新接手的一个应用程序有两个访问接口, 一个是基本的Web接口供使用浏览器的用户访问, 另一个则是基于servlet的B2B接口供业务伙伴使用应用程序访问。 业务需求要求对两个接口都要进行Session Tracking、 对于Web接口,我们使用cookie进行Session Tracking, 而在B2B接口上, 因为业务伙伴端的应用程序不支持cookie, 我们需要使用URL rewriting。
在使用URL rewriting时, 客户端必须在请求URL中包括jsessionid。在目前的实现中,当B2B客户端第一次访问应用程序时, 应用程序会在响应中包含jsessionid供B2B客户端在后续的请求中使用。
在IBM WAS中实现 URL rewriting包含两部分:
首先, 在应用程序的session管理中,选择"Enable URL rewrting". 在应用程序同时支持cookie和URL rewriting的情况下, WAS会检测客户端是否支持cookie, 如果支持cookie,则使用cookie进行Session Tracking。
其次,应用程序必须在响应输出中向客户端提供jsessionid, 虽然HttpSession接口中提供了getId方法来获取当前session的标识符, 当该标识符只是jsessionid的一个组成部分。 要获取完整的jsessionid, 我使用response.encodeURL方法来生成一个包含jsessionid的URL, 例如...;jsessionid=0000qA9CUpmesNP-MLxR3KoXeaM:-1, 然后使用字符串函数从中获取jsessionid。