springBoot去除URL中带有的jsessionid

最新推荐文章于 2022-03-02 14:48:08 发布

原创最新推荐文章于 2022-03-02 14:48:08 发布 · 1.2k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#java

后端专栏收录该内容

5 篇文章

订阅专栏

该博客介绍了如何在SpringBoot应用中通过继承SpringBootServletInitializer并重写onStartup方法来移除URL中的JSESSIONID，改为使用COOKIE进行会话跟踪，并设置HTTPOnly属性增强安全性。

在这里插入图片描述

1.springBoot启动了继承SpringBootServletInitializer
2.重写onStartup

public class ManagerApplication extends SpringBootServletInitializer {
	//去除url中含有的JSESSIONID
	@Override
	public void onStartup(ServletContext servletContext) throws ServletException {
		super.onStartup(servletContext);
		servletContext.setSessionTrackingModes(Collections.singleton(SessionTrackingMode.COOKIE));
		SessionCookieConfig sessionCookieConfig= servletContext.getSessionCookieConfig();
		sessionCookieConfig.setHttpOnly(true);
	}

	public static void main(String[] args) {
		SpringApplication.run(ManagerApplication.class, args);
	}
}

jsessionid没有了
在这里插入图片描述