關於Http請求Cookie問題

在Http請求中，很多時候我們要設置Cookie和獲取返回的Cookie，在這個問題上踩了一個很大的坑，主要是兩個問題：

　　1.不能獲取到重定向返回的Cookie；

　　2.兩次請求返回的Cookie是相同的；

（接口是蘇寧登錄的接口，是用ids_r_me兌換authId的，這是單點登錄常見的方式）后來我花了一點時間把幾種不同的包中的坑總結一下：

第一個：apache下在httpclient

        <dependency>
            <groupId>org.apache.httpcomponents</groupId>
            <artifactId>httpclient</artifactId>
            <version>4.5.6</version>
        </dependency>

這個包在獲取重定向Cookie時，會存在丟失Cookie的情況，這個包沒有提供獲取Cookie的借口方法，只能是通過Header獲取Cookie和Set-Cookie獲取返回的Cookie，用這個包發送Http請求好像沒有存儲重定向的Cookie，過程中肯定是有用到的，但是沒有對外提供獲取Cookie的接口，代碼如下：

    /**
     * apache httpclient 4.5.6 test redirect Cookie
     */
    @Test
    public void Test_2() throws IOException {
        List<String> list = new ArrayList();
        list.add("NjIyMDY5MDk1M19CUk9XU0VSXz**********************************18wXzQ2OWM1ZjI3 NDdjN2RmYzRiZWI3Njg3MDllNzI3MmFj");
        list.add("NzEwNDIyNjQwN19CUk9XU0VSXz**********************************M18wX2JiZWQ5YmVkMjJiOTAyZDNjYmNkZTk4NGM0NmFiYmMz");
        String url = "https://passport.suning.com/ids/login?service=https%3A%2F%2Fmy.suning.com%2Fmsi-web%2Fauth%3FtargetUrl%3Dhttps%253A%252F%252Floginst.suning.com%252FauthStatus%253F_%253D1540179466121%2526callback%253DZepto1540179465802";

        for (String token : list) {
            HttpClientBuilder httpClientBuilder = HttpClientBuilder.create();
            CloseableHttpClient httpClient = httpClientBuilder.build();
            HttpGet httpGet = new HttpGet(url);
            httpGet.setHeader("Cookie", "ids_r_me=" + token);
            CloseableHttpResponse response = httpClient.execute(httpGet);
            org.apache.http.Header[] headers = response.getAllHeaders();
            for (org.apache.http.Header header : headers) {
                System.out.println(header.getName() + "=" + header.getValue());
            }
            System.out.println(EntityUtils.toString(response.getEntity()) );
        }
    }

因為沒有找到獲取Cookie的接口，所以打印了所有的header。

第二個：hutool

        <dependency>
            <groupId>cn.hutool</groupId>
            <artifactId>hutool-all</artifactId>
            <version>4.2.1</version>
        </dependency>

這個包默認是可以獲取Cookie的，但是開始遇到的問題是，第二次請求時獲取的Cookie和第一次一樣，因為這個包中的cookieManager是一個靜態變量，但是第二次請求應該會覆蓋掉才對，具體為什么不回覆蓋沒有再深追，后來找到了它提供的一個清空cookieManager中cookieStore的方法，問題就解決了。兩次請求獲取的是正常的Cookie。代碼如下：

    /**
     * Hutool 4.2.1 test redirect Cookie
     */
    @Test
    public void Test_1() {
        List<String> list = new ArrayList();
        list.add("NjIyMDY5MDk1M19CUk9XU0VSXz**********************************18wXzQ2OWM1ZjI3 NDdjN2RmYzRiZWI3Njg3MDllNzI3MmFj");
        list.add("NzEwNDIyNjQwN19CUk9XU0VSXz**********************************M18wX2JiZWQ5YmVkMjJiOTAyZDNjYmNkZTk4NGM0NmFiYmMz");
        String url = "https://passport.suning.com/ids/login?service=https%3A%2F%2Fmy.suning.com%2Fmsi-web%2Fauth%3FtargetUrl%3Dhttps%253A%252F%252Floginst.suning.com%252FauthStatus%253F_%253D1540179466121%2526callback%253DZepto1540179465802";
        for (String token : list) {

            HttpRequest request = HttpUtil.createGet(url);
            Map header = new HashMap();
            header.put("Cookie", "ids_r_me=" + token);
            request = request.addHeaders(header);

            HttpResponse response = request.execute();

            List<HttpCookie> cookieList = response.getCookies();
            System.out.println("Cookie:");
            for (HttpCookie cookie : cookieList) {
                System.out.println(cookie.getName() + "=" + cookie.getValue());
            }
            HttpRequest.getCookieManager().getCookieStore().removeAll();
        }
    }

其中第24行是清除本次請求中的Cookie，如果放在response.getCookies()之前，就不能獲取到Cookie了，所以應該是獲取到Cookie后，清除本次請求的Cookie。

第三個：commons-httpclient

        <dependency>
            <groupId>commons-httpclient</groupId>
            <artifactId>commons-httpclient</artifactId>
            <version>3.1</version>
        </dependency>

這個包發送請求返回的有點奇怪，但是習慣了感覺好像也挺合理，代碼如下：

    /**
     * commons-httpclient 3.1 test redirect Cookie
     *
     * @throws IOException
     */
    @Test
    public void Test_3() throws IOException {
        List<String> list = new ArrayList();
        list.add("NjIyMDY5MDk1M19CUk9XU0VSXz**********************************18wXzQ2OWM1ZjI3 NDdjN2RmYzRiZWI3Njg3MDllNzI3MmFj");
        list.add("NzEwNDIyNjQwN19CUk9XU0VSXz**********************************M18wX2JiZWQ5YmVkMjJiOTAyZDNjYmNkZTk4NGM0NmFiYmMz");
        String url = "https://passport.suning.com/ids/login?service=https%3A%2F%2Fmy.suning.com%2Fmsi-web%2Fauth%3FtargetUrl%3Dhttps%253A%252F%252Floginst.suning.com%252FauthStatus%253F_%253D1540179466121%2526callback%253DZepto1540179465802";
        for (String token : list) {
            HttpClient httpClient = new HttpClient();
            GetMethod getMethod = new GetMethod(url);

            getMethod.setRequestHeader(new Header("Cookie", "ids_r_me=" + token));
            Integer state = httpClient.executeMethod(getMethod);
            Cookie[] cookieArray = httpClient.getState().getCookies();
            for (Cookie cookie : cookieArray) {
                System.out.println(cookie.getName() + "=" + cookie.getValue());
            }
            System.out.println("responseBody:"+getMethod.getResponseBodyAsString());
        }
    }

其中第17行返回的是本次請求的狀態碼，第22行是獲取本次請求返回內容。