Java Spring - 浏览器不保存 httponly cookie

Question

我正在后端使用 spring-boot 开发一个应用程序。我使用的是 HTTP-Only Cookie，我可以在 Response-Header 中设置它，但不能在浏览器中设置。在响应 header 中 - 我得到

Set-Cookie:"TOKEN=eyJhbGciOiJIUzI1NiJ9.eyJzdWIiOiIyNTQiLCJyb2xlcyI6MjU0LCJpYXQiOjE0Mzk4NzQ1OTh9.3FadMRuTESc3cF4-4BRt_lQ43atwUSJmwMkY3HUWAOE;HttpOnly",

这是我的UserController.java

String userIdString = String.valueOf(user.getId());
    String token = Jwts.builder().setSubject(userIdString)
          .claim("roles", user.getId()).setIssuedAt(new Date())
          .signWith(SignatureAlgorithm.HS256, "secretkey").compact();
 response.setHeader("Set-Cookie", "TOKEN=" +  token + ";HttpOnly");

Answer 1

我猜您正在使用 HTTPServletResponse 对象，在这种情况下您需要 #addCookie()

http://docs.oracle.com/javaee/6/api/javax/servlet/http/HttpServletResponse.html#addCookie(javax.servlet.http.Cookie)