Java Sunucu Uygulamasındaki Çerezleri nasıl kaldırırsınız?

Java sunucu uygulamasındaki bir çerezi nasıl kaldırırsınız?

Bunu denedim: http://www.jguru.com/faq/view.jsp?EID=42225

DÜZENLEME: Aşağıdaki başarılı bir şekilde çalışıyor gibi görünüyor:

response.setContentType("text/html");

ve

cookie.setMaxAge(0);

Ben yapmadan önce:

//remove single signon cookie if it hasn't been validated yet
response.setContentType("text/html");
Cookie cookie = new Cookie(SSORealm.SSO_COOKIE_NAME, "");
cookie.setDomain(SSORealm.SSO_DOMAIN);
cookie.setMaxAge(-1);
cookie.setPath("/");
cookie.setComment("EXPIRING COOKIE at " + System.currentTimeMillis());
response.addCookie(cookie);

Tarayıcı belgelere göre kapatıldığında çerezin süresi dolar .

Negatif bir değer, çerezin kalıcı olarak saklanmadığı ve Web tarayıcısından çıkıldığında silineceği anlamına gelir. Sıfır değeri, çerezin silinmesine neden olur.

Bir çerezin süresinin dolması için tam çalışma snippet'i:

//remove single signon cookie if it hasn't been validated yet
response.setContentType("text/html");
Cookie cookie = new Cookie(SSORealm.SSO_COOKIE_NAME, "");
cookie.setDomain(SSORealm.SSO_DOMAIN);
cookie.setMaxAge(0);
cookie.setPath("/");
cookie.setComment("EXPIRING COOKIE at " + System.currentTimeMillis());
response.addCookie(cookie);

MaxAge, -1 çerezin oturum süresince kalmasını istediğiniz sinyalleri verir. Bunun yerine MaxAge'ı 0 olarak ayarlamak istiyorsunuz.

Gönderen API belgelerine :

Negatif bir değer, çerezin kalıcı olarak saklanmadığı ve Web tarayıcısından çıkıldığında silineceği anlamına gelir. Sıfır değeri, çerezin silinmesine neden olur.

Benim çevremde, aşağıdaki kod çalışır. İlk bakışta gereksiz görünse de cookies[i].setValue("");ve cookies[i].setPath("/");çerezi düzgün bir şekilde temizlemek için gereklidir.

private void eraseCookie(HttpServletRequest req, HttpServletResponse resp) {
    Cookie[] cookies = req.getCookies();
    if (cookies != null)
        for (Cookie cookie : cookies) {
            cookie.setValue("");
            cookie.setPath("/");
            cookie.setMaxAge(0);
            resp.addCookie(cookie);
        }
}

Bir çerezin aslında adının, yolunun ve alan adının grubuyla tanımlandığını unutmayın. Bu üç taneden herhangi biri farklıysa veya aynı adda birden fazla çerez varsa ancak söz konusu URL için hâlâ görülebilen yollar / alan adlarıyla tanımlanmışsa, çerezin istek üzerine iletildiğini görürsünüz. Örneğin, URL " http://foo.bar.com/baz/index.html " ise, bar.com veya foo.bar.com adresinde veya "/" yolunda tanımlanan çerezleri görürsünüz. "/ baz".

Bu nedenle, istemcinizde "SSO_COOKIE_NAME" adı, "SSO_DOMAIN" alanı ve "/" yolu ile tanımlanmış tek bir çerez olduğu sürece, sahip olduğunuz şekilde çalışması gerekir. Farklı yol veya etki alanına sahip çerezler varsa, istemciye gönderilen çerezleri görmeye devam edersiniz.

Hata ayıklamak için Firefox'un tercihleri ​​-> Güvenlik sekmesine gidin ve SSO_COOKIE_NAME ile tüm çerezleri arayın. Etki alanını ve yolu görmek için her birini tıklayın. Bahse girerim orada beklediğiniz gibi olmayan bir tane bulacaksınız.

Cookie[] cookies = request.getCookies();
if(cookies!=null)
for (int i = 0; i < cookies.length; i++) {
 cookies[i].setMaxAge(0);
}

işe yaramadı mı? Yanıt geri gönderilirse tüm çerezler kaldırılır.

Bu, "/"strPath parametresi olarak geçirerek daha önce etkili bir şekilde kullandığım kod .

public static Cookie eraseCookie(String strCookieName, String strPath) {
    Cookie cookie = new Cookie(strCookieName, "");
    cookie.setMaxAge(0);
    cookie.setPath(strPath);

    return cookie;
}

Özel bir durum: bir çerezin yolu yoktur.

Bu durumda yolu şu şekilde ayarlayın: cookie.setPath(request.getRequestURI())

Javascript çerezi yolsuz olarak ayarlar, böylece tarayıcı yalnızca geçerli sayfa için çerez olarak gösterir. Süresi dolmuş çerezi path == /tarayıcı ile göndermeye çalışırsam iki çerez gösterilir: biri sona erdi path == /diğeri ile path == current page.