与Android对接注册接口的session会话取值为null问题
【问题】
最近在改造一个springboot项目时在后端写好登录接口后，Android调用登录成功后，调用其他接口时发现获取session为null，经过swagger一番测试，发现session明明已经获取到了，但是Android调用就是获取不到，报空指针，经过查看Android的代码，发现Android在每次调用时生成的sessionId每次都不一样，靠，这下问题就清晰了，难怪获取的null，原来是Android没有设置cookie导致的，正确的做法是Android 应该登录成功后拿到sessionId进行保存，然后调用其他接口时放入头中，然而Android Q并没有这么做
【安卓代码】
OkHttpUtils.post()
.url(ServerConfig.REMOTE_BASE_URL + ServerConfig.REGISTER_URL)
.addHeader("Cookie", "JSESSIONID=" + sessionId)
.addParams("account", account)
.build()
.execute(new StringCallback(){
}
【后端代码】
@Component
public class HttpSession implements SessionService {
private final String Session = "USER";
@Autowired
private HttpSession session;
@Override
public <T> void AddSessionUser(T user){
session.setAttribute(Session, user);
}
@SuppressWarnings("unchecked")
@Override
public <T> T GetSessionUser() throws Exception {
try {
return (T) session.getAttribute(Session);
}
catch (Exception e){
throw new Exception(e.getMessage());
}
}
@Override
public void Clear(){
session.removeAttribute(Session);
}
}
具体业务就不在这实现了
session.AddSessionUser(userVo);
获取session
session.GetSessionUser();
解决跨域问题
HttpServletRequest req = (HttpServletRequest) request;
HttpServletResponse res = (HttpServletResponse) response;
String originHeader = req.getHeader("Origin");
if (Arrays.asList(ALLOW_DOMAIN).contains(originHeader)) {
//通过在响应 header 中设置 ‘*’ 来允许来自所有域的跨域请求访问。
res.setHeader("Access-Control-Allow-Origin", originHeader);
//通过对 Credentials 参数的设置，就可以保持跨域 Ajax 时的 Cookie
//设置了Allow-Credentials，Allow-Origin就不能为*,需要指明具体的url域
res.setHeader("Access-Control-Allow-Credentials", "true");
//请求方式
res.setHeader("Access-Control-Allow-Methods", "*");
//（预检请求）的返回结果（即 Access-Control-Allow-Methods 和Access-Control-Allow-Headers 提供的信息） 可以被缓存多久
res.setHeader("Access-Control-Max-Age", "86400");
//首部字段用于预检请求的响应。其指明了实际请求中允许携带的首部字段
//res.setHeader("Access-Control-Allow-Headers", "*");
res.setHeader("Access-Control-Allow-Headers", "Timestamp,Origin, No-Cache, X-Requested-With, If-Modified-Since, Pragma, Last-Modified, Cache-Control, Expires, Content-Type, X-E4M-With,userId,token,Access-Control-Allow-Headers");
}
到此问题已解决，记录一下这个坑，哈哈
|