IBM WebSphere Application Server下使用URL Rewrting进行Session Tracking的实现

新接手的一个应用程序有两个访问接口， 一个是基本的Web接口供使用浏览器的用户访问， 另一个则是基于servlet的B2B接口供业务伙伴使用应用程序访问。 业务需求要求对两个接口都要进行Session Tracking、 对于Web接口，我们使用cookie进行Session Tracking， 而在B2B接口上， 因为业务伙伴端的应用程序不支持cookie, 我们需要使用URL rewriting。

在使用URL rewriting时， 客户端必须在请求URL中包括jsessionid。在目前的实现中，当B2B客户端第一次访问应用程序时， 应用程序会在响应中包含jsessionid供B2B客户端在后续的请求中使用。

在IBM WAS中实现 URL rewriting包含两部分：

首先，　在应用程序的session管理中，选择"Enable URL rewrting". 在应用程序同时支持cookie和URL rewriting的情况下， WAS会检测客户端是否支持cookie, 如果支持cookie，则使用cookie进行Session Tracking。

其次，应用程序必须在响应输出中向客户端提供jsessionid， 虽然HttpSession接口中提供了getId方法来获取当前session的标识符， 当该标识符只是jsessionid的一个组成部分。 要获取完整的jsessionid， 我使用response.encodeURL方法来生成一个包含jsessionid的URL, 例如...;jsessionid=0000qA9CUpmesNP-MLxR3KoXeaM:-1, 然后使用字符串函数从中获取jsessionid。