NoHttp的Cookie管理原理在文檔的初始化配置一章講了NoHttp如何配置或者禁用cookie自動管理。 NoHttp的Cookie自動維護，嚴格遵守Http協議，即區分臨時Cookie和有效期Cookie。臨時Cookie在本次App運行期內一直有效，直到App被殺死即被清除。有效期C ...

NoHttp的Cookie管理原理

在文檔的初始化配置一章講了NoHttp如何配置或者禁用cookie自動管理。

NoHttp的Cookie自動維護，嚴格遵守Http協議，即區分臨時Cookie和有效期Cookie。

臨時Cookie在本次App運行期內一直有效，直到App被殺死即被清除。
有效期Cookie會帶有一個過期時間，不論App是否被殺死過，這個Cookie在到期時會被自動清除。

關於Session的維持登錄

Session是對於服務端來說的，客戶端是沒有Session一說的。Session是伺服器在和客戶端建立連接時添加客戶端連接標誌，最終會在伺服器軟體（Apache、Tomcat、JBoss）轉化為一個臨時Cookie發送給給客戶端，當客戶端第一請求時伺服器會檢查是否攜帶了這個Session（臨時Cookie），如果沒有則會添加Session，如果有就拿出這個Session來做相關操作。

綜上所述Session也就是客戶端在一次運行期內一直有效，客戶端被重啟或者殺死時這個Session轉化來的臨時Cookie即被清除，下次客戶端啟動後請求伺服器時會重新有一個新的Session。

有寫開發者是用Session維持App端用戶登錄狀態的，根據上述描述，App重啟後上次登錄時的Session就失效了，此時要想維護Session的持續有效有兩個辦法：

一、每次啟動App就登錄一次

第一個辦法很土，不安全，但很有效。當用戶登錄成功後，保存用戶的帳號、密碼、是否登錄狀態在本地（記得加密），然後在APP每次重啟時檢查用戶是否登錄，如果是登錄，那麼後臺自動調用登錄介面登錄一次，就可以拿到登錄的有效Cookie。

二、用NoHttp的Cookie管理監聽

第二個辦法相對安全，建議採用第二種辦法。NoHttp在初始化的時候可以配置一個CookieStore，我們可以給這個CookieStore設置一個Cookie管理的監聽，當Cookie被保存時設置Cookie的有效期為永久：

public class App extends Application {

    private static App mainCourseInstance;

    @Override
    public void onCreate() {
        super.onCreate();
        NoHttp.initialize(this, new NoHttp.Config()
                .setCookieStore(new DBCookieStore(this).setCookieStoreListener(mListener))
        );
    }

    /**
     * Cookie管理監聽。
     */
    private DBCookieStore.CookieStoreListener mListener = new DBCookieStore.CookieStoreListener() {
        @Override
        public void onSaveCookie(URI uri, HttpCookie cookie) { // Cookie被保存時被調用。
            // 1. 判斷這個被保存的Cookie是我們伺服器下發的Session。
            // 2. 這裡的JSessionId是Session的name，
            //    比如java的是JSessionId，PHP的是PSessionId，
            //    當然這裡只是舉例，實際java中和php不一定是這個，具體要咨詢你們伺服器開發人員。
            if("JSessionId".equals(cookie.getName())) {
                // 設置有效期為最大。
                cookie.setMaxAge(HeaderUtil.getMaxExpiryMillis());
            }
        }

        @Override
        public void onRemoveCookie(URI uri, HttpCookie cookie) {// Cookie被移除時被調用。
        }
    }
}

NoHttp同步Cookie到原生的WebView

這裡推薦一個方法，我們可以繼承系統的WebView，然後設置一些必要屬性後，重寫WebView#loadUrl(String, Map<String, String>)方法。

第一步，繼承WebView，重寫loadUrl(String, Map<String, String>)方法：

ublic class MyWebView extends android.webkit.WebView {

    public MyWebView(Context context) {
        super(context);
    }

    public MyWebView(Context context, AttributeSet attrs) {
        super(context, attrs);
    }

    public MyWebView(Context context, AttributeSet attrs, int defStyleAttr) {
        super(context, attrs, defStyleAttr);
    }
    
    @Override
    public void loadUrl(String url, Map<String, String> httpHeader) {
        super.loadUrl(url, httpHeader);
    }
}

