Servlets

Question

我正在尝试在Twitter的servlet上运行一个OAuth实现。我在将用户重定向到Twitter身份验证页面时遇到问题。当我得到回调时，它被返回给一个servlet，但是会话是不同的，因为请求来自Twitter而不是我的webapp。

我尝试使用encodeRedirectURL将会话持久保存到外部站点，但这不起作用。需要帮助！

Answer 1

您必须将会话ID添加为回调URL的jsessionid片段。推特必须回调http://example.com/callbackservlet;jsessionid=1E6FEC0D14D044541DD84D2D013D29ED (注意:这里的jsessionid值只是一个例子)。

当客户端已经支持cookie时，HttpServletResponse#encodeRedirectURL() (和encodeURL())不会对URL进行编码。你需要自己硬编码它。

String url = "http://example.com/callbackservlet";
String encodedURL = url + ";jsessionid=" + request.getSession().getId();