Codifica java Valore del cookie

Question

Come si deve codificare il valore effettivo per un oggetto Java Cookie? Non posso passare caratteri come '=' o qualsiasi carattere al di fuori degli US-ASCII.

/Br Joynes

Answer 1

Non ha veramente importa come, ma di solito Base64 dovrebbe funzionare bene.

una nota di cautela:

Questo suona come si desidera memorizzare le impostazioni arbitrarie in un cookie. Generalmente non è una buona idea, perché i cookie (come tutti gli input dei client) non sono attendibili. Prendi in considerazione la possibilità di archiviare i dati lato server sotto qualche identificatore (casuale!) Generato e inserendolo nel cookie. In questo modo le persone non possono eludere le restrizioni di accesso o iniettare dati arbitrari nel tuo sistema tramite cookie manipolati.

Se non è possibile utilizzare questo approccio, considerare i valori dei cookie come input non attendibili e verificarli normalmente.

Edit:

Base64 non è opportuno, in quanto utilizza "=", che i cookie Java non supportano. Piuttosto utilizzare

java.net.URLEncoder.encode 

che utilizza solo caratteri appropriati per i cookie.

Answer 2

Utilizzare la versione esadecimale o protetta da URL di Base64 per codificarlo se si dispone di caratteri non sicuri. Base64 regolare non può essere utilizzato come valori di cookie. Tomcat meno recente consentiva di inserire caratteri illegali come "=" ma le versioni più recenti iniziano ad applicare le regole sui cookie ora.

Answer 3

mio php funzione valore del cookie codificare:

<? 
function encode_cookie_value($value) 
     {return strtr($value, 
         array_combine(str_split($tmp=",; \t\r\n\013\014"), 
            array_map('rawurlencode', str_split($tmp)) 
            ) 
        ); 
     } 
setrawcookie('kk', encode_cookie_value('jk=jk?jk-/":jk;jk jk,jk')); 
?> 

Answer 4

come ho capito avete bisogno di qualcosa di simile String name = "Женя"; Cookie biscotto = new Cookie ("nome", new String (name.getBytes ("CP1251"), "utf8")); response.addCookie (cookie);

Answer 5

Ho finito per usare la codifica Base64 senza il padding. Ciò significa che i segni uguali finali sono omessi, quindi il problema è risolto.

Per creare un free-padding Base64 Encoder java.util.Base64.getEncoder().withoutPadding()

Per creare un decoder Base64 senza imbottitura java.util.Base64.getDecoder()