applet遇到http-only cookie的处理方式

问题发现：

      1、项目中用applet控件通过HTTP做一些数据的传输操作

      2、项目有用户权限控制，需要登录成功才能进行相关操作，发现用户未登录，则跳转到登陆页面

      3、项目有安全控制，cookie都设置成了http-only，http-only的cookie在js和applet中都是无法操作的

      4、通常情况，applet进行HTTP请求发送，只要直接访问目标地址即可，

           但在当前环境下，applet进行HTTP请求后，服务端响应的内容都是指向到了登陆页面

 

问题解决：

      1、通常情况下，用URL重写的方式，将如“JSSEIONID”这类cookie直接写在URL上

           但发现，这种方式无法达到目的

      2、加强处理，除了普通的URL重写，还加上“Path=/mywebroot; HttpOnly”

      3、经过加强处理后，URL连接不会重定向到登陆页面了，表示服务端已经能识别这是一个登陆过的用户

           但出现了另外一个问题，即服务端无法识别发送过来的请求路径，返回了505错误代码

      4、只能用别的办法处理了，即URL不重写，而是把cookie直接通过请求头的形式传递给服务端

 

示例：

      1、普通URL，http://mywebroot/myaction

           附带cookie，“myid=mysessionidxxxxxx”

           其中cookie为http-only的cookie

      2、

URL url = new URL("http://mywebroot/myaction");
URLConnection con = url.openConnection();
cookie = "myid=mysessionidxxxxxx; Path=/mywebroot; HttpOnly";
con.addRequestProperty("Cookie", cookie);