记录疑问--为什么浏览器打开调试模式查看cookie，看不到JSESSIONID

于 2022-08-18 10:55:55 发布
阅读量1k 收藏 2
点赞数
分类专栏： springboot 文章标签： java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_42977853/article/details/126401527
版权
在Java开发web项目时，JSP页面默认会创建session，除非明确设置session为'false'。相反，Servlet只有在调用getSession()或getSession(true)时才会创建session，但一些Web框架可能在内部自动调用这些方法。若无session存在，浏览器将不会显示JSESSIONID。
摘要由CSDN通过智能技术生成

（本文是复制文，感谢前面的大哥）
Java 开发 web 项目，JSP 页面会自动创建 session，除非在页面指定 session=“false”

而 servlet 如果你不去调用 getSession() 或者 getSession(true) 方法，就不会自动创建 session，但是很多 web 框架它内部有可能会调用了这个方法。

没有 session，则就没有JSESSIONID

jacGJ
关注
专栏目录
第10课：利用Headers 的 cookie，实现爬取需要登录的网站信息
Hakcer's Junk
11-25 2534
本节课目录：Cookie 的概念：网站 Cookie 的获取方法 ：Cookie 访问登录网站演示： Cookie 的概念： Cookie 是储存在用户本地终端上的数据。是由用户使用浏览器请求访问服务器端时，服务端接受到请求后会自动生成一个Cookie数据。并把Cookie 返回给浏览器，允许浏览器访问服务器网站。浏览器收到Cookie后，会把Cookie保存下来。当发送下一个请求的时候，会直接调用保存下来的Cookie 请求访问服务端。 通俗意思： 我要访问某国，首先我要申请一个我能允许通行证申请，当某国
WebAPI——cookie与session遇到的问题
xcymorningsun的专栏
02-07 1万+
这两天要做一个用户登陆验证的接口，用MVC这种action和view结合的做的话比较好做，但是直接使用webapi做的过程中遇到了不少困难，这里和大家分享一下== 一、WebAPI中session与cookie操作 由于两者用的框架不一样，当然webapi有自己的操作方法。 string user = HttpContext.Current.Request
IOS开发（8）WKWebView解决ajax请求无JSESSIONID问题
ruyulin的博客
03-06 5270
开发IOS过程中，现在普遍都是混合的方式开发，免不了使用wkwebview控件，这个控件相比uiwebview好处不是一星半点，具体自行百度。总感觉IOS挺高大尚，等自己用wkwebview来开发的时候，大一堆的坑，网上帖子也是一大抄，身为小白的无，尝试了网络上说的各种方法，均没有解决自己的问题。最后还是和一个临时加为QQ好友的哥们讨论下解决的。 我的问题是这样的，使用wkwebview后，页面...
XSS与HTTP-only Cookie 脚本获取JSESSIONID的方法
收集盒 Book box
05-29 2932
XSS与HTTP-only Cookie介绍： XSS又叫CSS (Cross Site Script) ，跨站脚本攻击。它指的是恶意攻击者往Web页面里插入恶意html代码，当用户浏览该页之时，嵌入其中Web里面的html代码会被执行，从而达到恶意攻击用户的特殊目的。跨站点脚本攻击是一种服务器端的安全漏洞，常见于当把用户的输入作为HTML提交时，服务器端没有进行适当的过滤所致。跨站点脚本攻击可
谷歌和火狐浏览器在响应头中看不到Set-Cookie中JSESSIONID
梦凝哲雪
04-11 2486
第一次会话建立时，服务器会生成一个sessionid,然后通过响应头写到客户端的cookie中， 但是在Chrome和Firefox中响应对象中隐藏了 Set-Cookie: JSESSIONID=0A43A535B56BB48123744A410E961DA6 只能看到自定义的cooike response.addCookie(new Cookie("yc", "aa")); request.getSession(true); response.sendRedirect("index.jsp");
Chrome浏览器JSESSIONID丢失
zhj9705的博客
05-15 1598
Chrome查看网站信息，发现JSESSIONID丢失，检查是冲突，故改名！ Tomcat在没有做任何特殊配置的情况下其session的CookieID为 JSESSIONID(sessionId 是通过浏览器Cookie 来存储和传递的)。 修改Tomcat 的 conf/server.xml 文件，修改接近文件最下面的 <Context ………… /> 元素， 新增sessionCookiePath和sessionCookieName，sessionCookieName修改为其他名称即可。
httpOnly-cookies获取不到JSESSIONID一直在变
qq_24241631的博客
03-07 2876
1.查看tomcatconf/context.xml文件并修改： 这个不太好操作，要是用ecplise启动tomcat，这文件会被还原，又要重新改麻烦，最好单独启tomcat &lt;ContextuseHttpOnly="false"&gt; 2.修改项目web.xml &lt;session-config&gt; &lt;session-timeout&gt;20&lt;/se...
JavaWeb---Web基础和Servlet---Eclipse版动力节点学习笔记
rzz65452064的博客
08-08 898
JavaWeb—Web基础和Servlet—Eclipse版动力节点 哔哩哔哩蛙课网【动力节点】JavaWeb-Eclipse版学习视频网址 解释 归属 备注 Server 服务器 HTTP 超文本传输协议 Servlet Java Servlet协议 Tomcat 雄猫服务器 local host 本地主机 Tomcat bin 二进制 Tomcat config conf配置 Tomcat library 库，lib放jar包 Tom
