中文Cookie导致Session丢失的问题

在网络上，已经有无数的文章讨论Session丢失问题，其中的原因有非常多的种类，在此不再赘述。下面我们描述一种特殊的Session丢失现象：

 

1、在绝大多数客户端上，Session都运行正常，在某些特定客户端上则Session丢失。

2、写入Session后只要跳转页面，Session立即丢失。

 

排除了各类网文中介绍的Session丢失原因后，最后发现，原来是中文Cookie导致。

 

由于本人的站点采用了二级域名：aaa.bbb.com，而另外一个应用程序中写入了域为bbb.com的中文Cookie。而浏览器在回送Cookie的时候，会将所有符合本域特征的Cookie均回送到服务器，由于Cookie本身在HTTP请求中序列化传送，中文Cookie将导致乱码而造成后面的Cookie无法解析，因此服务器接收完bbb.com的cookie以后，aaa.bbb.com的cookie却全部解析错误，无法读取，其中当然包括最重要的SessionID。

 

解决办法：

1、全站所有Cookie如果需要使用中文，均应该先进行编码转化为英文合法字符。

2、如果无法重写全站Cookie，则可以在第一个页面请求时，覆盖清空发生问题的中文Cookie。