Java 后台设置session成功，获取为空

Java 后台设置session成功，获取为空

cookie secure

当服务器使用https时，容易出现漏洞SSL cookie without secure flag set，敏感cookie这时就需要打开cookie secure，服务器端设置cookie的时候，可以指定 secure 属性，在web.xml中设置secure cookie的方式举例：

	<session-config>
    	<session-timeout>30</session-timeout>
		<cookie-config>
			<secure>
				true
			</secure>
			<http-only>
				true
			</http-only>
		</cookie-config>
	</session-config>

当涉及到使用session时，这时cookie只有通过https协议传输的时候才会带到网络请求中，不加密的http请求不会带有secure cookie。所以就获取不到session，我当时由于本地环境没有配置https，一直拿不到session，服务器配置了https就能拿到。

sessionID

有可能是前后session不一致,是否存在跨域问题，使用session.getId()查看sessionID，再有就是检查getAttribute里的name是否正确。