GWT 防止 Set-Cookie HTTP 标头实际设置 Cookie？

Question

我是一个 GWT 菜鸟，但正在与比我更高级的其他人一起工作，我们无法弄清楚为什么服务器作为 Set-Cookie HTTP 标头返回的 cookie 实际上没有在浏览器中设置。

我使用具有身份验证调用的 Tomcat 编写了一个服务器。我用 HTML 编写了一个虚拟网站，它使用 Web 表单向服务器发送带有身份验证信息的请求，并接收包含 Set-Cookie 标头的响应。这一切都有效。然后，它在同一页面上具有不同形式的第二个按钮，该按钮向我的服务器发送带有一些表单数据的不同请求，并且浏览器会按预期自动将 cookie 注入标题中。因此，对于第二次调用，服务器可以将 cookie 标头从请求中拉出并验证请求。这一切都有效并且很棒。

现在，对于我们开发的测试 GWT 应用程序，我使用了在开发新的 GWT 应用程序（无 AppEngine）时自动生成的代码，并在客户端的 EntryPoint 类中通过以​​下方式对其进行了修改。我删除了用于输入我的姓名和 GWT RPC 调用的文本框。我修改了 MyHandler，使其不再实现 KeyPressedListener 或其他任何东西，并且确实实现了 RequestCallback。我编辑了 onClick 的内容以创建一个新的 RequestBuilder，它发送带有身份验证信息的 POST。到目前为止，这一切都有效，因为我可以查看服务器上的日志，它会接收请求、处理请求并将身份验证 cookie 放入响应中。使用 Firebug，我可以看到响应包含带有必要 cookie 信息的 Set-Cookie 标头。但是，浏览器实际上从未保存此信息。不出所料，随后对服务器的调用不包括 cookie。

GWT 在部署时只是编译成 JavaScript，对吗？并且 JavaScript 不能在 HTTP 响应和浏览器之间注入自己，可以吗？我已经检查了作为来自 RequestCallback 接口的 onResponseReceived() 调用的参数的 Response 对象，它不包含任何访问 cookie 的方法，除非通过 getHeaders() 调用。不过，我已经转储了这个调用的结果，并且它不存在。无论如何，浏览器至少应该在代码之前访问 HTTP 标头，并且应该在将代码交给 GWT 之前获取并设置 cookie 值。我不仅是 GWT 的新手，而且对大多数 HTTP 客户端开发都是新手，但我真的离轨道那么远吗？

谢谢，

约翰

编辑：

这是我最终得到的代码。我没有更改项目中的任何其他内容。

public void onModuleLoad() {
        final Button loginButton = new Button("Login");
        final Button requestBuilderButton = new Button("Campaign Read");
        final Label errorLabel = new Label();

        // Add the nameField and sendButton to the RootPanel
        // Use RootPanel.get() to get the entire body element
        RootPanel.get("sendButtonContainer").add(loginButton);
        RootPanel.get("sendButtonContainer").add(requestBuilderButton);
        RootPanel.get("errorLabelContainer").add(errorLabel);

        // Create the popup dialog box
        final DialogBox dialogBox = new DialogBox();
        dialogBox.setText("Remote Procedure Call");
        dialogBox.setAnimationEnabled(true);
        final Button closeButton = new Button("Close");
        // We can set the id of a widget by accessing its Element
        closeButton.getElement().setId("closeButton");
        final Label textToServerLabel = new Label();
        final HTML serverResponseLabel = new HTML();
        VerticalPanel dialogVPanel = new VerticalPanel();
        dialogVPanel.addStyleName("dialogVPanel");
        dialogVPanel.add(new HTML("<b>Sending name to the server:</b>"));
        dialogVPanel.add(textToServerLabel);
        dialogVPanel.add(new HTML("<br><b>Server replies:</b>"));
        dialogVPanel.add(serverResponseLabel);
        dialogVPanel.setHorizontalAlignment(VerticalPanel.ALIGN_RIGHT);
        dialogVPanel.add(closeButton);
        dialogBox.setWidget(dialogVPanel);

        // Add a handler to close the DialogBox
        closeButton.addClickHandler(new ClickHandler() {
            public void onClick(ClickEvent event) {
                dialogBox.hide();
            }
        });

        // Create a handler for the sendButton and nameField
        class LoginHandler implements ClickHandler, RequestCallback {
            /**
             * Fired when the user clicks on the sendButton.
             */
            public void onClick(ClickEvent event) {
                dialogBox.show();

                serverResponseLabel.setText(Cookies.getCookie("auth_token"));

                final String url = "http://localhost:8080/app/user/auth_token";
                RequestBuilder builder = new RequestBuilder(RequestBuilder.POST, URL.encode(url));
                builder.setHeader("Content-Type", "application/x-www-form-urlencoded");
                StringBuilder parameters = new StringBuilder();
                parameters.append("user=username&password=password&client=gwt");
                try {
                    builder.sendRequest(URL.encode(parameters.toString()), this);
                }
                catch(RequestException e) {
                    serverResponseLabel.setText(e.toString());
                }
            }

            public void onError(Request request, Throwable exception) {
                serverResponseLabel.setText("Failure.");
            }

            public void onResponseReceived(Request request, Response response) {
                textToServerLabel.setText(Integer.toString(response.getStatusCode()));
                serverResponseLabel.setText(serverResponseLabel.getText() + Cookies.getCookie("auth_token"));
            }
        };

        class CampaignReadHandler implements ClickHandler, RequestCallback {
            public void onClick(ClickEvent event) {
                dialogBox.show();

                final String url = "http://localhost:8080/app/campaign/read";
                RequestBuilder builder = new RequestBuilder(RequestBuilder.POST, URL.encode(url));
                builder.setHeader("Content-Type", "application/x-www-form-urlencoded");
                StringBuilder parameters = new StringBuilder();
                parameters.append("output_format=short&client=gwt&campaign_urn_list=urn:andwellness:nih");
                try {
                    builder.sendRequest(URL.encode(parameters.toString()), this);
                }
                catch(RequestException e) {
                    serverResponseLabel.setText(e.toString());
                }
            }

            public void onError(Request request, Throwable exception) {
                serverResponseLabel.setText("Failure.");
            }

            public void onResponseReceived(Request request, Response response) {
                textToServerLabel.setText(Integer.toString(response.getStatusCode()));
                serverResponseLabel.setText(response.getText());
            }
        };

        // Add a handler to send the name to the server
        LoginHandler loginHandler = new LoginHandler();
        loginButton.addClickHandler(loginHandler);

        CampaignReadHandler campaignReadHandler = new CampaignReadHandler();
        requestBuilderButton.addClickHandler(campaignReadHandler);
    }

Answer 1

这是浏览器的预期行为：http://www.w3.org/TR/XMLHttpRequest/#the-getallresponseheaders-method（GWT 的Response#getHeaders 只是调用getAllResponseHeaders 并解析字符串）。

如果你想获取cookies，你必须使用cookies对象（GWT中的Cookies类）；这显然会过滤掉httponly cookie。

Answer 2

如果您使用 RequestBuilder 联系可能是问题的 RPC servlet。特别是如果您在请求中使用的主机与浏览器中的主机不同。

说导航到http://localhost/app

但是您的 RequestBuilder 为 http://machinename/app/servlet. 构建了一个请求

如果您只是使用没有 RequestBuilder 的 RPC，您应该不会遇到这些问题。

如果您使用 RequestBuilder，您可能必须通过 setting that particular header 手动提供 cookie

在浏览器客户端开发中，cookie 基于主机名进行处理。