Jmeter基础系列5-脚本录制
热门推荐
heye13的专栏
10-31 1万+
Jmeter录制脚本的方式有两种，一种是自身提供的HTTP代理方式进行录制，第二种是第三方工具Badboy也提供了录制支持。HTTP代理方式进行录制的原理是解析网络数据包，按Http协议包装成Http Request、Http Response等对象，这些对象就是我们能够方便识别的东西。 Jmeter脚本(.jmx)为xml格式，树形结构，由元件组成，使用“取样器”产生请求。 一、下面先讲解B...
2021-09-26
qq_25843323的博客
09-26 1万+
面试二问了整个项目的整体的流程，为什么选择某些技术或者基础组件 1.自我介绍 2.挑一个项目，画项目的架构图 Kafka发送数据之后立即返回还是等待ACK之后才返回？ Kafka工作流程： producter先从Zookeeper获取分区的leader producter将消息发送给leader Leader将消息写入本地文件 followers从leader pull消息 followers将消息写入本地后向leader发送ACK leader收到所有副本的A
jsessionid释疑解惑
snakeqi的专栏
03-03 5284
在web应用的开发中我们会经常看到这样的url：http://www.xxx.com/xxx_app;jsessionid=xxxxxxxxxx?a=x&b=x...。这跟一般的url基本一样，只有一个地方有区别，那就是“;jessionid=xxxxxxxx”。这个参数有时候有，有时候又没有，说它是参数可又跟一般传递的参数不同，它是紧跟在url后面用分号来分隔的，用一般的request.getP
解决前端ajax跨域请求不携带cookie信息JSESSIONID的问题
我驾驶汽车从不是为了从A点到达B点，我喜欢去感受汽车，与之交流，与之融为一体。
02-19 5554
xhrFields: { withCredentials: true, //解决跨域问题 credentials: 'include',//解决前端加入Cookie请求头的问题 },
vue使用代理转发，请求中未携带cookie，导致后端拿不到JSESSIONID
huanhuan03的博客
07-23 1万+
vue请求没有携带cookie 后台获取不到JSSESSION vue接口不发送cookie 验证码错误后台没有session vue请求头带cookie JSESSIONID
请求时不带JSESSIONID导致shiro总是鉴权失败
xurk0922的博客
09-16 1357
框架 Spring + Shiro 问题详细描述 项目是通过ajax去进行登录校验，当检验成功后在前端页面使用window.location = “main”跳转到主页。主页相关的Controller中使用了@RequiresAuthentication（使用该注解标注的类，实例，方法在访问或调用时，当前Subject必须在当前session中已经过认证。），在某些条件下，登录步骤正确完...
访问自定义servlet没有创建JsessionId
qq_15099183的博客
03-29 1080
在一个自定义的servlet 中创建普通cookie,普通cookie可以被正常创建，但是却没看见JsessionId。JsessionId不是用来关联session的吗?是自动创建的吗?     经过多次尝试,发现有的请求可以自动创建,有的请求不能自动创建，巧的是能创建的都使用到了session---(request.getsession())---。     意识到session 不是
跪求vue用axios跨域 导致Cookie无法访问的问题 ？万恶的 JSESSIONID 遗留问题 ？亲测可用
saiuna的博客
07-14 1552
说说自己搭建vue cli3 + element ui 的前端工程的经历吧，所遇到的问题 以及集成方面。 由于种种原因，前端的活也得兼容，实在无法忍受JSP了，恰好上面让重构 xx的Web，（原因太丑）。 boss : 听说你会Vue又想 前后分离是吧, 那你来搭建并部署吧。 我： ？？？？ 放下后台，拿起我 的40m 大刀 ，早已经 按捺不住了。 终究工作归工作，走向更好而不是 破罐子破摔，毕业设计 是自学了vue做的, 知道分离的好处，来吧，一些前人的优秀框架。 毕业设计时参考 vue-eleme
jmeter的简单使用以及跨域下Http Cookie管理器获取不到cookie的解决方法
wl的博客
03-20 3979
jemeter下载地址：https://jmeter.apache.org/download_jmeter.cgi 解压压缩文件，进入bin目录。双击ApacheJMeter.jar（客户端为中文）或jemeter.bat即可启动jemeter jemeter支持很多测试类型，下面只简单介绍web http的测试 打开jemeter后在测试计划下添加线程组 如下图 在线程组下添加一个http请求 如下（登陆接口） 在登陆接口下添加一个观察结果树 如下 执行（未保
JSESSIONID、SESSION、cookie
自由空间
03-28 4170
所谓session可以这样理解：当与服务端进行会话时，比如说登陆成功后，服务端会为用户开壁一块内存区间，用以存放用户这次会话的一些内容，比如说用户名之类的。那么就需要一个东西来标志这个内存区间是你的而不是别人的，这个东西就是session id(jsessionid只是tomcat中对session id的叫法，在其它容器里面，不一定就是叫jsessionid了。),而这个内存区间你可以理解为se
cookie和session和JSESSIONID
qq_44718303的博客
08-24 1880
cookie和session的区别： cookie存放在客户端，session存放在服务器端 cookie不安全因为可以通过分析存放在本地的cookie session一定时间内保存在服务器上，当访问变多，占用服务器的资源性能，为了减轻资源性能最好使用cookie 单个cookie保存数据是有限的一半不超过4k，很多浏览器都限制一个站点最多保存20个cookie，而session保存在服务器端没有数量的限制，也可以保存更复杂的类型 cookie的生命周期是积累的，而session的生命周期是间隔的 由于H
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值