有没有办法从Java中的响应对象读取cookie？

Question

HttpServletResponse 似乎没有公开任何方法来执行此操作。

现在，我正在将一堆日志记录代码添加到一个粗糙且难以理解的 servlet 中，试图弄清楚它到底做了什么。我知道它会设置一堆cookie，但我不知道何时、为什么或什么。如果在 servlet 执行结束时将所有 cookie 记录在 HttpServletResponse 对象中，那就太好了。

我知道 cookie 通常是浏览器的责任，而且我记得在 .NET 中没有办法做到这一点。只是希望 Java 可能有所不同......

但如果这是不可能的 - 关于如何完成我想做的事情还有其他想法吗？

谢谢，一如既往。

Answer 1

如果您只需要记录日志，那么我建议编写一个 javax.servlet.Filter 的实现，它将提供的 HttpServletResponse 包装在一个包装器中，该包装器允许您公开 cookie过滤器执行后。像这样的事情：

public class CookieLoggingFilter implements Filter {

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain filterChain) throws IOException ,ServletException {
        ResponseWrapper wrappedResponse = new ResponseWrapper((HttpServletResponse) response);

        filterChain.doFilter(request, wrappedResponse);

        // use a real logger here, naturally :)
        System.out.println("Cookies: " + wrappedResponse.cookies); 
    }

    private class ResponseWrapper extends HttpServletResponseWrapper {

        private Collection<Cookie> cookies = new ArrayList<Cookie>();

        public ResponseWrapper(HttpServletResponse response) {
            super(response);
        }

        @Override
        public void addCookie(Cookie cookie) {
            super.addCookie(cookie);
            cookies.add(cookie);
        }
    }

       // other methods here
}

一个重要的警告：这不会向您显示哪些 cookie 被发送回浏览器，它只会向您显示应用程序代码添加到响应中的 cookie。如果容器选择更改、添加或忽略这些 cookie（例如，会话 cookie 由容器而不是应用程序处理），您将不知道使用此方法。但这对您的情况可能并不重要。

唯一确定的方法是使用浏览器插件，例如 Live Http Headers for Firefox 或 man-in -中间 HTTP 日志记录代理。

Answer 2

我遇到了同样的问题，我使用接受 HttpServletResponse 的第三方库，并且我需要读回它在我的响应对象上设置的 cookie。为了解决这个问题，我创建了一个 HttpServletResponseWrapper 扩展，它在我拨打电话后为我公开这些 cookie：

public class CookieAwareHttpServletResponse extends HttpServletResponseWrapper {

    private List<Cookie> cookies = new ArrayList<Cookie>();

    public CookieAwareHttpServletResponse (HttpServletResponse aResponse) {
        super (aResponse);
    }

    @Override
    public void addCookie (Cookie aCookie) {
        cookies.add (aCookie);
        super.addCookie(aCookie);
    }

    public List<Cookie> getCookies () {
        return Collections.unmodifiableList (cookies);
    }

} 

以及我使用它的方式：

// wrap the response object
CookieAwareHttpServletResponse response = new CookieAwareHttpServletResponse(aResponse);

// make the call to the 3rd party library 
String order = orderService.getOrder (aRequest, response, String.class);

// get the list of cookies set
List<Cookie> cookies = response.getCookies();

Answer 3

您唯一的方法是包装 HttpServletResponse 对象，以便 addCookie 方法可以在设置 cookie 时拦截并记录日志。您可以通过添加 ServletFilter 来完成此操作，该过滤器在将现有 HttpServletResponse 传递到 Servlet 之前对其进行包装。

Answer 4

Cookie 通过“Set-Cookie”响应标头发送到客户端。试试这个：

private static void logResponseHeaders(HttpServletResponse httpServletResponse) {

    Collection<String> headerNames = httpServletResponse.getHeaderNames();

    for (String headerName : headerNames) {
        if (headerName.equals("Set-Cookie")) {
            log.info("Response header name={}, header value={}", headerName, httpServletResponse.getHeader(headerName));
        }
    }
}