CookiePolicy 原理解析

最新推荐文章于 2022-01-04 17:33:03 发布

brucekankan

最新推荐文章于 2022-01-04 17:33:03 发布

阅读量7.9k

点赞数

CC 4.0 BY-SA版权

分类专栏：网络文章标签： cookie policy 网络 java 自定义

本文链接：https://blog.youkuaiyun.com/jijianshuai/article/details/77074834

网络专栏收录该内容

24 篇文章

订阅专栏

本文介绍了CookiePolicy策略机制，包括三种预设策略：接受所有、拒绝所有及仅接收原服务器Cookie。此外，还提供了一个自定义策略示例，用于接收特定域名的Cookie。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

CookiePolicy策略可以精确控制程序接收那些cookie，拒绝接受那些cookie。

CookiePolicy 策略机制解析

public interface CookiePolicy {

    public static final CookiePolicy ACCEPT_ALL = new CookiePolicy(){
        public boolean shouldAccept(URI uri, HttpCookie cookie) {
            return true;
        }
    };

    public static final CookiePolicy ACCEPT_NONE = new CookiePolicy(){
        public boolean shouldAccept(URI uri, HttpCookie cookie) {
            return false;
        }
    };

    public static final CookiePolicy ACCEPT_ORIGINAL_SERVER  = new CookiePolicy(){
        public boolean shouldAccept(URI uri, HttpCookie cookie) {
            if (uri == null || cookie == null)
                return false;
            return HttpCookie.domainMatches(cookie.getDomain(), uri.getHost());
        }
    };

    public boolean shouldAccept(URI uri, HttpCookie cookie);
}

从源码中可以看出CookiePolicy 默认提供了3中策略实现机制
1. CookiePolicy.ACCEPT_ALL;
从源码中可以发现直接return true。就是接受所有的cookie。
2. CookiePolicy.ACCEPT_NONE;
从源码中可以发现直接return false。就是拒绝所有的cookie。
3. CookiePolicy.ACCEPT_ORIGINAL_SERVER;
内部调用了HttpCookie.domainMatches的方法。该方法是判断cookie的域和URL的域是否一样，如果一样就return true。只接收域名相同的Cookie

如果该cookie策略不满足需求，还可以自己定义策略，只要实现CookiePolicy接口中的 public boolean shouldAccept(URI uri, HttpCookie cookie); 方法即可。

自定义CookiePolicy，只接受URI域名中包含“infcn”或者，cookie域中包含“infcn”的cookie

public class MyCookiePolicy implements CookiePolicy{
    @Override
    public boolean shouldAccept(URI uri, HttpCookie cookie) {
        if(uri.getAuthority().toLowerCase().indexOf("infcn")!=-1 
                || cookie.getDomain().toLowerCase().indexOf("infcn")!=-1){
            return true;
        }
        return false;
    }
}