cookie中因domain设置引发的问题

#cookie中因domain设置引发的问题| 来源: 网络整理| 查看: 265

场景：项目采用springboot构建，为了解决tomcat分布式的问题，采用根域名进行配置，session共享问题中，创建自定义的CookieUtil类，实现读，写，删除cookie的操作，部分代码如下

private final static String COOKIE_DOMAIN = ".stormstudio.top"; private final static String COOKIE_NAME = "cbt_token"; //X:domain=".happymmall.com" //a:A.happymmall.com cookie:domain=A.happymmall.com;path="/" //b:B.happymmall.com cookie:domain=B.happymmall.com;path="/" //c:A.happymmall.com/test/cc cookie:domain=A.happymmall.com;path="/test/cc" //d:A.happymmall.com/test/dd cookie:domain=A.happymmall.com;path="/test/dd" //e:A.happymmall.com/test cookie:domain=A.happymmall.com;path="/test" public static void writeLoginToken(HttpServletResponse response,String token){ Cookie ck = new Cookie(COOKIE_NAME,token); ck.setDomain(COOKIE_DOMAIN); ck.setPath("/");//代表设置在根目录 ck.setHttpOnly(true); //单位是秒。 //如果这个maxage不设置的话，cookie就不会写入硬盘，而是写在内存。只在当前页面有效。 ck.setMaxAge(60 * 60 * 24 * 365);//如果是-1，代表永久 response.addCookie(ck); }

springboot解决这个内置的tomcat问题，对cookie的处理的cookieConfig类

在本地调试以及运行是没有问题的，但是没有想到部署到线上出现：

java.lang.IllegalArgumentException: An invalid domain [.stormstudio.top] was specified for this cookie at org.apache.tomcat.util.http.Rfc6265CookieProcessor.validateDomain(Rfc6265CookieProcessor.java:203) at org.apache.tomcat.util.http.Rfc6265CookieProcessor.generateHeader(Rfc6265CookieProcessor.java:145) at org.apache.catalina.connector.Response.generateCookieString(Response.java:983) at org.apache.catalina.connector.Response.addCookie(Response.java:931) at org.apache.catalina.connector.ResponseFacade.addCookie(ResponseFacade.java:386) at javax.servlet.http.HttpServletResponseWrapper.addCookie(HttpServletResponseWrapper.java:58) at com.szcbt.finance.web.utils.cookie.CookieUtil.writeLoginToken(CookieUtil.java:51) at com.szcbt.finance.web.controller.user.common.UserLoginController.login(UserLoginController.java:277) at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method) at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:62) at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:43) at java.lang.reflect.Method.invoke(Method.java:498)

关键字处的异常信息：

java.lang.IllegalArgumentException: An invalid domain [.stormstudio.top] was specified for this cookie解决方式：

设置的COOKIE_DOMAIN的值为“stormstudio.top”，在一级域名前有一个点，把这个点去除掉。

线上采用的tomcat版本：apache-tomcat-8.5.40.tar.gz，这个是tomcat版本的问题导致的。