当前位置:首页 > 开发 > 系统架构 > 架构 > 正文

Response Header Set-Cookie difference in cross browser

发表于: 2014-07-02   作者:cuishen   来源:转载   浏览:
摘要: 如果你项目中需要在server端把cookie写回client端,例如在JSP中写下面的代码: <% Cookie cookie = new Cookie("testCookie", "testValue"); cookie.setMaxAge(60); cookie.setPath("/"); response.
如果你项目中需要在server端把cookie写回client端,例如在JSP中写下面的代码:
<%
Cookie cookie = new Cookie("testCookie", "testValue");
cookie.setMaxAge(60);
cookie.setPath("/");
response.addCookie(cookie);
%>

会有下面的信息在response header里面:
Set-Cookie	testCookie=testValue; Expires=Wed, 02-Jul-2014 13:01:13 GMT; Path=/


注意,IE下面 和 Chrome / Firefox下面对于“Set-Cookie”的处理是完全不同的,IE是base on client端的时间去计算cookie expire time;
Chrome / Firefox 是base on server端的时间去计算cookie expire time!

So,对于cookie expire过期时间要求很高的场景要特别当心了!

以上面的代码为例:原意是要求cookie在60秒后过期,如果client端比她的local timezone的标准时间快more than 60秒,例如标准时间是10:00:00pm,但是client的system time是10:01:01pm;而server端是她的local timezone的标准时间,那么不管怎么地这个cookie在IE下都是立马过期的!!


--- add some finding:

response header 里的Expires 是指绝对过期时间(server时间),IE是拿这个绝对过期时间和client端的时间比;而正好相反:firefox和Chrome是拿她跟server端的时间比,So 造成了这种behavior上的差异!!

可以在response header里面设置相对过期时间:“Max-Age”,能很好的解决这个问题:

如下代码:
response.addHeader("Set-Cookie", "testCookie2=test2; Max-Age=60; Path=/");

response header 如下:
Set-Cookie	testCookie2=test2; Max-Age=60; Path=/

因为她是相对时间,所以NO matter你的client端的时间是神马,都能确保在Max-Age时间里面能得到cookie!在IE/Firefox/Chrome下测试通过!


Response Header Set-Cookie difference in cross browser

  • 0

    开心

    开心

  • 0

    板砖

    板砖

  • 0

    感动

    感动

  • 0

    有用

    有用

  • 0

    疑问

    疑问

  • 0

    难过

    难过

  • 0

    无聊

    无聊

  • 0

    震惊

    震惊

版权所有 IT知识库 CopyRight © 2009-2015 IT知识库 IT610.com , All Rights Reserved. 京ICP备09083238号