java中Cookie被禁用后Session追蹤問題
一.服務(wù)器端獲取Session對(duì)象依賴于客戶端攜帶的Cookie中的JSESSIONID數(shù)據(jù)。如果用戶把瀏覽器的隱私級(jí)別調(diào)到最高,這時(shí)瀏覽器是不會(huì)接受Cookie、這樣導(dǎo)致永遠(yuǎn)在服務(wù)器端都拿不到的JSESSIONID信息。這樣就導(dǎo)致服務(wù)器端的Session使用不了。
Java針對(duì)Cookie禁用,給出了解決方案,依然可以保證JSESSIONID的傳輸。
Java中給出了再所有的路徑的后面拼接JSESSIONID信息。
在 Session1Servlet中,使用response.encodeURL(url) 對(duì)超鏈接路徑拼接 session的唯一標(biāo)識(shí)
// 當(dāng)點(diǎn)擊 的時(shí)候跳轉(zhuǎn)到 session2 response.setContentType("text/html;charset=utf-8"); //此方法會(huì)在路徑后面自動(dòng)拼接sessionId String path = response.encodeURL("/day11/session2"); System.out.println(path); //頁(yè)面輸出 response.getWriter().println("ip地址保存成功,想看 請(qǐng)<a href='" + path + "'>點(diǎn)擊</a>");
二.在response對(duì)象中的提供的encodeURL方法它只能對(duì)頁(yè)面上的超鏈接或者是form表單中的action中的路徑進(jìn)行重寫(拼接JSESSIONID)。
如果我們使用的重定向技術(shù),這時(shí)必須使用下面方法完成:其實(shí)就是在路徑后面拼接了 Session的唯一標(biāo)識(shí) JSESSIONID。
// 重定向到session2 String path = response.encodeRedirectURL("/day11/session2"); System.out.println("重定向編碼后的路徑:" + path); response.sendRedirect(path); session2代碼,獲得session1傳過來的ID public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 需求:從session容器中取出ip // 獲得session對(duì)象 HttpSession session = request.getSession(); // 獲取ip地址 String ip = (String) session.getAttribute("ip"); // 將ip打印到瀏覽器中 response.setContentType("text/html;charset=utf-8"); response.getWriter().println("IP:" + ip); } session1代碼 public void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { // 需求:將ip保存到session中 // 獲取session HttpSession session = request.getSession(); // 獲得ip String ip = request.getRemoteAddr(); // 將ip保存到session中 session.setAttribute("ip", ip); // 需求2:手動(dòng)的將 session對(duì)應(yīng)的cookie持久化,關(guān)閉瀏覽器再次訪問session中的數(shù)據(jù)依然存在 // 創(chuàng)建cookie Cookie cookie = new Cookie("JSESSIONID", session.getId()); // 設(shè)置cookie的最大生存時(shí)間 cookie.setMaxAge(60 * 30); // 設(shè)置有效路徑 cookie.setPath("/"); // 發(fā)送cookie response.addCookie(cookie); // 當(dāng)點(diǎn)擊 的時(shí)候跳轉(zhuǎn)到 session2 // response.setContentType("text/html;charset=utf-8"); // String path = response.encodeURL("/day11/session2"); // System.out.println(path); // response.getWriter().println("ip地址保存成功,想看 請(qǐng)<a href='" + path + "'>點(diǎn)擊</a>"); // 重定向到session2 String path = response.encodeRedirectURL("/day11/session2"); System.out.println("重定向編碼后的路徑:" + path); response.sendRedirect(path); }
以上所述是小編給大家介紹的java中Cookie被禁用后Session追蹤問題,希望對(duì)大家有所幫助,如果大家有任何疑問歡迎給我留言,小編會(huì)及時(shí)回復(fù)大家的!
相關(guān)文章
SpringBoot java-jar命令行啟動(dòng)原理解析
這篇文章主要介紹了SpringBoot java-jar命令行啟動(dòng)原理解析,本文通過實(shí)例代碼給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-07-07java中對(duì)象的比較equal、Comparble、Comparator的區(qū)別
本文主要介紹了java中對(duì)象的比較equal、Comparble、Comparator的區(qū)別,文中通過示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2021-10-10MyBatis Plus整合Redis實(shí)現(xiàn)分布式二級(jí)緩存的問題
Mybatis內(nèi)置的二級(jí)緩存在分布式環(huán)境下存在分布式問題,無法使用,但是我們可以整合Redis來實(shí)現(xiàn)分布式的二級(jí)緩存,這篇文章給大家介紹MyBatis Plus整合Redis實(shí)現(xiàn)分布式二級(jí)緩存,感興趣的朋友跟隨小編一起看看吧2023-11-11Java基于控制臺(tái)界面實(shí)現(xiàn)ATM系統(tǒng)
這篇文章主要為大家詳細(xì)介紹了Java基于控制臺(tái)界面實(shí)現(xiàn)ATM系統(tǒng),文中示例代碼介紹的非常詳細(xì),具有一定的參考價(jià)值,感興趣的小伙伴們可以參考一下2022-05-05JDK1.6“新“特性Instrumentation之JavaAgent(推薦)
這篇文章主要介紹了JDK1.6“新“特性Instrumentation之JavaAgent,本文給大家介紹的非常詳細(xì),對(duì)大家的學(xué)習(xí)或工作具有一定的參考借鑒價(jià)值,需要的朋友可以參考下2020-08-08解決Test類中不能使用Autowired注入bean的問題
這篇文章主要介紹了解決Test類中不能使用Autowired注入bean的問題,具有很好的參考價(jià)值,希望對(duì)大家有所幫助。如有錯(cuò)誤或未考慮完全的地方,望不吝賜教2021-09-09