调试Jersey发送cookie问题

Bruce Jia（上海）

于 2021-08-11 15:45:59 发布

阅读量339

点赞数 2

CC 4.0 BY-SA版权

分类专栏： JAVA

本文链接：https://blog.csdn.net/IDisposable/article/details/119600549

JAVA 专栏收录该内容

10 篇文章

订阅专栏

开发者在使用Jersey Client下载CDN资源时遇到403错误，解决在于Jersey生成的请求头中$Version=1的Cookie格式不被服务器接受。通过手动设置Cookie并调整请求头，问题得以解决。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

这周调用一个下载文件的API遇到一个问题。这个API返回的是CDN的signed URL，客户端需要根据Set-Cookie中指定的cookies值，将cookie设置到下载的GET请求中。项目中使用的是Jersey，而jersey中的Client提供了client.cookie(Cookie c)和client.cookie(String name, String value)等方法来设置cookies。我使用这两种方法都失败了，服务器返回403, 说需要的cookie没有设置。后来干脆"手写cookies"并使用 request.header("Cookie", "blah=haha")的方式代替，调用就成功了。

问题虽然解决了，根本原因还是要去挖一挖滴。猜测是jersey生成的请求有什么妖孽。。。

下面的示例代码使用Jersey的 logging feature。它简单好用，能够将请求和应答的内容都打印出来。

        Logger logger = Logger.getLogger(getClass().getName());

        Feature loggingFeature = new LoggingFeature(logger, Level.INFO, null, null);

        Client restClient = ClientBuilder.newClient().register(loggingFeature);
        URI uri = URI.create("https://httpbin.org/get");
        List<Cookie> cookies = new ArrayList<>();

        NewCookie c1 = new NewCookie("name", "value", "/path", "mysite.greatcompany.com", "nocomment",100000, true);

        cookies.add(c1);

        Response resp = new MdRequest(restClient, uri)
                .cookies(cookies)
                .header(HttpHeaders.AUTHORIZATION, "Bearer fake_token")
                .get();

得到的请求消息如下：

Aug 11, 2021 11:31:12 AM org.glassfish.jersey.logging.LoggingInterceptor log
INFO: 1 * Sending client request on thread main
1 > GET https://httpbin.org/get
1 > Authorization: Bearer fake_token
1 > Cookie: $Version=1;name=value

问题出在Cookie这个头里边的$Version=1。因为不知道服务器端的设置，极大可能是服务器不支持cookie版本1的这个语法。