URL地址重写

为什么使用URL地址重写?
因为有些浏览器的安全设置，禁用了session.而session的原理则是把session的ID保存在客户端的cookie中。所以这个时候如果cookie功能被禁用的话,所有使用session的功能将失效.如果采用url地址重写技术,则server会把session经过编码以后，写到url地址后面当做参数来传递.这样既提高了客户端的安全性,同时也避免了功能被屏蔽的风险.下面是一个使用url地址重写的servlet例子.其中核心代码为
resp.encodeURL(req.getRequestURL().toString());

public class SessionTest extends HttpServlet {

	protected void doGet(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		PrintWriter out = resp.getWriter();
		HttpSession session =req.getSession(true);// true代表先从客户端获取cookie

		out.flush();
		out.close();

		/*
		 * session默认，也是要把sessionID写到客户端的内存当中(内存cookie)
		 * 重写地址，防止禁用cookie的时候，仍然可以使用session
		 */
		resp.encodeURL(req.getRequestURL().toString());

		//地址编码，在url中，传递中文
		org.apache.jasper.runtime.JspRuntimeLibrary.URLEncode(String s ,request.getCharacterEncoding());
	}

	protected void doPost(HttpServletRequest req, HttpServletResponse resp)
			throws ServletException, IOException {
		doGet(req, resp);
	}

}