我们都知道，HTTP协议是无状态的，一旦数据交换完毕，连接就关闭，客户端和服务端互不相关，那么浏览器是怎么做到维持登录状态的呢还有保持用户数据的呢？答案是利用Cookie和Session。
我们来看看这张图。
image.png
此图是我第一次打开http://www.iconfont.cn/的返回头。画出红框的的是第一次请求 Servelet 或者 Jsp 等服务端程序返回的。
然后我刷新该页面，返回头变成了下图所示
image.png
留意到Set-Cookie只变成了一个了吗。这是后台的处理。
另外一个其实加入到了请求头的Cookie中，这是浏览器的默认行为，用于维持服务端的Session对象
在此后面的请求，浏览器则会将其加入请求头的Cookie中，其中保存着一些用户的数据。
显然，在安卓端我们也可以模仿这种做法（当然，前提是后台的确有利用Cookie和Session存储数据）
下面我以Retrofit为例编写代码
//Interceptor即拦截器，可用于修改请求前的请求体，以及请求后的返回体
public class CookieInterceptor implements Interceptor {
@Override
public Response intercept(Chain chain) throws IOException {
String cookie;
Request request;
Response response;
//cookieMgr是封装的一个SharePreference类。 这里不用太在意
CookieMgr cookieMgr = new CookieMgr("cookie")
//获取存储在本地的cookie
if(!(cookie = cookieMgr.get("Set-Cookie","")).equals("")){
Request.Builder builder = chain.request().newBuilder();
//将cookie加入请求头中
builder.addHeader("Cookie",cookie);
request = builder.build();
Log.e("CookieInterceptor",cookie);
}else{
request = chain.request();
}
response = chain.proceed(request);
//如果是第一次请求，则会在返回头得到Set-Cookie。获取并存储在本地
if(response.header("Set-Cookie") != null){
cookieMgr .clear("Set-Cookie");
cookieMgr .save("Set-Cookie",response.header("Set-Cookie"));
}
return response;
}
OkHttpClient okHttpClient = new OkHttpClient.Builder()
.connectTimeout(8, TimeUnit.SECONDS)
//构建okhttpClient加入自定义的拦截器，实现每次请求都加入Cookie
.addInterceptor(new CookieInterceptor())
.build();
client = new Retrofit.Builder().client(okHttpClient).baseUrl(Constant.IP)
.addConverterFactory(GsonConverterFactory.create())
.addCallAdapterFactory(RxJava2CallAdapterFactory.create())
.build().create(Api.class);
到此，每次用Retrofit请求数据，都会带上Cookie，服务端的Session就得以维持。
后台就可以利用维持的Session或Cookie存储数据，实现需求，比如维持登录状态，带验证码的登录，等等
