Un-escape JavaScript избежало значения в Java

Question

В нашем веб-сервисе мы устанавливаем cookie через JavaScript, который мы снова читаем на Java (сервлет)

Однако нам нужно избегать значения cookie, потому что оно может содержать недопустимые символы, такие как «&», которые портят cookie.

Есть ли для этого прозрачный способ выхода (JavaScript) и повторного удаления (Java)?

Answer 1

В Java вы получили StringEscapeUtils из Commons Lang , чтобы убежать / скрыться.

В Javascript вы используете encodeURIComponent , но я думаю, что компонент Commons, который я вам предоставил, удовлетворит ваши потребности.

Answer 2

Клиентский JavaScript / ECMAScript:

encodeURIComponent(cookie_value) // also encodes "+" and ";", see http://xkr.us/articles/javascript/encode-compare/

Сервер Java:

String cookie_value = java.net.URLDecoder.decode(cookie.getValue());

Я добавлю новые открытия в мою запись в блоге .

Answer 3

StringEscapeUtils общего языка не работает для меня.

Вы можете просто использовать javascript nashorn engine, чтобы освободить экранированную строку javascript.

private String decodeJavascriptString(final String encodedString) {
    ScriptEngine engine = new ScriptEngineManager().getEngineByName("nashorn");
    Invocable invocable = (Invocable) engine;
    String decodedString = encodedString;
    try {
        decodedString = (String) invocable.invokeFunction("unescape", encodedString);

    } catch (ScriptException e) {
        e.printStackTrace();
    } catch (NoSuchMethodException e) {
        e.printStackTrace();
    }

    return decodedString;
}

Answer 4

Самый точный способ состоит в том, чтобы выполнить Excecute javascript вместе с вашим java-кодом. Надеюсь, что приведенный ниже код поможет.

ScriptEngineManager factory = new ScriptEngineManager();
   ScriptEngine engine = factory.getEngineByName("JavaScript");
   ScriptContext context = engine.getContext();
   engine.eval("function decodeStr(encoded){"
             + "var result = unescape(encoded);"
             + "return result;"
             + "};",context);

     Invocable inv;   

    inv = (Invocable) engine;
    String res =  (String)inv.invokeFunction("decodeStr", new Object[]{cookie.getValue()});