从java中的cookie读取电子邮件字符串

Question

我的应用程序需要将用户的电子邮件地址存储在 cookie 中，以便我可以预先填充登录表单（用户名 == 电子邮件地址）。 我在 JavaScript 中设置了 cookie 值。 如果我从 JavaScript 读取它，我会得到 [email protected]。 如果我在 Firefox 的 cookie 查看器中查看它，我会得到 [email protected]。

然而，当我尝试在 Java 的服务器端读取它时，我只得到 foo。

我需要在这里进行某种编码/解码吗？ 如果是这样，我该如何以 JavaScript 和 Java 都可以解码的方式做到这一点？

提前致谢！ -迈克尔

Answer 1

来自 javax.servlet.http.Cookie doco for setValue(String):

为 cookie 分配一个新值
cookie 已创建。 如果您使用
二进制值，您可能想使用
BASE64 编码。

版本 0
cookie，值不应包含
空格、方括号、圆括号、
等号、逗号、双引号、
斜杠、问号、at 符号、
冒号和分号。 空值
可能不会在所有情况下都表现相同
浏览器。

我猜你需要在传入（通过 JavaScript）和传出（通过 Java）时对其进行 BASE64 编码

Answer 2

您需要转义 cookie 的值部分。

document.cookie = name + "=" +escape( value ) 
    + ( ( expires ) ? ";expires=" + expires_date.toGMTString() : "" )
    + ( ( path ) ? ";path=" + path : "" ) 
    + ( ( domain ) ? ";domain=" + domain : "" ) 
    + ( ( secure ) ? ";secure" : "" );

Answer 3

我找到了两个解决方案。 这是第一个。

添加回 Base64 编码字符串的填充。 灵感来自 http://fi.am/entry/ urlsafe-base64-encodingdecoding-in-two-lines/

在此解决方案中，JavaScript 保持不变（base64 编码所有内容），服务器端如下所示：

public class CookieDecoder {

private static final Log log = LogFactory.getLog(CookieDecoder.class);

/**
 * @param cookieValue The value of the cookie to decode
 * @return Returns the decoded string
 */
public String decode(String cookieValue) {
    if (cookieValue == null || "".equals(cookieValue)) {
        return null;
    }
    if (!cookieValue.endsWith("=")) {
        cookieValue = padString(cookieValue);
    }
    if (log.isDebugEnabled()) {
        log.debug("Decoding string: " + cookieValue);
    }
    Base64 base64 = new Base64();
    byte[] encodedBytes = cookieValue.getBytes();
    byte[] decodedBytes = base64.decode(encodedBytes);
    String result = new String(decodedBytes);
    if (log.isDebugEnabled()) {
        log.debug("Decoded string to: " + result);
    }
    return result;
}

private String padString(String value) {
    int mod = value.length() % 4;
    if (mod <= 0) {
        return value;
    }
    int numEqs = 4 - mod;
    if (log.isDebugEnabled()) {
        log.debug("Padding value with " + numEqs + " = signs");
    }
    for (int i = 0; i < numEqs; i++) {
        value += "=";
    }
    return value;
}
}

在 JavaScript 端，您只需要确保您使用了 base64对值进行编码：

var encodedValue = this.base64.encode(value);
document.cookie = name + "=" + encodedValue + 
                  "; expires=" + this.expires.toGMTString() + 
                  "; path=" + this.path;

Answer 4

第二种解决方案只是对 Base64 编码的字符串进行 URLEncode。 我在这里使用通用编解码器进行编码。 Java 代码：

public class CookieDecoder {

    private static final Log log = LogFactory.getLog(CookieDecoder.class);

    /**
     * @param cookieValue The value of the cookie to decode
     * @return Returns the decoded string
     */
    public String decode(String cookieValue) {
        if (cookieValue == null || "".equals(cookieValue)) {
            return null;
        }
        if (log.isDebugEnabled()) {
            log.debug("Decoding string: " + cookieValue);
        }
        URLCodec urlCodec = new URLCodec();
        String b64Str;
        try {
            b64Str = urlCodec.decode(cookieValue);
        }
        catch (DecoderException e) {
            log.error("Error decoding string: " + cookieValue);
            return null;
        }
        Base64 base64 = new Base64();
        byte[] encodedBytes = b64Str.getBytes();
        byte[] decodedBytes = base64.decode(encodedBytes);
        String result = new String(decodedBytes);
        if (log.isDebugEnabled()) {
            log.debug("Decoded string to: " + result);
        }
        return result;
    }
}

但现在我也必须在 JavaScript 端对其进行解码......
编码：

var encodedValue = this.base64.encode(value);
document.cookie = name + "=" + escape(encodedValue) + 
                  "; expires=" + this.expires.toGMTString() + 
                  "; path=" + this.path;

解码：

var nameEQ = name + "=";
var ca = document.cookie.split(';');
for(var i = 0; i < ca.length; i++) {
    var c = ca[i];
    while (c.charAt(0)==' ') {
        c = c.substring(1,c.length);
    }
    if (c.indexOf(nameEQ) == 0) {
        var encodedValue = c.substring(nameEQ.length,c.length);
        return this.base64.decode(unescape(encodedValue));
    }
}
return null;