Tomcat8.5及以上版本Cookie域名问题

HCJ0HCJ

于 2020-12-08 11:57:29 发布

阅读量692

点赞数 1

CC 4.0 BY-SA版权

分类专栏：日常问题文章标签： tomcat

本文链接：https://blog.csdn.net/HCJ0HCJ/article/details/110853107

本文介绍了在Tomcat 8.5及以上版本中遇到的Cookie域名配置异常问题，起因是由于Tomcat从LegacyCookieProcessor升级到Rfc6265CookieProcessor导致的Domain校验问题。解决方案包括修改context.xml配置，指定使用LegacyCookieProcessor，通过SpringBoot配置容器的cookie处理器，以及设置Cookie的一级域名。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Tomcat8.5及以上版本Cookie域名问题

- 起因
- 原因
- 解决

起因

Java版本为1.8，Tomcat版本为8.5
使用cookie进行sso单点登录
设置域名：domain = .xxx.com
运行提示错误：java.lang.IllegalArgumentException: An invalid domain [.xxx.com] was specified for this cookie

原因

Tomcat在之前版本使用的默认的处理器CookieProcessor 是LegacyCookieProcessor ，而在之后版本的实现变为了Rfc6265CookieProcessor
LegacyCookieProcessor 主要是实现了标准RFC6265, RFC2109 和 RFC2616，而Rfc6265CookieProcessor是实现了标准RFC6265
Rfc6265CookieProcessor拼接Domain时增加了对domain 的校验，即必须以数字或者字母开头，必须以数字或者字母结尾

部分代码如下：

private void validateDomain(String domain) {
   
        int i = 0;
        int prev = true;
        int cur = -1;

        for(char[] chars = domain.toCharArray(); i < chars.length; ++i) {
   
            int prev = cur;
            cur = chars[i

最低0.47元/天解锁文章