comment créer un cookie et ajouter à la réponse http de l'intérieur de ma couche de service?

Je suis entrain de créer un personnalisé du service d'authentification dans mon spring mvc de l'application:

@Service
public class AuthenticationServiceImpl implements AuthenticationService {

   @Autowired
   UserService userService;

   @Override
   public void login(String email, String password) {

      boolean isValid = userService.isValidLogin(email, password);

      if(isValid) {
          //??? create a session cookie and add to http response
      }

   }

}

Comment puis-je créer et ajouter le cookie à la réponse?

source d'informationauteur Blankman | 2012-01-17

  1. 16

    Dans Spring MVC, vous obtenez le HtppServletResponce objet par défaut .

       @RequestMapping("/myPath.htm")
    public ModelAndView add(HttpServletRequest request,
         HttpServletResponse response) throws Exception{
            //Do service call passing the response
    return new ModelAndView("CustomerAddView");
    }

//Service code
Cookie myCookie =
  new Cookie("name", "val");
  response.addCookie(myCookie);
  2. 22

    Suivant @Aravind de répondre avec plus de détails

    @RequestMapping("/myPath.htm")
public ModelAndView add(HttpServletRequest request, HttpServletResponse response) throws Exception{
    myServiceMethodSettingCookie(request, response);        //Do service call passing the response
    return new ModelAndView("CustomerAddView");
}

//service method
void myServiceMethodSettingCookie(HttpServletRequest request, HttpServletResponse response){
    final String cookieName = "my_cool_cookie";
    final String cookieValue = "my cool value here !";  //you could assign it some encoded value
    final Boolean useSecureCookie = false;
    final int expiryTime = 60 * 60 * 24;  //24h in seconds
    final String cookiePath = "/";

    Cookie cookie = new Cookie(cookieName, cookieValue);

    cookie.setSecure(useSecureCookie);  //determines whether the cookie should only be sent using a secure protocol, such as HTTPS or SSL

    cookie.setMaxAge(expiryTime);  //A negative value means that the cookie is not stored persistently and will be deleted when the Web browser exits. A zero value causes the cookie to be deleted.

    cookie.setPath(cookiePath);  //The cookie is visible to all the pages in the directory you specify, and all the pages in that directory's subdirectories

    response.addCookie(cookie);
}

    Liées docs:

    http://docs.oracle.com/javaee/7/api/javax/servlet/http/Cookie.html

    http://docs.spring.io/spring-security/site/docs/3.0.x/reference/springsecurity.html

  3. 6

    Un cookie est un objet avec la valeur de la clé de la paire de stocker des informations relatives au client. L'objectif principal est de personnaliser l'expérience client.

    Une méthode utilitaire peut être créé comme 

    private Cookie createCookie(String cookieName, String cookieValue) {
    Cookie cookie = new Cookie(cookieName, cookieValue);
    cookie.setPath("/");
    cookie.setMaxAge(MAX_AGE_SECONDS);
    cookie.setHttpOnly(true);
    cookie.setSecure(true);
    return cookie;
}

    Si le stockage d'informations importantes alors nous devrions alsways mettre setHttpOnly de sorte que le témoin ne peut pas être consulté ou modifié via javascript. setSecure est applicable si vous voulez des cookies pour être accessible que via le protocole https.

    ci-dessus en utilisant l'utilitaire de méthode, vous pouvez ajouter des cookies pour réponse que 

    Cookie cookie = createCookie("name","value");
response.addCookie(cookie);
  4. 1

    Pour ajouter un nouveau cookie, utilisez HttpServletResponse.addCookie(Cookie). Le Cookie est à peu près la valeur d'une clé paire de prendre un nom et une valeur, comme des chaînes de construction.