JavaサーブレットでCookieを削除する方法

JavaサーブレットでCookieを削除するにはどうすればよいですか？

私はこれを試しました：http : //www.jguru.com/faq/view.jsp?EID=42225

編集：以下は正常に機能するようになりました：

response.setContentType("text/html");

そして

cookie.setMaxAge(0);

私がやる前に：

//remove single signon cookie if it hasn't been validated yet
response.setContentType("text/html");
Cookie cookie = new Cookie(SSORealm.SSO_COOKIE_NAME, "");
cookie.setDomain(SSORealm.SSO_DOMAIN);
cookie.setMaxAge(-1);
cookie.setPath("/");
cookie.setComment("EXPIRING COOKIE at " + System.currentTimeMillis());
response.addCookie(cookie);

ドキュメントに従って、ブラウザを閉じたときにCookieが期限切れになります。

負の値は、Cookieが永続的に保存されず、Webブラウザーが終了すると削除されることを意味します。値がゼロの場合、Cookieは削除されます。

Cookieを期限切れにする完全な機能スニペットは次のとおりです。

//remove single signon cookie if it hasn't been validated yet
response.setContentType("text/html");
Cookie cookie = new Cookie(SSORealm.SSO_COOKIE_NAME, "");
cookie.setDomain(SSORealm.SSO_DOMAIN);
cookie.setMaxAge(0);
cookie.setPath("/");
cookie.setComment("EXPIRING COOKIE at " + System.currentTimeMillis());
response.addCookie(cookie);

MaxAgeが-1の場合は、セッションの期間中Cookieを存続させたいことを示します。代わりにMaxAgeを0に設定します。

APIドキュメントから：

負の値は、Cookieが永続的に保存されず、Webブラウザーが終了すると削除されることを意味します。値がゼロの場合、Cookieは削除されます。

私の環境では、次のコードが機能します。が、ルックスは一見冗長、cookies[i].setValue("");およびcookies[i].setPath("/");適切にクッキーをクリアする必要があります。

private void eraseCookie(HttpServletRequest req, HttpServletResponse resp) {
    Cookie[] cookies = req.getCookies();
    if (cookies != null)
        for (Cookie cookie : cookies) {
            cookie.setValue("");
            cookie.setPath("/");
            cookie.setMaxAge(0);
            resp.addCookie(cookie);
        }
}

Cookieは実際には、名前、パス、およびドメインのタプルによって定義されることに注意してください。これら3つのうちのいずれかが異なる場合、または同じ名前のCookieが複数存在するが、問題のURLで引き続き表示される可能性のあるパス/ドメインで定義されている場合でも、リクエストに渡されたCookieが表示されます。たとえば、URLが " http://foo.bar.com/baz/index.html "の場合、bar.comまたはfoo.bar.comで定義された、または "/"または「/ baz」。

したがって、名前が「SSO_COOKIE_NAME」、ドメインが「SSO_DOMAIN」、パスが「/」のクライアントで定義されたCookieが1つしかない限り、問題なく動作するはずです。パスまたはドメインが異なるCookieがある場合でも、クライアントに送信されたCookieが表示されます。

これをデバッグするには、Firefoxの[設定]-> [セキュリティ]タブに移動し、SSO_COOKIE_NAMEを使用してすべてのCookieを検索します。それぞれをクリックして、ドメインとパスを表示します。私はあなたが期待しているものとは全く違うものをそこに見つけると思います。

Cookie[] cookies = request.getCookies();
if(cookies!=null)
for (int i = 0; i < cookies.length; i++) {
 cookies[i].setMaxAge(0);
}

それはうまくいきませんでしたか？これにより、応答が返送された場合、すべてのCookieが削除されます。

これは、以前に効果的に使用したコードで"/"、strPathパラメータとして渡します。

public static Cookie eraseCookie(String strCookieName, String strPath) {
    Cookie cookie = new Cookie(strCookieName, "");
    cookie.setMaxAge(0);
    cookie.setPath(strPath);

    return cookie;
}

1つの特殊なケース：Cookieにパスがありません。

この場合、パスを cookie.setPath(request.getRequestURI())

JavaScriptはパスなしでCookieを設定するので、ブラウザはそれを現在のページのCookieとしてのみ表示します。path == /ブラウザで期限切れのCookieを送信しようとすると、2つのCookieが表示されます。1つは期限切れpath == /、もう1つはpath == current pageです。