tomcat7中cookie写入中文引发Control character in cookie value or attribute异常

阅读更多

本地测试通过的程序部署到测试环境遇到一个问题，如果登陆名称为中文时将引发如下所示的异常，而英文字母或者数字的登陆名称则是正常的，异常信息如下：

 

 

java.lang.IllegalArgumentException: Control character in cookie value or attribute.   
    at org.apache.tomcat.util.http.CookieSupport.isV0Separator(CookieSupport.java:155)   
    at org.apache.tomcat.util.http.Cookies.processCookieHeader(Cookies.java:323)   
    at org.apache.tomcat.util.http.Cookies.processCookies(Cookies.java:157)   
    at org.apache.tomcat.util.http.Cookies.getCookieCount(Cookies.java:98)   
    at org.apache.catalina.connector.CoyoteAdapter.parseSessionCookiesId(CoyoteAdapter.java:913)   
    at org.apache.catalina.connector.CoyoteAdapter.postParseRequest(CoyoteAdapter.java:683)   
    at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:400)   
    at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:964)   
    at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:515)   
    at org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:304)   
    at java.util.concurrent.ThreadPoolExecutor$Worker.runTask(ThreadPoolExecutor.java:886)   
    at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:908)   
    at java.lang.Thread.run(Thread.java:662)  

 

 

根据上述异常提示检查代码，在本地重复测试了N次，发现一切正常，异常始终无法在本地重现，后来才发现测试服务器环境与本地开发环境不一样，测试服务器Tomcat为7.0版本，而本地开发环境tomcat为6.0，环境不统一就会出现各种千奇百怪的异常，在此提醒大家开发环境、测试、正式环境软件版本一定要统一！！！

 

还上Tomcat7之后再次测试，异常终于重现，通过调试发现由于在登陆的时候需要使用Cookie来保存用户的登陆信息，而Tomcat7中cookie对中文的支持不够好，直接将中文字符的登陆名写入cookie时会引发异常，所以需要先转码，才不会出现上述的异常。

 

正常写入不算完事，因为此时后台解析cookie值的代码取到的值是乱码，使用cookie是无法登陆的；这就需要在后台验证cookie登陆时，得先将取得到的cookie值转成UTF-8格式之后在对比数据库确认登陆信息是否正确。