使用OkHttp登录网站遇302重定向无法获取全部Cookie的问题

302重定向是导致你无法获取全部Cookie的核心原因，OkHttp默认开启自动跟随重定向逻辑，会直接返回最终重定向后的200响应，中间302响应返回的Set-Cookie如果存在域名/路径匹配规则不满足JavaNetCookieJar的存储要求，就会被过滤，仅保留最终响应匹配成功的Cookie。

• 关闭自动重定向，手动处理跳转流程：在OkHttpClient构造时添加.followRedirects(false)、.followSslRedirects(false)配置，即可直接获取初始的302响应，你可以逐个捕获每一步跳转响应的Set-Cookie头，避免中间步骤的Cookie丢失。
• 直接读取响应头的Set-Cookie字段：不管CookieJar的存储规则，直接通过response.headers("Set-Cookie")遍历当前响应的所有Cookie设置项，就能看到服务器实际返回的全量Cookie，可用于排查是响应未返回还是Cookie存储过滤导致的丢失。
• 自定义CookieJar实现：如果是自带的JavaNetCookieJar匹配规则过严导致Cookie未存储，你可以自己实现OkHttp的CookieJar接口，自行维护Cookie存储逻辑，不受Java自带CookieManager的规则限制。

你当前使用的cookieManager.getCookieStore().getCookies()就是官方提供的全量Cookie查看方式，会返回所有已经通过规则校验、成功存储的Cookie。如果需要排查特定域名的Cookie，也可以调用cookieStore.get(URI.create("https://目标域名"))获取指定域名下的所有Cookie。

// COOKIE HANDLER
CookieManager cookieManager = new CookieManager();
cookieManager.setCookiePolicy(CookiePolicy.ACCEPT_ALL);

// INTERCEPTOR
HttpLoggingInterceptor logging = new HttpLoggingInterceptor();
logging.setLevel(HttpLoggingInterceptor.Level.BODY);

// PROXY
Proxy proxy = new Proxy(Proxy.Type.HTTP, new InetSocketAddress(proxyHost, proxyPort));

// NEW CLIENT 新增关闭自动重定向配置
OkHttpClient client = new OkHttpClient.Builder()
    .proxy(proxy)
    .proxyAuthenticator(proxyAuthenticator)
    .cookieJar(new JavaNetCookieJar(cookieHandler))
    .followRedirects(false)
    .followSslRedirects(false)
    .addInterceptor(logging)
    .build();

RequestBody formBody = new FormBody.Builder()
        .add("user", "pass")
        .build();

Request request = new Request.Builder()
        .url("https://www.contoso.com")
        .post(formBody)
        .build();

// 处理第一次请求（302响应）
Response response = client.newCall(request).execute();
System.out.println("首次请求响应码：" + response.code());
// 打印首次响应的所有Set-Cookie
System.out.println("===== 首次响应Set-Cookie列表 =====");
for (String setCookie : response.headers("Set-Cookie")) {
    System.out.println(setCookie);
}

// 手动处理重定向
if (response.isRedirect()) {
    String redirectUrl = response.header("Location");
    Request redirectReq = new Request.Builder()
            .url(redirectUrl)
            // 302重定向默认POST转GET，若网站有特殊要求可调整请求方法
            .get()
            .build();
    Response redirectResp = client.newCall(redirectReq).execute();
    System.out.println("重定向请求响应码：" + redirectResp.code());
    // 打印重定向响应的所有Set-Cookie
    System.out.println("===== 重定向响应Set-Cookie列表 =====");
    for (String setCookie : redirectResp.headers("Set-Cookie")) {
        System.out.println(setCookie);
    }
    redirectResp.close();
}

// 打印CookieManager中存储的所有Cookie
System.out.println("===== 存储的全量Cookie =====");
CookieStore cookieStore = cookieManager.getCookieStore();
for (HttpCookie cookie : cookieStore.getCookies()) {
    System.out.println("Cookie:" + cookie.getName());
    System.out.println("	 Domain:" + cookie.getDomain());
    System.out.println("	 Value:" + cookie.getValue());
}

response.close();

内容的提问来源于stack exchange，提问作者Ray Bond