Java自定义CookiePolicy拦截.gov域名Cookie未生效问题

• CookiePolicy的拦截逻辑仅在CookieManager自动处理HTTP响应的Set-Cookie头、写入Cookie时触发，直接调用底层CookieStore.add(URI, HttpCookie)方法会完全绕过策略校验，你写的.gov域名拦截规则根本没有执行，所以Cookie被成功存入了存储区。
• 原NoGovernmentCookies实现本身存在逻辑缺陷：uri.getAuthority()返回值会包含端口信息（比如spm.gov:8080），直接判断后缀会因为端口字符串导致匹配失效，无法正确识别带端口的.gov域名。

1. 修正Cookie策略的域名匹配逻辑，改用uri.getHost()获取纯域名做判断，避免端口、用户信息等authority字段其他内容干扰匹配。
2. 手动操作CookieStore添加Cookie前，主动调用CookiePolicy.shouldAccept()方法做校验；如果是实际HTTP请求场景，打开CookieHandler.setDefault(manager)配置，让CookieManager自动处理Cookie的存取和策略校验即可，不需要手动操作CookieStore。

修正后的代码 #

NoGovernmentCookies 实现 #

import java.net.CookiePolicy;
import java.net.HttpCookie;
import java.net.URI;

public class NoGovernmentCookies implements CookiePolicy {
    @Override
    public boolean shouldAccept(URI uri, HttpCookie cookie){
        String host = uri.getHost();
        if (host == null) {
            return false;
        }
        host = host.toLowerCase();
        // 拦截所有.gov后缀域名、以及.gov根域名的Cookie
        return !(host.endsWith(".gov") || host.equals("gov"));
    }
}

测试类代码 #

import java.net.*;
import java.util.List;

public class CookieTest {
    public static void main(String[] args) {
        CookieManager manager = new CookieManager();
        HttpCookie c1 = new HttpCookie("user1", "1");
        URI uri1 = URI.create("http://spm.gov");

        manager.setCookiePolicy(new NoGovernmentCookies());
        // 实际HTTP场景打开下面这行，全局生效Cookie策略即可，无需手动操作CookieStore
        // CookieHandler.setDefault(manager);

        CookieStore cs = manager.getCookieStore();
        // 手动添加Cookie前先走策略校验，不直接调用add绕过规则
        if (manager.getCookiePolicy().shouldAccept(uri1, c1)) {
            cs.add(uri1, c1);
        }

        List<HttpCookie> cl = cs.getCookies();
        System.out.println("cookies list in cookiestore: " + cl);
    }
}

运行结果 #

修正后执行代码，控制台输出空列表，符合.gov域名Cookie被拦截的预期：

cookies list in cookiestore: []

内容的提问来源于stack exchange，提问作者Sital Mandal