java - 为什么我的 Java HttpsURLConnection 调用不起作用并且 cookie 丢失？

Question

我遇到了一个令人沮丧的情况，我编写的一些用于自动执行网站上某些操作的 java 代码在网站切换到 https 后停止工作。我无法再正常登录。相反，我最终会得到 200 结果，登录失败。

我不明白为什么它似乎忽略了我发送的登录数据，并且不向我返回 cookie 以在后续调用中识别自己的身份。

我在这里回答我自己的问题，因为我终于弄清楚发生了什么事，并希望它可以帮助其他人(以及 future 的我)。

Answer 1

我遇到麻烦的主要原因是该网站返回了带有适当 cookie 的 302 结果，但我从未有机会解释它。

HttpURLConnection 的默认行为是遵循我的重定向。如果它还保留了从第一个请求返回的 cookie，那就太棒了，但事实并非如此。这导致服务器接收到正确站点的重定向，但丢失了显示我的登录状态良好的 cookie。

要解决这个问题，只需要在我的程序中尽早调用:

HttpURLConnection.setFollowRedirects(false);

这让 302 被我的代码看到，然后代码可以收集 cookie 值并向新的 Location 重新提交请求。我不知道下面的重定向忽略了 Set-Cookie header 值是否是一个错误，但无论它是否应该具有，它确实让我困惑了一段时间。

另一个问题是，我使用的网站有时会发送相对而不是绝对的 Location 值，因此我必须使用如下代码来处理该问题:

if (!location.startsWith("http")) {
    String newLocation = url.getProtocol() + "://" + url.getHost();
    if (url.getPort() > 0) {
        newLocation += ":" + url.getPort();
    }
    if (location.startsWith("/")) {
        newLocation += location; 
    }
    else {
        if (!location.startsWith("/")) {
            location = "/" + location;
        }
        newLocation += url.getPath() + location;
    }
    location = newLocation;
}
url = new URL(location);

这将在一个循环中完成，不断尝试新的 url 值，同时 302 不断返回。