HttpWebRequest添加Cookie抛出CookieException问题排查求助

问题回顾 #

你在创建HttpWebRequest并添加Cookie时，执行req.CookieContainer.Add(newCookie)抛出了System.Net.CookieException，提示Cookie的“Domain”='myweb.com'部分无效。你的代码片段如下：

HttpWebRequest req = (HttpWebRequest)WebRequest.Create("https://myweb.com/get_my_web/");
req.Method = "POST";
if (req.CookieContainer == null) { req.CookieContainer = new CookieContainer(); }
System.Net.Cookie newCookie = new System.Net.Cookie("sessionid", AppData.sessionid, "\\", "myweb.com");
req.CookieContainer.Add(newCookie);

核心原因 #

.NET的System.Net.Cookie类对域名格式有严格要求：域名必须以点号（.）开头，比如.myweb.com，而不是直接写myweb.com。这是因为它遵循RFC 2109规范，要求跨子域的Cookie域名需要带前缀点，即使是顶级域名本身也需要这个格式才能被正确识别。

当你直接传入myweb.com时，.NET的Cookie验证逻辑会判定这个域名格式不合法，从而抛出异常。

解决办法 #

修改Cookie的Domain参数，给域名加上前缀点：

System.Net.Cookie newCookie = new System.Net.Cookie("sessionid", AppData.sessionid, "/", ".myweb.com");

另外顺便提一下，你用的路径参数"\\"建议改成标准的"/"，虽然Windows下反斜杠也能识别，但HTTP协议标准用的是正斜杠，兼容性更好。

额外注意事项 #

• 如果你的目标域名是本地测试域名（比如localhost），不需要加前缀点，直接用localhost即可，.NET对本地域名有特殊处理。
• 确保Cookie的路径和目标请求的路径匹配，否则Cookie可能不会被正确携带到请求中。

内容的提问来源于stack exchange，提问作者YosiFZ