Worklight 6.1+ 中的 cookiePolicy 适配器参数有什么作用？

Question

Worklight 6.1 信息中心指的是可以在 HTTP 适配器上设置的cookiePolicy parameter。它提到了四个可能的值，但没有详细说明它们的作用。假设它们都保留从后端 HTTP 服务返回的 cookie 是否安全？这与可能在 Worklight 服务器和任何后端服务器之间共享的 JSESSIONID cookie 有什么关系（如果有的话）？来自该适配器的所有调用是否共享相同的 cookie 状态，还是取决于所使用的安全领域？

Answer 1

HTTP 适配器中的 cookiePolicy 参数定义了适配器的 HTTP 客户端处理后端返回的 cookie 的方式。

这些 cookie 不会影响应用服务器返回给客户端（移动应用）的 JSESSIONID cookie。
该策略与后端服务器返回给 Worklight 的所有 cookie 相关，包括 JSESSIONID。

要详细了解每个选项，请参阅特定标准的相关 IETF 文档。

Answer 2

为了回答（其中一个）我自己的问题，我已经确认在 Worklight 6.2 中，每个适配器都有一个单独的 HttpClient 实例，因此 cookiePolicy 仅在一个适配器的范围内起作用。不同的适配器不会通过配置共享cookie。