HTTP是无状态协议,Session不能依据HTTP连接来判断是否同一个客户。因此服务器要向客户端传递一个JSESSIONID的cookie,它的值为该session的id(HttpSession.getId()返回值)。Session依据该Cookie来识别是否同一用户。 该Cookie的maxAge = -1,表示当前浏览器内有效。注意:父子窗口是共享的。
session和cookie的关系
最新推荐文章于 2020-04-28 18:55:12 发布
HTTP是无状态协议,Session不能依据HTTP连接来判断是否同一个客户。因此服务器要向客户端传递一个JSESSIONID的cookie,它的值为该session的id(HttpSession.getId()返回值)。Session依据该Cookie来识别是否同一用户。 该Cookie的maxAge = -1,表示当前浏览器内有效。注意:父子窗口是共享的。