applet遇到http-only cookie的处理方式
- - ITeye博客 1、项目中用applet控件通过HTTP做一些数据的传输操作. 2、项目有用户权限控制,需要登录成功才能进行相关操作,发现用户未登录,则跳转到登陆页面. 3、项目有安全控制,cookie都设置成了http-only,http-only的cookie在js和applet中都是无法操作的.
问题发现:
1、项目中用applet控件通过HTTP做一些数据的传输操作
2、项目有用户权限控制,需要登录成功才能进行相关操作,发现用户未登录,则跳转到登陆页面
3、项目有安全控制,cookie都设置成了http-only,http-only的cookie在js和applet中都是无法操作的
4、通常情况,applet进行HTTP请求发送,只要直接访问目标地址即可,
但在当前环境下,applet进行HTTP请求后,服务端响应的内容都是指向到了登陆页面
问题解决:
1、通常情况下,用URL重写的方式,将如“JSSEIONID”这类cookie直接写在URL上
但发现,这种方式无法达到目的
2、正确的处理方式,除了普通的URL重写,还需加上“Path=/mywebroot; HttpOnly”
示例:
1、普通URL,http://mywebroot/myaction
附带cookie,“myid=mysessionidxxxxxx”
2、URL重写后为,http://mywebroot/myaction;myid=mysessionidxxxxxx
3、最终URL为,http://mywebroot/myaction;myid=mysessionidxxxxxx; Path=/mywebroot; HttpOnly
(注意“;”后面的“空格”,最终会转成“%20”)