookie.getPath()
+ "; domain=" + cookie.getDomain();
webCookieManager.setCookie(cookieUrl, cookieValue);
}
if (android.os.Build.VERSION.SDK_INT >= android.os.Build.VERSION_CODES.LOLLIPOP) {
webCookieManager.flush();
} else {
android.webkit.CookieSyncManager.createInstance(NoHttp.getContext()).sync();
}
}
super.loadUrl(url, httpHeader);
}
```
# NoHttp同步Cookie到腾讯X5 WebView
很多人在使用它腾讯提供的X5服务器，来替代Android原生的WebView，如果你正是使用腾讯X5内核的话，同样NoHttp也支持Cookie同步。
步骤和上面原生WebView没区别，但是要注意几点：
1. 继承不是系统的`android.webkit.WebView`，而是`com.tencent.smtt.sdk.WebView`。
2. 同步到X5内核时不再是`android.webkit.CookieManagerr`，而是`com.tencent.smtt.sdk.CookieManager`。
3. 同步到X5内核时不再是`android.webkit.CookieSyncManager`，而是`com.tencent.smtt.sdk.CookieSyncManager`。
具体代码如下：
```java
public class MyWebView extends com.tencent.smtt.sdk.WebView {
public MyWebView(Context context) {
super(context);
}
public MyWebView(Context context, AttributeSet attrs) {
super(context, attrs);
}
public MyWebView(Context context, AttributeSet attrs, int defStyleAttr) {
super(context, attrs, defStyleAttr);
}
@SuppressWarnings("deprecation")
@SuppressLint("NewApi")
@Override
public void loadUrl(String url, Map<String, String> httpHeader) {
if (httpHeader == null) {
httpHeader = new HashMap<>();
}
// 这里你还可以添加一些自定头。
httpHeader.put("AppVersion", "1.0.0"); // 比如添加app版本信息，当然实际开发中要自动获取哦。
URI uri = null;
try {
uri = new URI(url);
} catch (URISyntaxException e) {
e.printStackTrace();
}
if (uri != null) {
java.net.CookieStore cookieStore = NoHttp.getCookieManager().getCookieStore();
List<HttpCookie> cookies = cookieStore.get(uri);
// 同步到腾讯X5 WebView。
com.tencent.smtt.sdk.CookieManager webCookieManager = com.tencent.smtt.sdk.CookieManager.getInstance();
webCookieManager.setAcceptCookie(true);
for (HttpCookie cookie : cookies) {
String cookieUrl = cookie.getDomain();
String cookieValue = cookie.getName() + "=" + cookie.getValue()
+ "; path=" + cookie.getPath()
+ "; domain=" + cookie.getDomain();
webCookieManager.setCookie(cookieUrl, cookieValue);
}
com.tencent.smtt.sdk.CookieSyncManager.createInstance(NoHttp.getContext()).sync();
}
super.loadUrl(url, httpHeader);
}
```
