Cookie 未被读取

Question

我在我的网络应用程序中实现了“记住我”功能。我使用包含使用 RSA 加密的用户名/密码的 cookie 来完成此操作。

我在登录时添加cookie；如果然后我注销（不关闭浏览器），则 cookie 读取正常，并且在登录页面中我看到用户名/密码已输入。 但如果我关闭浏览器；或者关闭选项卡并再次运行应用程序，当读取 cookie 时，唯一读取的 cookie 是 JSESSIONID。带有凭据的 cookie 不在返回的数组中 ((HttpServletRequest)facesContext.getExternalContext().getRequest()).getCookies(); 即使我可以在浏览器中看到它。这是为什么？

这是创建 cookie 的代码：

String credentials = username + "?" + password;
Cookie c = CookieHandler.getInstance().createCookie("vtcred", credentials, rememberMe);
FacesContext facesContext = FacesContext.getCurrentInstance();
((HttpServletResponse) facesContext.getExternalContext().getResponse()).addCookie(c);

和方法 createCookie：

public Cookie createCookie(String name, String value, boolean rememberMe) {
        value = encript(value);
        Cookie credCookie = new Cookie(name, value);
        credCookie.setHttpOnly(true);
        if(rememberMe) {
            credCookie.setMaxAge(86400);
        }
        else {
            credCookie.setMaxAge(0);
        }
        return credCookie;
    }

编辑：我将 cookie 的最长期限设置为一天；在浏览器中我可以看到 cookie 明天就会过期，所以这不是问题

提前致谢， 达米安

edit2：这很奇怪，但现在似乎有效。我会继续测试并通知。谢谢。

Answer 1

我发现为什么有时 cookie 没有被读取。它与路径属性有关。

如果有人遇到此问题，请设置 cookie 的路径，如下所示：

Cookie c = new Cookie("name", "value");
cookie.setMaxAge(86400);
cookie.setPath("/");

问候

Answer 2

您可能想要设置 cookie 的过期日期。如果不这样做，它只会持续与浏览器会话一样长的时间。