使用 Servlet 处理 Cookie

Question

我在 Servlet 内正确设置（持久/跨浏览器会话）cookie 数据并在过滤器中读取它时遇到问题。

Servlet 的代码（在登录时运行）是：

    String encodedValue = new String(Base64
        .encodeBase64(req.getParameter("account").getBytes()));
    Cookie cookie = new Cookie("projectAuthenticationCookie", encodedValue );
    cookie.setMaxAge(24*60*60);
    cookie.setPath("/");
    res.addCookie(cookie);

这将在响应中获取 cookie，但是当我使用以下代码在过滤器中读取它时：

    Cookie authenticationCookie = null;
    Cookie[] cookies = ((HttpServletRequest) request).getCookies();
    for (Cookie cookie : cookies){
        if ("projectAuthenticationCookie".equals(cookie.getName())) {
            authenticationCookie = cookie;
        }
    }

我只获取我设置正确的值，所有其他字段要么为 null，要么为空，要么不同。例如，Max Age 总是返回 -1，因此 cookie 永远不会持久。

我尝试使用以下方式设置过期标头：

    res.setDateHeader("Expires", System.currentTimeMillis() + 24*60*60*1000);

正如我读到的，如果没有有效的过期标头，会话将超时无论如何（如果我错了，请纠正我），但这也没有帮助...

我想到的一个问题是我在本地主机上运行（尝试设置 cookie.setDomain("localhost") 但也没有运气）。我的网络服务器/serclet 容器是 Jetty 7 但我不认为这是相关的......

有什么提示吗？

Answer 1

除了名称和值之外的字段不会填充（因此没有意义）在您从请求获得的 cookie 上。

这些字段旨在告知浏览器最大年龄； cookie的路径等，但浏览器不会将此信息发送回服务器。唯一需要正确的最大期限、路径等的情况是当您创建 cookie 并将其添加到响应中时。使用浏览器检查它是否存储了正确的信息，而不是尝试在服务器端查找它。