第二步，給loadUrl(String, Map<String, String>)方法添加具體添加自定義頭和同步Cookie的代碼：

@SuppressWarnings("deprecation")
@SuppressLint("NewApi")
@Override
public void loadUrl(String url, Map<String, String> httpHeader) {
    if (httpHeader == null) {
        httpHeader = new HashMap<>();
    }

    // 這裡你還可以添加一些自定頭。
    httpHeader.put("AppVersion", "1.0.0"); // 比如添加app版本信息，當然實際開發中要自動獲取哦。

    URI uri = null;
    try {
        uri = new URI(url);
    } catch (URISyntaxException e) {
        e.printStackTrace();
    }
    if (uri != null) {
        java.net.CookieStore cookieStore = NoHttp.getCookieManager().getCookieStore();
        List<HttpCookie> cookies = cookieStore.get(uri);

        // 同步到WebView。
        android.webkit.CookieManager webCookieManager = android.webkit.CookieManager.getInstance();
        webCookieManager.setAcceptCookie(true);
        for (HttpCookie cookie : cookies) {
            String cookieUrl = cookie.getDomain();
            String cookieValue = cookie.getName() + "=" + cookie.getValue()
                        + "; path=" + cookie.getPath()
                        + "; domain=" + cookie.getDomain();
            
            webCookieManager.setCookie(cookieUrl, cookieValue);
        }

        if (android.os.Build.VERSION.SDK_INT >= android.os.Build.VERSION_CODES.LOLLIPOP) {
            webCookieManager.flush();
        } else {
            android.webkit.CookieSyncManager.createInstance(NoHttp.getContext()).sync();
        }
    }
    super.loadUrl(url, httpHeader);
}

NoHttp同步Cookie到騰訊X5 WebView

很多人在使用它騰訊提供的X5伺服器，來替代Android原生的WebView，如果你正是使用騰訊X5內核的話，同樣NoHttp也支持Cookie同步。

步驟和上面原生WebView沒區別，但是要註意幾點：

繼承不是系統的android.webkit.WebView，而是com.tencent.smtt.sdk.WebView。
同步到X5內核時不再是android.webkit.CookieManagerr，而是com.tencent.smtt.sdk.CookieManager。
同步到X5內核時不再是android.webkit.CookieSyncManager，而是com.tencent.smtt.sdk.CookieSyncManager。

具體代碼如下：

 1 ublic class MyWebView extends com.tencent.smtt.sdk.WebView {
 2 
 3     public MyWebView(Context context) {
 4         super(context);
 5     }
 6 
 7     public MyWebView(Context context, AttributeSet attrs) {
 8         super(context, attrs);
 9     }
10 
11     public MyWebView(Context context, AttributeSet attrs, int defStyleAttr) {
12         super(context, attrs, defStyleAttr);
13     }
14 
15     @SuppressWarnings("deprecation")
16     @SuppressLint("NewApi")
17     @Override
18     public void loadUrl(String url, Map<String, String> httpHeader) {
19         if (httpHeader == null) {
20             httpHeader = new HashMap<>();
21         }
22 
23         // 這裡你還可以添加一些自定頭。
24         httpHeader.put("AppVersion", "1.0.0"); // 比如添加app版本信息，當然實際開發中要自動獲取哦。
25 
26         URI uri = null;
27         try {
28             uri = new URI(url);
29         } catch (URISyntaxException e) {
30             e.printStackTrace();
31         }
32         if (uri != null) {
33             java.net.CookieStore cookieStore = NoHttp.getCookieManager().getCookieStore();
34             List<HttpCookie> cookies = cookieStore.get(uri);
35 
36             // 同步到騰訊X5 WebView。
37             com.tencent.smtt.sdk.CookieManager webCookieManager = com.tencent.smtt.sdk.CookieManager.getInstance();
38             webCookieManager.setAcceptCookie(true);
39             for (HttpCookie cookie : cookies) {
40                 String cookieUrl = cookie.getDomain();
41                 String cookieValue = cookie.getName() + "=" + cookie.getValue()
42                         + "; path=" + cookie.getPath()
43                         + "; domain=" + cookie.getDomain();
44 
45                 webCookieManager.setCookie(cookieUrl, cookieValue);
46             }
47             com.tencent.smtt.sdk.CookieSyncManager.createInstance(NoHttp.getContext()).sync();
48         }
49         super.loadUrl(url, httpHeader);
50     }

Cookie管理 WebView同步