URL重写——在禁用Cookie的情况下使用Session

Cookie是以文本文件的方式存储在客户端，而Session却存储在服务器内存中，当客户发送请求时，Cookie信息会随着请求一起发送到服务器，服务器会根据Cookie中的SessionID寻找客户对应的Session对象，因此如果Cookie被禁用后，Session会受到影响。

这样就需要使用URL重写来解决问题了：

HttpServletRespoonse接口提供了重写URL的方法，声明如下：

public java.lang.String encodeurl(java.lang.String url)

URL重写的机制如何呢？：

encodeurl()方法在使用时，首先会判断Session是否启用，如果未启用，直接返回参数URL； 判断浏览器客户端是否支持Cookie，如果支持，直接返回参数URL； 如果浏览器客户端不支持Cookie，就在参数URL中加入SessionID信息，然后返回修改后的URL。

为了解决上述问题，可以对网页中的超链接稍作修改：

修改前：

<a href="login.jsp">登录</a>

修改后：

<a href="<%=response.encodeurl("login.jsp")%>">登录</a>