从 Java 设置持久 cookie 在 IE 中不起作用

Question

所有，

虽然我在论坛上看到了相关主题，但我没有看到这个问题的明确解决方案。 我正在尝试设置 javax.servlet.http.Cookie 的过期时间（以便它在浏览器会话中持续存在）。代码：

public void respond(HttpServletRequest req, HttpServletResponse resp) {
    int expiration = 3600;
    Cookie cookie = new Cookie("TestCookie", "xyz");
    cookie.setDomain("");
    cookie.setVersion(0);
    cookie.setPath("/");
    cookie.setMaxAge(expiration);
    cookie.setSecure(false);
    resp.addCookie(cookie);
}

当我签入 IE 开发者工具时，我没有看到此 cookie 被设置。在互联网上搜索给我的线索是IE不考虑Max-Age，而只适用于Expires。如果这对 IE 不起作用，那么是否有一种行之有效的方法来设置持久 cookie 的 HTTP 响应标头，以便它适用于 IE？

PS：这在所有其他浏览器上都可以正常工作。

我尝试为具有过期属性的 cookie 创建一个字符串。 IE 成功创建了它，但它丢失了域（默认 - “”）并显示“.com”，并将其转换为会话 cookie 而不是持久 cookie。这在所有其他浏览器上再次运行良好。

请帮忙。 谢谢。

Answer 1

使用 IE9，我发现需要 HttpOnly 属性才能让它在后续帖子中回显 cookie 值，例如：

Set-Cookie: autologCk1=ABCD; Path=/autolog/; HttpOnly

Answer 2

答案就在 来自 IE 中 servlet 的持久 cookie。

您的情况可能是同一问题的不同形式：也就是说，通过在域前添加“.”前缀。 （我很确定这是版本 1 的 cookie 功能），Java 堆栈中的某些内容决定它是版本 1 的 cookie（IE 无法识别且不保留，甚至是 IE8）并发送该 cookie 格式。

或者，正如该答案所暗示的那样，您的 cookie 值中是否包含无法识别的字符？

Answer 3

由于javax.servlet.http.Cookie不允许您为cookie设置Expires属性，因此您应该手动设置它。

您还需要知道 Expires 必须按照 RFC-2616 以 Wdy, DD Mon YYYY HH:MM:SS GMT 的形式指定完整日期部分（更多信息）。

在Java中你可以这样做：

public void respond(HttpServletRequest req, HttpServletResponse resp) {
    int expiration = 3600;
    StringBuilder cookie = new StringBuilder("TestCookie=xyz; ");

    DateFormat df = new SimpleDateFormat("EEE, dd-MMM-yyyy HH:mm:ss 'GMT'", Locale.US);
    Calendar cal = Calendar.getInstance();
    cal.add(Calendar.SECOND, 3600);
    cookie.append("Expires=" + df.format(cal.getTime()) + "; ");

    cookie.append("Domain=; ");
    cookie.append("Version=0; ");
    cookie.append("Path=/; ");
    cookie.append("Max-Age=" + expiration + "; ");
    cookie.append("Secure; ");
    resp.setHeader("Set-Cookie", cookie.toString());
}