我是靠谱客的博主 凶狠钥匙,最近开发中收集的这篇文章主要介绍Cookie中字符串分隔问题,觉得挺不错的,现在分享给大家,希望可以做个参考。

概述

加密的cookie信息中带有特殊字符(“=”),导致读cookie的时候,特殊符号丢失,解密失败,看了网上对cookie特殊字符问题的解释:

我们在实际使用Cookie过程中要注意一些问题:

  1. Cookie的兼容性问题

  Cookie的格式有2个不同的版本,第一个版本,我们称为Cookie Version 0,是最初由Netscape公司制定的,也被几乎所有的浏览器支持。而较新的版本,Cookie Version 1,则是根据RFC 2109文档制定的,放宽了很多限制. 上面所限制的字符都可以使用. 但为了保持兼容性, 应该尽量避免使用这些特殊字符。为了确保兼容性,JAVA规定,前面所提到的涉及Cookie的操作都是针对旧版本的Cookie进行的。而新版本的Cookie目前还不被Javax.servlet.http.Cookie包所支持。

  2. Cookie的内容

  同样的Cookie的内容的字符限制针对不同的Cookie版本也有不同。在Cookie Version 0中,某些特殊的字符,例如:空格,方括号,圆括号,等于号(=),逗号,双引号,斜杠,问号,@符号,冒号,分号都不能作为Cookie的内容。这也就是为什么我们在例子中设定Cookie的内容为“Test_Content”的原因。

  虽然在Cookie Version 1规定中放宽了限制,可以使用这些字符,但是考虑到新版本的Cookie规范目前仍然没有为所有的浏览器所支持,因而为保险起见,我们应该在Cookie的内容中尽量避免使用这些字符。

一个Cookie文件中,将不同的Cookie使用"; "号作为分隔符进行分隔(分号后还有一个空格)。而每个Cookie中,使用"="作为分隔符,"="左侧是Cookie名,"="右侧是Cookie值。

当cookie中包含有等号、空格、分号等特殊字符时,可能会导致数据丢失、或者不能解析的错误,一个较好的解决办法就是:在将cookie值写入客户端浏览器之前,首先进行URLEncode编码,读取cookie时,进行URLDecode即可。

通过HttpServletResponse addCookie(Cookie cookie)向客户端写cookie信息;

通过HttpServletRequest  getCookies()读取cookie。

通过URLEncoder.encode(String s)进行URL编码。

通过URLDecoder.decode(String s)进行URL解码。

 

通过encodeURIComponent(URIstring)对URL进行编码

通过decodeURIComponent() 函数可对 encodeURIComponent() 函数编码的 URI 进行解码


HTTP 1.1规范中规定的特殊字符:
      separators    =   "(" | ")" | "<" | ">" | "@"
                      | "," | ";" | ":" | "" | <">
                      | "/" | "[" | "]" | "?" | "="
                      | "{" | "}" | SP | HT

最后

以上就是凶狠钥匙为你收集整理的Cookie中字符串分隔问题的全部内容,希望文章能够帮你解决Cookie中字符串分隔问题所遇到的程序开发问题。

如果觉得靠谱客网站的内容还不错,欢迎将靠谱客网站推荐给程序员好友。

本图文内容来源于网友提供,作为学习参考使用,或来自网络收集整理,版权属于原作者所有。
点赞(42)

评论列表共有 0 条评论

立即
投稿
返回
顶部