javaWEB总结(23):HttpSession URL重写

最新推荐文章于 2021-02-25 04:00:09 发布

daochuwenziyao

最新推荐文章于 2021-02-25 04:00:09 发布

阅读量1k

点赞数 2

分类专栏： JavaWeb学习

本文链接：https://blog.csdn.net/daochuwenziyao/article/details/56326421

版权

JavaWeb学习专栏收录该内容

36 篇文章 0 订阅

订阅专栏

以谷歌游览器为例

禁用session:设置->内容设置->阻止网站任何数据

session默认是通过cookie来保持状态的，所以当我们禁用了cookie后，只能通过URL重写的方式才能保持session的状态。

项目结构

web.xml

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xmlns="http://java.sun.com/xml/ns/javaee" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd" id="WebApp_ID" version="3.0">
  <display-name>javaWeb_23</display-name>
  <welcome-file-list>
    <welcome-file>login.jsp</welcome-file>
  </welcome-file-list>
</web-app>

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>login.jsp</title>
</head>
<body>
sessionId:<%=session.getId() %><br><br>

IsNew:<%=session.isNew() %><br><br>


<form action="hello.jsp" method="post">
	userName:<input type="text" name="userName">
	<br><br>
	<input type="submit" value="提交">


</form>
</body>
</html>

hello.jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
sessionId:<%=session.getId() %><br><br>

IsNew:<%=session.isNew() %><br><br>


hello:<%=request.getParameter("userName")%><br><br>


<a href="login.jsp">重新登陆</a>     
</body>
</html>

如图所示，直接点击提交按钮

若没有禁用cookie此处isNew应该为false。禁用了cookie后，很显然新建了一个session，没有保持状态。

我们将login.jsp改成如下代码，即action="hello.jsp"改为action="<%=response.encodeUrl("hello.jsp") %>"

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>login.jsp</title>
</head>
<body>
sessionId:<%=session.getId() %><br><br>

IsNew:<%=session.isNew() %><br><br>


<form action="<%=response.encodeUrl("hello.jsp") %>" method="post">
	userName:<input type="text" name="userName">
	<br><br>
	<input type="submit" value="提交">


</form>
</body>
</html>

初次访问登陆页面，点击提交

可以看到保持了session的状态，没有新建session。并且在和cookie类似，在url上带有jsseionid的值。

daochuwenziyao

关注

2
点赞
踩
4

收藏

觉得还不错? 一键收藏
2
评论
javaWEB总结(23):HttpSession URL重写

以谷歌游览器为例禁用session:设置->内容设置->阻止网站任何数据session默认是通过cookie来保持状态的，所以当我们禁用了cookie后，只能通过URL重写的方式才能保持session的状态。项目结构web.xml javaWeb
复制链接

扫一扫

专栏目录