我有一个缓存 Servlet 过滤器，如果响应中设置了 cookie，如何确保它不会发送缓存标头？

Question

我有一个缓存 Servlet 过滤器，该过滤器将为某些 URL 添加一个 Cache-Control: public, max-age=x 标头到响应中。

但它不应该公开缓存任何设置 cookie 的响应。如何检查以确保响应没有设置 cookie（包括确保 servlet 容器不会发送 JSESSIONID）？

Answer 1

您可以使用 HttpServletResponseWrapper：

public void doFilter(..) {
   chain.doFilter(request, new Wrapper(response));
}

其中 Wrapper 扩展 HttpServletResponseWrapper，覆盖 addCookie 方法，调用 super .addCookie(..) 并将布尔值设置为 true，表示已添加 cookie。该布尔值可以位于包装器的字段中，也可以作为请求属性。无论哪种方式，您都可以稍后在需要检查 cookie 是否已添加时阅读。

对于 jsessionid （附加到 URL），您可以覆盖 encodeRedirectURL，并检查是否调用super.encodeRedirectURL(..) 将附加 jsessionid

但不缓存正在发送会话 cookie 的资源可能是错误的。任何资源都可能发送会话 cookie（如果它是第一个打开的资源）。