java中Cookie被禁用后Session追踪问题
一.服务器端获取Session对象依赖于客户端携带的Cookie中的JSESSIONID数据。如果用户把浏览器的隐私级别调到最高，这时浏览器是不会接受Cookie、这样导致永远在服务器端都拿不到的JSESSIONID信息。这样就导致服务器端的Session使用不了。
Java针对Cookie禁用，给出了解决方案，依然可以保证JSESSIONID的传输。
Java中给出了再所有的路径的后面拼接JSESSIONID信息。
在 Session1Servlet中，使用response.encodeURL(url) 对超链接路径拼接 session的唯一标识
|
1
2
3
4
5
6
7
|
// 当点击 的时候跳转到 session2 response.setContentType("text/html;charset=utf-8"); //此方法会在路径后面自动拼接sessionId String path = response.encodeURL("/day11/session2"); System.out.println(path); //页面输出 response.getWriter().println("ip地址保存成功，想看 请<a href='" + path + "'>点击</a>"); |
二.在response对象中的提供的encodeURL方法它只能对页面上的超链接或者是form表单中的action中的路径进行重写（拼接JSESSIONID）。
如果我们使用的重定向技术，这时必须使用下面方法完成：其实就是在路径后面拼接了 Session的唯一标识 JSESSIONID。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
|
// 重定向到session2 String path = response.encodeRedirectURL("/day11/session2"); System.out.println("重定向编码后的路径：" + path); response.sendRedirect(path);session2代码，获得session1传过来的ID public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 需求：从session容器中取出ip // 获得session对象 HttpSession session = request.getSession(); // 获取ip地址 String ip = (String) session.getAttribute("ip"); // 将ip打印到浏览器中 response.setContentType("text/html;charset=utf-8"); response.getWriter().println("IP:" + ip); }session1代码 public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 需求：将ip保存到session中 // 获取session HttpSession session = request.getSession(); // 获得ip String ip = request.getRemoteAddr(); // 将ip保存到session中 session.setAttribute("ip", ip); // 需求2：手动的将 session对应的cookie持久化，关闭浏览器再次访问session中的数据依然存在 // 创建cookie Cookie cookie = new Cookie("JSESSIONID", session.getId()); // 设置cookie的最大生存时间 cookie.setMaxAge(60 * 30); // 设置有效路径 cookie.setPath("/"); // 发送cookie response.addCookie(cookie); // 当点击 的时候跳转到 session2 // response.setContentType("text/html;charset=utf-8"); // String path = response.encodeURL("/day11/session2"); // System.out.println(path); // response.getWriter().println("ip地址保存成功，想看 请<a href='" + path + "'>点击</a>"); // 重定向到session2 String path = response.encodeRedirectURL("/day11/session2"); System.out.println("重定向编码后的路径：" + path); response.sendRedirect(path); } |
