Java 关于Cookie的蛋疼问题

0 0

Java 关于Cookie的蛋疼问题0

最近让做一个自动登录的功能，于是google，学习了下他人的代码，感觉不是很难；但还是遇到了一些小挫折，很叫人蛋疼！也没法搞定了，只能发帖呼救了~

我所实现的自动登录功能也就三步：

①在登录方法的判断密码的if分支中，创建cookie如下：

Cookie cookie = new Cookie("usr", username);
cookie.setMaxAge(24*60*60*15);
response.addCookie(cookie);
Cookie cookie = new Cookie("pw", pwEncrypt);
cookie.setMaxAge(24*60*60*15);
response.addCookie(cookie);

②在访问首页的方法中，搜索cookie如下：

String username = "";
String password = "";
Cookie[] cookies = request.getCookies();
if (cookies != null) {
	for (Cookie cookie : cookies) {
		if ("usr".equals(cookie.getName())) {
			username = cookie.getValue();
		}
		if ("pw".equals(cookie.getName())) {
			password = cookie.getValue();
		}
		if (!"".equals(username) && !"".equals(password)) {
			//将用户对象放入session中
		}
	}
}

③退出方法中，删除cookie如下：

Cookie[] cookies = request.getCookies();
if (cookies != null) {
	for (Cookie cookie : cookies) {
		if ("urs".equals(cookie.getName())) {
			cookie.setValue("");
			cookie.setMaxAge(0);
			response.addCookie(cookie);
		}
		if ("pw".equals(cookie.getName())) {
			cookie.setValue("");
			cookie.setMaxAge(0);
			response.addCookie(cookie);
		}
	}
}

其中，①②步都木问题，问题就出在第③步，无论怎样都无法删除cookie（最后也只能在ie的Internet选项中删了）。点击“退出”按钮时，关闭浏览器，再打开，首页依然显示该用户为登录状态，很是纠结！！是代码问题，还是我浏览器设置问题？或者是其他什么原因？

2012年12月10日 11:57

shawnshen
2
0 0 7

采纳的答案

引用

一、删除已知名称的Cookie（方案：重新建立同名立即删除类型的Cookie）

Cookie newCookie=new Cookie（“username”，null）; //假如要删除名称为username的Cookie

newCookie.setMaxAge（0）; //立即删除型

newCookie.setPath（“/”）; //项目所有目录均有效，这句很关键，否则不敢保证删除

response.addCookie（newCookie）; //重新写入，将覆盖之前的

　　二、删除所有Cookie

Cookie［］ cookies=request.getCookies（）;

for（Cookie cookie： cookies）{

cookie.setMaxAge（0）;

cookie.setPath（“/”）;

response.addCookie（cookie）;

}

2012年12月10日 13:56

chen_yongkai
1600
1 1 23

1条评论

0 0

第一：注销时要session.invalidate()。
第二：不应该在进入首页时检查，而应该在进入任何页面（登录页除外）都检查。
第三：有可能是IE的缓存问题，你在页面源代码中加入禁用缓存的代码试试。

2012年12月10日 16:23

mfkvfn
40
0 0 3

添加评论

0 0

引用

点击“退出”按钮时，关闭浏览器，再打开，首页依然显示该用户为登录状

要确认一下客户端是否接收到了删除cookie的命令，用firebug看看点击退出时，浏览器接收到的response中有没有set cookie指令

2012年12月10日 13:20

guazi
454
0 0 14

添加评论

0 0

    for (Cookie cookie : cookies) {   
        if ("urs".equals(cookie.getName())) {   
            //cookie.setValue(""); // 注释掉 
            cookie.setMaxAge(0);   
            response.addCookie(cookie);   
        }   
        if ("pw".equals(cookie.getName())) {   
            //cookie.setValue("");  // 注释掉 
 
            cookie.setMaxAge(0);   
            response.addCookie(cookie);   
        }   
    }

2012年12月10日 12:42

chen_yongkai
1600
1 1 23

1条评论

0 0

删除cookie的程序是没有问题的，估计是你每次登陆的时候并不是检测cookie中是否存在改用户，可能是检测session了，你可以每次退出登陆是将session销毁试试

2012年12月10日 12:26

FireZHFox
148
0 1 12

添加评论

0 0

1、你删cookie的方式没问题
2、你是不是应该调用session.invalidate 销毁session，因为
String username = "";
String password = "";
Cookie[] cookies = request.getCookies();
if (cookies != null) {
for (Cookie cookie : cookies) {
if ("usr".equals(cookie.getName())) {
username = cookie.getValue();
}
if ("pw".equals(cookie.getName())) {
password = cookie.getValue();
}
if (!"".equals(username) && !"".equals(password)) {
//将用户对象放入session中
}
}
}

你这段代码是查用户放到session 怀疑你又根据session中的数据判断用户是否登录