Spring 3.2 REST API将cookie添加到外部控制器的响应中

Question

我正在使用Spring 3.2.4和Spring Security 3.2.3来处理RESTful API调用，以返回令牌（将用于保护对服务的后续请求）的“Get Security token”请求。这是一个POST请求,它有一个带有用户名和密码的主体,并在控制器中处理：

@RequestMapping(method = RequestMethod.POST, consumes = MediaType.APPLICATION_JSON_VALUE, produces = MediaType.APPLICATION_JSON_VALUE)
@ResponseBody
public SessionTokenResponse getSessionToken(@RequestBody Credentials credentials, ModelAndView interceptorModel) throws AccessException {
    final String token = webGate.getSessionTokenForUser(credentials.getUsername(), credentials.getPassword());
    LOGGER.debug("Logged in user : " + credentials.getUsername());

    interceptorModel.addObject(SessionConstants.INTERCEPTOR_MODEL_TOKEN_KEY, token); // Used by post-processing in interceptors, e.g. add Cookie

    return new SessionTokenResponse(ResponseMessages.SUCCESS, token);
}

在控制器成功地处理完请求后，我想将带有令牌的cookie添加到响应中。我尝试了HandlerInterceptorAdapter实现，但找不到从响应或ModelandView获取“令牌”的方法：

    @Override
public void postHandle(HttpServletRequest request, HttpServletResponse response, Object handler, ModelAndView interceptorModel) throws Exception {
    final String token = (String) interceptorModel.getModel().get(SessionConstants.INTERCEPTOR_MODEL_TOKEN_KEY);

    if (token != null) {
        final Cookie obsso = new Cookie(cookieName, token);
        obsso.setPath(cookiePathUri);
        obsso.setDomain(cookieDomain);
        obsso.setMaxAge(cookieMaxAge);

        response.addCookie(obsso);
    }
}

interceptorModel为空。Spring MVC似乎没有将其提供给postHandle，因为@ResponseBody已经解析，不再需要ModelAndView（这只是我基于调试的假设）。

在拦截器或监听器中的控制器之外实现（将cookie添加到响应中）的正确方法是什么？

Answer 1

若要检索令牌，可以使用request对象

 request.setAttribute(SessionConstants.INTERCEPTOR_MODEL_TOKEN_KEY, token);

然后在后处理中

 String token = ( String ) request.getAttribute(SessionConstants.INTERCEPTOR_MODEL_TOKEN_KEY);

但是，我不认为您可以在postHandle中向response对象添加cookie，因为响应已经提交了。