杂谈---由网站自动登录与退出账号拓展出的一个bug

背景:最近在复现一个JavaWeb商城项目,在完善功能遇到了一个问题:在jsp中销毁不了cookie

自动登录

首先,简单描述怎么实现自动登录。我们输入用户名与密码并勾选自动登录，客户端将请求发送到服务器，服务器创建cookie，把username与password放在cookie，并把cookie放在响应中返回给客户端。
第二次登录，客户端再次发送请求，服务器过滤器从请求中拿到cookie，并在cookie中获取username与password，把获取到信息拿到数据库中比对，比对成功后，把用户的信息存放在session中，并放行，给予相应的资源，完成自动登录。

通过上面对自动登录流程的简单描述，我们可以发现自动登录的核心其实是cookie，因此我们销毁cookie，即完成了退出当前账号这个需求。
对于这个需求，我首先是想在前台中完成，通过获取cookie组，比对，得到username与password，再设置cookie持久化时间为0，即立即销毁该cookie，代码如下

但是这段代码，我是想放在jsp中执行，直到现在我并不知道是什么原因，我无法销毁该cookie，即使我将cookie值设置为null，该cookie依然无法被销毁，我设置考虑到域名问题，但是我当时设置cookie，就没有考虑域名问题，jsp中的java代码可以执行，但是就是不能让cookie失效下图为cookie创建

这个问题，我昨晚大概用了将近一个半小时，仍然没有找到解决问题办法以及问题的原因。

---

今天早上在睡梦中，我想既然前台执行不了，那我就让后台去执行。
通过ajax去请求后台，让后台去处理

ajax请求

function QuitUser() {
                        <%
                        session.removeAttribute("user");%>//一个bug存在
                        $.ajax({
                            type: "POST",
                            url: "${pageContext.request.contextPath}/QuitUser",
                            async: true,
                            success: function(data){
                                alert("账户已退出");
                            },
                            error:function () {
                                alert("失败");
                            }
                        });

						window.location.href = "index.jsp";

                    }

后台处理

//        HttpSession session = request.getSession();
//        session.removeAttribute("user");
        Cookie cookie = null;
        Cookie[] cookies = null;
        // 获取cookies的数据,是一个数组
        cookies = request.getCookies();
        if (cookies != null) {
            for (int i = 0; i < cookies.length; i++) {
                cookie = cookies[i];
                if (cookie.getName().equals("cookie_username") || cookie.getName().equals("cookie_password")) {
                    cookie.setMaxAge(0);
                    cookie.setPath(request.getContextPath());
                    response.addCookie(cookie);
                    System.out.println(cookie.getName());
                }
            }
        }
        request.setAttribute("logininfo", "重新登录");
        request.getRequestDispatcher("login.jsp").forward(request, response);
    }

这样处理可以完成需求，于是我将正常登录(登陆未勾选自动登录)，把这种情况下退出账号也想着写进后台

HttpSession session = request.getSession();
session.removeAttribute("user");

但是居然执行不了，甚至我的自动登录退出账号也出现了问题，这让我百思不得其解
去除session的属性在前台可以执行，在后台居然不能执行
销毁cookie在前台不能执行，在后台居然能执行

由此可见:一项技术你会用，只是在第一层；而只有掌握底层原理，才能屹立在大气层。