使用SM Session调用Site Minder服务时，无法清除Cookie致返回登录页求助

针对调用Site Minder服务时因残留Cookie导致返回HTML登录页的问题，以下是几种有效的Cookie清除方案：

1. 后端精准清除指定Cookie（解决maxAge设置无效问题） #

之前设置maxAge未生效，大概率是因为清除指令的路径、域与原Cookie不一致，浏览器无法识别。需严格匹配原Cookie的参数：

Cookie[] cookies = request.getCookies();
if (cookies != null) {
    for (Cookie cookie : cookies) {
        // 替换为Site Minder实际使用的Cookie名称，如SMSESSION
        if ("SMSESSION".equals(cookie.getName())) {
            cookie.setValue("");
            cookie.setMaxAge(0);
            // 必须保留原Cookie的路径和域
            cookie.setPath(cookie.getPath());
            cookie.setDomain(cookie.getDomain());
            response.addCookie(cookie);
        }
    }
}

2. 清空请求工具的Cookie存储 #

如果使用Apache HttpClient、RestTemplate等工具发起请求，每次请求后直接清空内置的Cookie存储：

• Apache HttpClient示例：

CloseableHttpClient client = HttpClientBuilder.create().build();
// 执行请求后清空CookieStore
CookieStore cookieStore = ((AbstractHttpClient) client).getCookieStore();
cookieStore.clear();

• RestTemplate示例：

RestTemplate restTemplate = new RestTemplate();
// 清空HttpClient关联的CookieStore
((HttpComponentsClientHttpRequestFactory) restTemplate.getRequestFactory())
    .getHttpClient()
    .getCookieStore()
    .clear();

3. 构造无Cookie的请求 #

若每次请求都需确保不携带任何Cookie，直接在请求头中移除Cookie字段：

HttpHeaders headers = new HttpHeaders();
headers.remove("Cookie");
HttpEntity<String> requestEntity = new HttpEntity<>(headers);
ResponseEntity<String> response = restTemplate.exchange(
    "your-site-minder-api-url",
    HttpMethod.GET,
    requestEntity,
    String.class
);

前端场景补充（若涉及浏览器交互） #

如果是前端调用接口，可通过JS直接清除对应Cookie：

// 替换为实际的域名和路径
document.cookie = "SMSESSION=; path=/; domain=your-target-domain.com; max-age=0";

内容的提问来源于stack exchange，提问作者Arunkumar