URL重写实现会话跟踪

为了防止用户禁用cookie，可以使用URL重写技术来实现会话跟踪！
url重写原理：当服务器程序调用request.getSession();代码时，其会先看request.getCookies()方法中有没有名为JSESSIONID的cookie带过来，如果没有，就看URL有没有被重写(即附带JSESSIONID)，如果有，则从服务器中找key为JSESSIONID的session对象，如果都没有，则创建一个新的session。如果用户禁用了cookie，则只能通过URL重写方式实现会话跟踪！
一、在Servlet中实现URL重写:

客户端在访问本Servlet后，会返回主页面:
[java] view plaincopy
package edu.session;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

public class EncodeURL extends HttpServlet {

public void doGet(HttpServletRequest request, HttpServletResponse response)  
        throws ServletException, IOException {  
    response.setCharacterEncoding("utf-8");  
    response.setContentType("text/html;charset=utf-8");  
    PrintWriter out = response.getWriter();  
    request.getSession();  //创建session  
    //调用response的encodeURL方法，将自动将JSESSION追加到url后面，如：url;jsessionid=BD111FFC653497E81B702A29B3AC6FE4  
    String buyurl = response.encodeURL("/CookieAndSession/servlet/buy");  
    String payurl = response.encodeURL("/CookieAndSession/servlet/pay");  
    out.print("<a href='"+buyurl+"'>购买</a><br/>");  
    out.print("<a href='"+payurl+"'>结账</a><br/>");  

}  

}
http://localhost:8080/CookieAndSession/servlet/encodeurl（此事后cookie被禁用了）

源代码:

这样即可实现回跟踪。
注意:
1. 但是如果用户禁用cookie，则关闭了浏览器后，重新开启浏览器，则回话失效，无法实现回话跟踪；如果是用户没有禁用cookie，则可以通过设置装载JSESSIONID的cookie的失效时间来控制浏览器关闭后session仍未失效。

2.如果用户没有禁用cookie，而且又使用URL重写，则：用户在第一次访问EncodeURLServlet时，由于不知道用户是否禁用了cookie，所以response.encodeURL()方法内部会将JSESSIONID重写在url上，但是一旦第二次访问时，由于用户是带着cookie来的，所以response.encodeURL()不会将JSESSIONID重写在url上。