A股上市公司传智教育(股票代码 003032)旗下技术交流社区北京昌平校区

 找回密码
 加入黑马

QQ登录

只需一步,快速开始

© 小江哥 黑马粉丝团   /  2019-6-16 11:00  /  795 人查看  /  0 人回复  /   0 人收藏 转载请遵从CC协议 禁止商业使用本文

         服务器端获取Session对象依赖于客户端携带的Cookie中的JSESSIONID数据。如果用户把浏览器的隐私级别调到最高,这时浏览器是不会接受Cookie、这样导致永远在服务器端都拿不到的JSESSIONID信息。这样就导致服务器端的Session使用不了。
         Java针对Cookie禁用,给出了解决方案,依然可以保证JSESSIONID的传输。
         Java中给出了再所有的路径的后面拼接JSESSIONID信息。

1 在 Session1Servlet中,使用response.encodeURL(url) 对超链接路径拼接 session的唯一标识
[Java] 纯文本查看 复制代码
@WebServlet("/sessionDemo5")
public class SessionDemo5 extends HttpServlet {
	protected void doPost(HttpServletRequest request,
			HttpServletResponse response)
			throws ServletException, IOException {
		HttpSession session = request.getSession();
		System.out.println(session);
		System.out.println(session.getId());
		response.setContentType("text/html;charset=utf-8");
		String path = response.encodeURL("/day16/sessionDemo6");
		System.out.println(path);
		response.getWriter().print("<a href='" + path + "'>点击</a>");

	}

	protected void doGet(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
		this.doPost(request, response);
	}
}


在response对象中的提供的encodeURL方法它只能对页面上的超链接或者是form表单中的action中的路径进行重写(拼接JSESSIONID)。

如果我们使用的重定向技术,这时必须使用encodeRedirectURL完成

0 个回复

您需要登录后才可以回帖 登录 | 加入黑马