Wininet 是否处理 HTTP 标头值“Set-Cookie”？

Question

我有一个自定义 http 组件，它使用 Wininet 来处理 http POST 和 GET。它工作正常，但有些网站在响应标头中返回 Set-Cookie 参数，并且他们希望浏览器在下次调用时使用此 cookie。据我所知，我的基于 wininet 的组件没有处理这些 cookie。当我使用一些 http 嗅探器（如 Http 分析器）时，我可以看到它。 IE 工作正常。我的请求标头没有什么不同，与 IE 创建的相同。

我应该自己处理这些饼干吗？如果是这样，怎么办？

Answer 1

WinInet 不处理cookie。你需要自己处理。

在 WinInet 库中，您将找到 InternetGetCookie() 和 InternetSetCookie()。 MSDN 有一篇关于管理 Cookie。

具体细节取决于您的应用程序及其架构，但我通常发现使用 InternetGetCookie() 的实现很笨拙。相反，我将检索与调用 InternetReadFile() 内嵌的所有 HTTP 标头，然后在存在 cookie 的情况下调用 InternetSetCookie()：

// Create a session cookie.
bReturn = InternetSetCookie(TEXT("http://www.adventure_works.com"), NULL,
            TEXT("TestData = Test"));

包含检索 HTTP 示例的 MSDN 文章可以找到标头 这里。

Answer 2

上面的答案是错误的。 CInternetSession确实处理cookie。如果本次会话下有http响应
返回一个Set-Cookie header，其中的cookie将被session对象自动保存并返回
后续请求时发送到服务器。无需使用SetCookie()。

但有一些警告和陷阱： 返回的没有过期日期的 Cookie 是会话 Cookie
并且仅保存在内存中。当 CInternetSession 对象被销毁时，它们将永远消失。

可以使用 SetOption 在 CInternetSession 对象中设置标志，并在禁用 cookie 的请求上设置标志。
请参阅标志 INTERNET_OPTION_SUPPRESS_SERVER_AUTH 和 INTERNET_FLAG_NO_COOKIES。小心你没有这样做。

当心缓存。 GET 一次脚本来获取 cookie，然后再次 GET 来打印返回的 cookie。
但这不起作用！没有打印 cookie。为什么？因为“文件”被缓存了。在第二次调用 wininet 时没有
联系服务器，它再次给你旧的响应，当然没有打印任何cookie。为了避免
您必须使用标志 INTERNET_FLAG_RELOAD。本质如下：

int flags = INTERNET_FLAG_RELOAD;
int port = INTERNET_DEFAULT_HTTP_PORT;
CHttpConnection *connection = session.GetHttpConnection("www.example.com", flags, port);
CHttpFile *fil = connection->OpenRequest(CHttpConnection::HTTP_VERB_GET, "cgi-bin/test.pl",
                                         0,1,0, "HTTP/1.1", flags);
fil->SendRequest();

另外，请注意，如果 cookie 由 URL http://example.com/cgi-bin/test.pl 的脚本设置，则它与 URL http://example.com/cgi-bin/ 关联所以将返回到脚本 http://example.com/cgi-bin/hello.pl 。不过 cookie 标头可以改变这种行为。