在一些需要Session机制支持的应用中，如果浏览器禁止了Cookie，那么应用如何才能保证在没有Cookie支持的情况下仍然可以使用呢？
浏览器一旦禁止Cookie，Servlet容器就无法向客户端存放表示SessionID的Cookie，在客户端的HTTP请求中也就不会包含表示SessionID的Cookie，Servlet容器因此就不能跟踪会话，因此每次当客户请求访问支持会话的JSP页面时，Servlet容器都会创建一个新的会话，这样就无法把多个相关的客户请求放在同一个会话中。
为了解决上述问题，Servlet规范提供了在浏览器禁止Cookie的情况下仍然可以跟踪会话的一种方案，这就是URL重写机制。如果浏览器禁止了Cookie，Servlet容器可以重写web组件的URL，把SessionID添加到URL信息中。HttpServletResponse接口提供了重写URL的方法：
String encodeURL(String url)：
String encodeRedirectURL(String url)<%@ page contentType="text/html;charset=UTF-8" pageEncoding="UTF-8"%>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
最低0.47元/天 解锁文章
1652
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
