服务器解析HttpRequest时Cookie Header仅含单个Cookie的原因及控制方法

嘿，这个问题我刚好碰到过类似的情况，来给你捋清楚前因后果，顺便讲讲Cookie头的工作逻辑和控制方法～

一、先搞懂HTTP Cookie头的标准玩法 #

根据HTTP官方规范（RFC 6265），浏览器给服务器发Cookie时，所有符合条件的Cookie都会打包进同一个Cookie请求头里，多个键值对之间用; （分号加空格）隔开，比如：

Cookie: username=zhangsan; token=abc123; theme=dark

后端的Servlet容器（比如Tomcat）会自动解析这个头，把里面的键值对拆成一个个Cookie对象，这就是你调用HttpRequest.getCookies()能拿到全部Cookie的原因——不管Cookie是在一个头里还是多个头里，容器都会帮你合并好。

二、Apache和Nginx代理的差异到底在哪？ #

你遇到的核心问题，本质是两款代理对多值请求头的处理逻辑不一样：

• Apache代理：默认是“原样转发”党，客户端发过来的Cookie头里有多少个键值对，它就原封不动地把这个单一头传给后端，所以你之前看到的是所有Cookie都挤在一个头里。
• Nginx代理：默认是“拆分狂魔”，它会把包含多个键值对的Cookie头拆成多个同名的Cookie头，每个头只放一个键值对。比如原来的Cookie: a=1; b=2，经过Nginx后会变成两个头：

  Cookie: a=1
  Cookie: b=2
  

  这时候如果你直接看请求头里的第一个Cookie字段，自然只能看到单个Cookie，但HttpRequest.getCookies()会遍历所有同名的Cookie头，把所有键值对合并成完整的集合，所以你还是能拿到全部Cookie。

三、怎么让Nginx和Apache一样，保留单个Cookie头？ #

如果想让Nginx代理后也保持单个Cookie头，只需要改一下Nginx的配置就行：

1. 强制原样转发原始Cookie头
   在你的代理location块里，添加这条指令：

   proxy_set_header Cookie $http_cookie;
   

   这里的$http_cookie是Nginx的内置变量，它会自动把客户端发送的所有Cookie内容合并成符合规范的单个字符串（用; 分隔），这样后端收到的就是一个完整的Cookie头了。

2. 检查是否有修改Cookie的配置
   看看你的Nginx配置里有没有proxy_cookie_path、proxy_cookie_domain这类修改Cookie属性的指令，这些配置可能会间接导致Cookie头被拆分。如果不需要修改Cookie的路径或域名，可以先注释掉这些配置试试。

内容的提问来源于stack exchange，提问作者YS_NE