¿Cómo se elimina una cookie en un servlet Java?

Question

¿Cómo se elimina una cookie en un servlet de Java?

yo probamos este: http://www.jguru.com/faq/view.jsp?EID=42225

EDIT: La siguiente ahora funciona con éxito parece ser la combinación de:

response.setContentType("text/html"); 

y

cookie.setMaxAge(0); 

Antes de que yo estaba haciendo:

//remove single signon cookie if it hasn't been validated yet 
response.setContentType("text/html"); 
Cookie cookie = new Cookie(SSORealm.SSO_COOKIE_NAME, ""); 
cookie.setDomain(SSORealm.SSO_DOMAIN); 
cookie.setMaxAge(-1); 
cookie.setPath("/"); 
cookie.setComment("EXPIRING COOKIE at " + System.currentTimeMillis()); 
response.addCookie(cookie); 

que caduca la cookie cuando el navegador está cerrado según the documentation.

Un valor negativo significa que la cookie no se almacena persistentemente y se eliminará cuando el navegador web salga. Un valor cero hace que la cookie sea eliminada.

El fragmento completo de trabajo para expirar una cookie es:

//remove single signon cookie if it hasn't been validated yet 
response.setContentType("text/html"); 
Cookie cookie = new Cookie(SSORealm.SSO_COOKIE_NAME, ""); 
cookie.setDomain(SSORealm.SSO_DOMAIN); 
cookie.setMaxAge(0); 
cookie.setPath("/"); 
cookie.setComment("EXPIRING COOKIE at " + System.currentTimeMillis()); 
response.addCookie(cookie); 

Answer 1

MaxAge de -1 indica que desea que la cookie persista durante la sesión. Desea establecer MaxAge en 0 en su lugar.

Desde el API documentation:

Un valor negativo significa que la cookie no se almacena persistentemente y se eliminará cuando el navegador Web sale. Un valor cero hace que la cookie sea eliminada.

Answer 2

Tenga en cuenta que una cookie es en realidad definida por la tupla de ella de nombre, ruta, y el dominio. Si alguno de esos tres es diferente, o si hay más de una cookie del mismo nombre, pero está definida con rutas/dominios que aún pueden estar visibles para la URL en cuestión, igual verá la cookie pasada en la solicitud. P.ej. si la url es "http://foo.bar.com/baz/index.html", verá cualquier cookie definida en bar.com o foo.bar.com, o con una ruta de "/" o "/ baz".

Por lo tanto, parece que debería funcionar, siempre que solo haya una cookie definida en el cliente, con el nombre "SSO_COOKIE_NAME", el dominio "SSO_DOMAIN" y la ruta "/". Si hay cookies con una ruta o dominio diferente, igual verá la cookie enviada al cliente.

Para solucionar este problema, vaya a las preferencias de Firefox -> pestaña Seguridad, y busque todas las cookies con SSO_COOKIE_NAME. Haga clic en cada uno para ver el dominio y la ruta. Apuesto a que encontrarás uno allí que no es exactamente lo que estás esperando.

Answer 3

Este es un código que he usado de manera efectiva antes, pasando "/" como el parámetro strPath.

public static Cookie eraseCookie(String strCookieName, String strPath) { 
    Cookie cookie = new Cookie(strCookieName, ""); 
    cookie.setMaxAge(0); 
    cookie.setPath(strPath); 

    return cookie; 
} 

Answer 4

Cookie[] cookies = request.getCookies(); 
if(cookies!=null) 
for (int i = 0; i < cookies.length; i++) { 
cookies[i].setMaxAge(0); 
} 

fue eso no funcionó? Esto elimina todas las cookies si la respuesta se envía de vuelta.

Answer 5

En mi entorno, el siguiente código funciona. Aunque parece redundante a primera vista, es necesario cookies[i].setValue(""); y cookies[i].setPath("/"); para borrar la cookie correctamente.

private void eraseCookie(HttpServletRequest req, HttpServletResponse resp) { 
    Cookie[] cookies = req.getCookies(); 
    if (cookies != null) 
     for (Cookie cookie : cookies) { 
      cookie.setValue(""); 
      cookie.setPath("/"); 
      cookie.setMaxAge(0); 
      resp.addCookie(cookie); 
     } 
}