Camel CXFRS客户端端点：Basic Auth场景下Set-Cookie头为空问题

我之前在JBoss Fuse 6.3 + Camel 2.17的环境里踩过一模一样的坑——能正常调用REST服务，但就是拿不到响应里的Set-Cookie头。结合当时的排查经验，给你几个靠谱的解决方向：

1. 先排查CXF客户端的自动Cookie管理机制 #

CXF的REST客户端默认会自动处理Cookie，这时候响应的Set-Cookie会被客户端内部的CookieStore默默保存，不会暴露到Camel的Exchange头里。如果想手动拿到这个头，得先禁用自动管理：

在你的Blueprint配置里，给CXF客户端添加CookiePolicy属性：

<cxf:rsClient id="rsClient" address="http://你的服务地址" serviceClass="你的服务接口类">
    <cxf:properties>
        <!-- 禁用自动Cookie处理，让Set-Cookie头暴露到Exchange中 -->
        <entry key="org.apache.cxf.transport.http.CookiePolicy" value="IGNORE_COOKIES"/>
        <!-- 可以顺便加上超时配置 -->
        <entry key="org.apache.cxf.transport.http.CONNECTION_TIMEOUT" value="30000"/>
        <entry key="org.apache.cxf.transport.http.receive.timeout" value="30000"/>
    </cxf:properties>
</cxf:rsClient>

设置IGNORE_COOKIES之后，Set-Cookie头就会出现在Camel Exchange的CamelHttpResponseHeaders集合里，你可以通过exchange.getIn().getHeader("Set-Cookie")直接获取。

2. 确认服务端确实返回了Set-Cookie #

有时候可能是服务端的问题——比如你已经通过Basic Auth完成认证，服务端认为会话有效，就不再返回Set-Cookie了。这时候可以用curl直接调用服务验证：

curl -v -u 用户名:密码 http://你的服务地址/接口路径

如果curl能看到Set-Cookie但Camel里拿不到，那肯定是CXF的自动Cookie管理在搞鬼，用上面的方法禁用就好。

3. 如果需要自动维护会话，配置CookieStore #

要是你希望后续请求自动带上Cookie，不用手动提取再添加，那可以给CXF客户端配置一个全局的CookieStore，让它自动维护会话：

在Blueprint里先定义CookieStore的bean，再关联到CXF客户端：

<bean id="restCookieStore" class="org.apache.cxf.transport.http.CookieManager"/>

<cxf:rsClient id="rsClient" address="http://你的服务地址" serviceClass="你的服务接口类">
    <cxf:properties>
        <entry key="org.apache.cxf.transport.http.CookieStore" ref="restCookieStore"/>
    </cxf:properties>
</cxf:rsClient>

这样CXF客户端会自动保存响应的Cookie，后续调用同一个服务时会自动带上，完全不用你手动处理Set-Cookie头，适合需要保持会话的场景。

4. 检查Camel路由是否过滤了响应头 #

偶尔也会碰到Camel的组件或自定义处理器过滤掉HTTP头的情况，你可以在路由里加个打印步骤，确认所有响应头：

from("direct:invokeRestService")
    .to("cxfrs:bean:rsClient")
    .process(exchange -> {
        Map<String, Object> responseHeaders = exchange.getIn().getHeaders();
        responseHeaders.forEach((key, value) -> {
            System.out.println(String.format("响应头: %s = %s", key, value));
        });
    });

如果打印结果里没有Set-Cookie，再回到前面的步骤排查CXF的配置。

内容的提问来源于stack exchange，提问作者TomBom