Як видалити файл cookie з сервлету Java

Як видалити файл cookie з сервлету Java?

Я спробував це: http://www.jguru.com/faq/view.jsp?EID=42225

EDIT: Наступне зараз працює успішно, схоже, це поєднання:

response.setContentType("text/html");

і

cookie.setMaxAge(0);

Перш ніж я робив:

//remove single signon cookie if it hasn't been validated yet
response.setContentType("text/html");
Cookie cookie = new Cookie(SSORealm.SSO_COOKIE_NAME, "");
cookie.setDomain(SSORealm.SSO_DOMAIN);
cookie.setMaxAge(-1);
cookie.setPath("/");
cookie.setComment("EXPIRING COOKIE at " + System.currentTimeMillis());
response.addCookie(cookie);

Термін дії файлу cookie закінчується, коли браузер закритий відповідно до документації .

Від’ємне значення означає, що файл cookie не зберігається постійно і буде видалено, коли веб-браузер закриється. Нульове значення призводить до видалення файлу cookie.

Повний робочий фрагмент для закінчення терміну дії файлу cookie:

//remove single signon cookie if it hasn't been validated yet
response.setContentType("text/html");
Cookie cookie = new Cookie(SSORealm.SSO_COOKIE_NAME, "");
cookie.setDomain(SSORealm.SSO_DOMAIN);
cookie.setMaxAge(0);
cookie.setPath("/");
cookie.setComment("EXPIRING COOKIE at " + System.currentTimeMillis());
response.addCookie(cookie);

MaxAge -1 сигналізує про те, що ви бажаєте, щоб файл cookie зберігався протягом сеансу. Замість цього потрібно встановити MaxAge на 0.

З документації API :

Від’ємне значення означає, що файл cookie не зберігається постійно і буде видалено, коли веб-браузер закриється. Нульове значення призводить до видалення файлу cookie.

У моєму середовищі працює наступний код. Хоча на перший погляд виглядає надлишком, cookies[i].setValue("");і cookies[i].setPath("/");вони необхідні, щоб очистити файли cookie належним чином.

private void eraseCookie(HttpServletRequest req, HttpServletResponse resp) {
    Cookie[] cookies = req.getCookies();
    if (cookies != null)
        for (Cookie cookie : cookies) {
            cookie.setValue("");
            cookie.setPath("/");
            cookie.setMaxAge(0);
            resp.addCookie(cookie);
        }
}

Майте на увазі, що файл cookie насправді визначається набором його імені, шляху та домену. Якщо будь-який із цих трьох відрізняється, або існує більше одного файлу cookie з тим самим іменем, але визначено шляхами / доменами, які все ще можуть бути видимими для вказаної URL-адреси, ви все одно побачите, що файл cookie передано за запитом. Наприклад, якщо URL-адреса " http://foo.bar.com/baz/index.html ", ви побачите будь-які файли cookie, визначені на bar.com або foo.bar.com, або зі шляху "/" або "/ баз".

Таким чином, те, що у вас є, схоже, має працювати, доки в клієнті визначено лише одне печиво з назвою "SSO_COOKIE_NAME", домен "SSO_DOMAIN" та шлях "/". Якщо є файли cookie з іншим шляхом або доменом, ви все одно побачите файли cookie, надіслані клієнту.

Щоб налагодити це, перейдіть на вподобання Firefox -> вкладку Безпека та знайдіть усі файли cookie за допомогою SSO_COOKIE_NAME. Клацніть на кожному, щоб побачити домен та шлях. Б'юсь об заклад, що ви знайдете там, що не зовсім те, чого ви очікуєте.

Cookie[] cookies = request.getCookies();
if(cookies!=null)
for (int i = 0; i < cookies.length; i++) {
 cookies[i].setMaxAge(0);
}

це не працювало? Це видаляє всі файли cookie, якщо відповідь надсилається назад.

Це код, який я ефективно використовував раніше, передаючи "/"в якості параметра strPath.

public static Cookie eraseCookie(String strCookieName, String strPath) {
    Cookie cookie = new Cookie(strCookieName, "");
    cookie.setMaxAge(0);
    cookie.setPath(strPath);

    return cookie;
}

Один особливий випадок: у файлу cookie немає шляху.

У цьому випадку встановіть шлях як cookie.setPath(request.getRequestURI())

Javascript встановлює файл cookie без шляху, тому браузер показує його як cookie лише для поточної сторінки. Якщо я спробую надіслати файл cookie з минулим терміном за path == /допомогою браузера, відображаються два файли cookie: одне закінчилось, path == /а інше - з path == current page.