设置使用 HttpServletRequest.getSession(true) 创建的 JSESSIONID cookie 的路径

Question

我正在使用 HttpServletRequest.getSession(true) 在我的 Web 应用程序的一个 servlet 中创建一个会话，该会话还创建一个 cookie JSESSIONID。我想更改与此 cookie 关联的路径。我正在尝试通过 setPath 方法执行此操作，但它不起作用。我正在使用tomcat6。提前致谢。下面是我正在使用的代码

HttpSession session = httpRequest.getSession(true);
Cookie[] cookies = httpRequest.getCookies();
if(cookies != null) {
    for (Cookie c : cookies)
    {
        if(c.getName().equals("JSESSIONID"))
        {
            c.setPath("somepath");
        }
    }
}

Answer 1

您已更改 cookie 路径，但未将修改后的 cookie 附加到响应中。所以在客户端，这种变化永远不会被识别出来。

修改后的cookie像httpResponse.addCookie(c)这样添加到响应中。

试试这个代码：

HttpSession session = httpRequest.getSession(true);
Cookie[] cookies = httpRequest.getCookies();
if(cookies != null) {
    for (Cookie c : cookies)
    {
        if(c.getName().equals("JSESSIONID"))
        {
            c.setPath("somepath");
            httpResponse.addCookie(c);
        }
    }
}

但是它不会删除具有旧路径的现有 cookie，而是会创建一个具有新路径的新 cookie。

很遗憾，我无法找到删除现有 cookie 的方法。我试图通过将旧 cookie 设置为 maxAge 到 -1 来删除它，但没有奏效。这是我到目前为止尝试过的代码：

String jSessionId = null;

HttpSession session = request.getSession(false);
if(session == null) {
    session = request.getSession(true);
}

Cookie[] cookies = request.getCookies();
if(cookies != null) {
    for (Cookie c : cookies)
    {
        if(c.getName().equals("JSESSIONID"))
        {
            jSessionId = c.getValue();

            c.setValue(null);
            c.setMaxAge(0);
            response.addCookie(c);
        }
    }
}

if(jSessionId != null) {
    Cookie c = new Cookie("JSESSIONID", jSessionId);
    c.setPath("/servlet/sayhello");
    c.setHttpOnly(true);
    response.addCookie(c);
}

拥有 2 个不同的 cookie 没有大问题。因此，如果您对拥有两个 cookie 感到满意，可以使用第一个代码 sn-p。