서블릿 응답에서 쿠키 삭제

Question

스프링 MVC의 HttpServletResponse에있는 쿠키를 삭제하는 방법을 알고 싶습니다. 쿠키를 만들고 쿠키를 삭제할 로그인 방법이 있지만 작동하지 않습니다. 여기

코드입니다 :

@RequestMapping(method = RequestMethod.POST) 
public ModelAndView Login(HttpServletResponse response, String user, String pass) {  
    if (user != null && pass != null && userMapper.Users.get(user).getPass().equals(pass)){ 
     Cookie cookie = new Cookie("user", user); 
     cookie.setPath("/MyApplication"); 
     cookie.setHttpOnly(true); 
     cookie.setMaxAge(3600); 
     response.addCookie(cookie); 
     Map model = new HashMap(); 
     model.put("user", user); 
     return new ModelAndView("home", "model", model); 
    } 
    return new ModelAndView("login"); 
} 

@RequestMapping(value="/logout", method = RequestMethod.POST) 
public ModelAndView Logout(HttpServletRequest request, HttpServletResponse response) {  

     Cookie[] cookies = request.getCookies(); 
     for(int i = 0; i< cookies.length ; ++i){ 
      if(cookies[i].getName().equals("user")){ 
       //Cookie cookie = new Cookie("user", cookies[i].getValue()); 
       //cookie.setMaxAge(0); 
       //response.addCookie(cookie); 
       cookies[i].setMaxAge(0); 
       response.addCookie(cookies[i]); 
       break; 
      } 
     } 
     return new ModelAndView("login"); 
} 

내가에만 maxAge을 변경할 필요하다고 생각하지만 브라우저에서 쿠키가 변경되지 않습니다. 나는 주석 처리 된 블록에서 같은 이름의 쿠키를 재 작성하려고 시도했으나 작동하지 않습니다.

Answer 1

최대 허용 연령을 0으로 설정하는 것이 옳습니다. 값이 아닌 다른 쿠키 속성은 이고 정확히이어야합니다. 따라서 정확하게 동일한 도메인, 경로, 보안 등. 값은 선택 사항이며 null으로 설정하는 것이 가장 좋습니다.

그래서, 당신이 다음과 같이 제거해야

Cookie cookie = new Cookie("user", user); 
cookie.setPath("/MyApplication"); 
cookie.setHttpOnly(true); 
cookie.setMaxAge(3600); 
response.addCookie(cookie); 

쿠키, 생성 방법 방법 제공 : 말했다

는

Cookie cookie = new Cookie("user", null); // Not necessary, but saves bandwidth. 
cookie.setPath("/MyApplication"); 
cookie.setHttpOnly(true); 
cookie.setMaxAge(0); // Don't set to -1 or it will become a session cookie! 
response.addCookie(cookie); 

, 나는 가게에 유용하는 방법을 모르겠어요를 로그인 한 사용자를 쿠키로 표시합니다. 기본적으로 최종 사용자가 그 값을 조작 할 수있게합니다. 대신 세션 속성으로 저장하고 로그 아웃시 session.invalidate()으로 전화하십시오.

Answer 2

자신의 코드를 사용할 필요가 없습니다. rememberMe 옵션을 사용하여 로그인하는 동안 쿠키를 생성하는 rememberMeServices 빈을 구성하면 로그 아웃 후에 삭제됩니다.