什么是cookie的返回类型？

我对Java Web编程非常陌生，我试图编写一种方法来验证用户身份，将一个令牌存储在cookie中，并将它们传递到下一页。我挂了认证的返回类型应该是什么。它是否应该直接返回一个Cookie对象作为返回值authenticateUser()？什么是cookie的返回类型？

@POST 
@Produces(MediaType.APPLICATION_JSON) 
@Consumes(MediaType.APPLICATION_FORM_URLENCODED) 
public Response authenticateUser(@FormParam("username") String username, 
           @FormParam("password") String password) { 

    try { 

     // Authenticate the user using the credentials provided 
     authenticate(username, password); 

     // Issue a token for the user 
     _logger.log(Level.INFO, "----ABOUT TO LOG TOKEN TO WILDFLY"); 
     String token = issueToken(username,"http://example.com","userToken",msInHour); //returns JWT token 
     _logger.log(Level.INFO, "----LOGGING TOKEN TO WILDFLY: ",token); 
     // Return the token on the response 
     //return Response.ok(token).build(); 
     Response.createCookie(createCookie(token,username)).build(); 

    } catch (Exception e) { 
     _logger.log(Level.INFO, "----ERROR in AuthService:",e); 
     return Response.status(Response.Status.FORBIDDEN).build(); 
    }  
} 

private Cookie createCookie(String token,String uname){ 
    //https://stackoverflow.com/questions/8889679/how-to-create-a-cookie-and-add-to-http-response-from-inside-my-service-layer 
    final Boolean useSecureCookie = true; 
    final int expiryTime = 60 * 60 * 24; // 24h in seconds 
    final String cookiePath = "/"; 

    Cookie cookie = new Cookie("example.com", uname+"_"+token); 
    cookie.setSecure(useSecureCookie); // determines whether the cookie should only be sent using a secure protocol, such as HTTPS or SSL 
    cookie.setMaxAge(expiryTime); // A negative value means that the cookie is not stored persistently and will be deleted when the Web browser exits. A zero value causes the cookie to be deleted. 
    cookie.setHttpOnly(true); 
    cookie.setPath(cookiePath); // The cookie is visible to all the pages in the directory you specify, and all the pages in that directory's subdirectories 
    return cookie; 
}

来源

2017-08-09 Rilcon42

你是什么意思饼干的返回类型是什么？这就像说“数据库的返回类型是什么” - 一个cookie只是一个客户端存储机制。 – EJoshuaS

你似乎是使用泽西作为后端的框架，所以你需要看他们的文档，看看如何设置cookie的工作原理。不，你可能无法返回纯粹的cookie，因为浏览器不会理解它，特别是因为你正在“生产”JSON。

How to set cookie in Jersey。

正如你从接受的答案中看到的那样，Response对象应该有一个单独的设置cookie的方法，正确地命名为cookie()。

来源

2017-08-09 21:55:07 rorschach

什么是cookie的返回类型？

回答

相关问题