Проверка подлинности на основе файлов cookie с помощью Struts2 - PullRequest
Новая
       15

Проверка подлинности на основе файлов cookie с помощью Struts2

0 голосов
/ 09 февраля 2012

У меня есть требование, при котором мне нужно скачать файл после принятия лицензионного соглашения.И я должен использовать cookie для выполнения задачи.

Вот процесс:

Пользователь входит в систему ==> Переходит на страницу лицензионного соглашения ==> Клики принимают

Теперь запрос отправляется DownloadFileAction, где у меня есть следующий код: 

public String execute() {
    String token = getMD5Token();//cookie content
    String fileLocation = "http://myfilehost.net/files/myfile.zip";
    redirectLocation = fileLocation;//for redirect
    Cookie cookie = new Cookie("file.download", token);
    cookie.setMaxAge(300);
    cookie.setDomain("myfilehost.net");
    cookie.setPath("/");
    HttpServletResponse response = ServletActionContext.getResponse();
    response.addCookie(cookie);
    //response.sendRedirect(fileLocation);
    //or
    //response.setHeader("Location", fileLocation);
    return "success";
}
public String getRedirectLocation() {
   return this.redirectLocation;
}
public void setRedirectLocation(String loc) {
   this.redirectLocation = loc;
}

Теперь я включил заголовки в реальном времени и посмотрел после нажатия кнопки «принять» и обнаружил, что в ответе не установлен файл cookie, поэтому он получаетдоступ запрещен из «myhost.net».

Если я использую ту же информацию cookie в команде «curl», я могу загрузить файл.Поэтому информация о моих файлах cookie верна, но по какой-то причине в моем ответе этот файл cookie не установлен.

Что я здесь не так делаю?

Спасибо за помощь.

Информация о заголовке в реальном времени: 

https://localhost/downloadFile.action?version=1.0a

GET /myapp/downloadFile.action?version=1.0a HTTP/1.1
Host: localhost
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:10.0) Gecko/20100101 Firefox/10.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive
Referer: https://localhost/myapp/viewLicenseAgreement.action?version=1.0a

HTTP/1.1 302 Moved Temporarily
Date: Thu, 09 Feb 2012 04:36:50 GMT
Server: Apache/2.2.20 (Unix) mod_ssl/2.2.20 OpenSSL/0.9.8r DAV/2 mod_jk/1.2.27
Set-Cookie:  file.download="file.download=expires=1328762510~access=/*~md5=*********************"; Version=1; Domain=myfilehost.net; Max-Age=300; Expires=Thu, 09-Feb-2012 04:41:50 GMT; Path=/
Location: http://myfilehost.net/files/myfile.zip
Content-Length: 0
Keep-Alive: timeout=5, max=100
Connection: Keep-Alive
Content-Type: text/plain

http://myfilehost.net/files/myfile.zip

GET /files/myfile.zip HTTP/1.1
Host: myfilehost.net
User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10.6; rv:10.0) Gecko/20100101 Firefox/10.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: keep-alive

HTTP/1.1 403 Forbidden
Server: ******
Mime-Version: 1.0
Content-Type: text/html
Content-Length: 322
Expires: Thu, 09 Feb 2012 04:31:15 GMT
Cache-Control: max-age=0, no-cache
Pragma: no-cache
Date: Thu, 09 Feb 2012 04:31:15 GMT
Connection: keep-alive
Vary: Accept-Encoding
----------------------------------------------------------

Конфигурация Struts: 

<action name="downloadFile"
        class="com.myapp.DownloadFileAction" method="execute">
        <interceptor-ref name="defaultStack"/>
        <interceptor-ref name="cookie">
            <param name="cookiesName">file.download</param>
            <param name="cookiesValue">*</param>
        </interceptor-ref>          
    <result name="success">${redirectLocation}</result>
</action>

best, тамильский

...