先说遇到的问题:同一套接口,iOS端的APP可以正常使用而Android端的APP不能使用(可以登录成功)。
初步调试发现:Android端的APP登录成功后,后续的访问取不到登录时保存在session中的用户信息,而iOS是可以取到session中用户信息。
下面是笔者解决该问题的过程总结:
先简单说一下HTTP请求中的Session机制:Session数据保存在服务器端,SessionID保存在客户端的Cookies中(关闭浏览器时过期)。当客户端向服务器发送的HTTP请求时,SessionID通过Cookies被发送到服务器,服务器端根据Cookies中的SessionID获取获取此用户的Session信息。
回过头说笔者遇到的问题,Android端的APP登陆后Session丢失的问题,正是因为Android客户端在调用接口的时候,每次请求都是单独发起的请求,所以没有共享同一个Session。而iOS端可用,应该是iOS开发人员自己做了处理,因为笔者是做Java开发的,这个就不深入了。
现在的问题就简化为:如何使同一个客户端的多次请求都共享服务器端的同一个Session。上网找资料后发现解决办法有两个:
1、每次请求中携带SessionID(保存在Cookies中)
Java模拟发送请求时加入下面一行代码:
conn.setRequestProperty("Cookie", "JSESSIONID=A399BA4C94EBF00534F5F444B07D30A3");
Java发送post请求示例代码:
<span style="white-space:pre"> </span>/**
* 向指定 URL 发送POST方法的请求
*
* @param url
* 发送请求的 URL
* @param param
* 请求参数,请求参数应该是 name1=value1&name2=value2 的形式。
* @return 所代表远程资源的响应结果
*/
public static String sendPost(String url, String param) {
PrintWriter out = null;
BufferedReader in = null;
String result = "";
try {
URL realUrl = new URL(url);
// 打开和URL之间的连接
URLConnection conn = realUrl.openConnection();
// 设置通用的请求属性
conn.setRequestProperty("accept", "*/*");
conn.setRequestProperty("connection", "Keep-Alive");
conn.setRequestProperty("user-agent",
"Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1;SV1)");
// 将Session信息放入请求携带的Cookies中
conn.setRequestProperty("Cookie", "JSESSIONID=A399BA4C94EBF00534F5F444B07D30A3");
// 发送POST请求必须设置如下两行
conn.setDoOutput(true);
conn.setDoInput(true);
// 获取URLConnection对象对应的输出流
out = new PrintWriter(conn.getOutputStream());
// 发送请求参数
out.print(param);
// flush输出流的缓冲
out.flush();
// 定义BufferedReader输入流来读取URL的响应
in = new BufferedReader(
new InputStreamReader(conn.getInputStream()));
String line;
while ((line = in.readLine()) != null) {
result += line;
}
} catch (Exception e) {
System.out.println("发送 POST 请求出现异常!" + e);
e.printStackTrace();
}
// 使用finally块来关闭输出流、输入流
finally {
try {
if (out != null) {
out.close();
}
if (in != null) {
in.close();
}
} catch (IOException ex) {
ex.printStackTrace();
}
}
return result;
}
2、在请求URL中加入;jsessionid=F8DA665F7A45AFD63F527CA49C3A67C8
注意:这里并不是作为参数加到URL中,而是在?之前加的
例如:http://localhost:8080/aaa/bbb.jsp;jsessionid=saldjfsdflsaeir234?para=1
以上两种方法都可以有效解决Session丢失问题,笔者采用的是第一种,第二种也亲测可用。
本文的方法都是客户端修改请求代码,还有另一种方法不用客户端更改请求代码,只需要服务器端做出修改,有兴趣的话可以请查看笔者另一篇博文:Java根据sessionId获取Session对象。