https跳转到http session丢失问题

为什么80%的码农都做不了架构师？>>>   

http>https>http

session是不会丢失的。

这个就是用户登录时候通过http访问了首页，或者页面，然后点击登录按钮，跳转到https协议下，输入完毕用户名密码等信息，登录录成功，在服务端session放入当前登录用户信息.

这种跳转方式不会出现session丢失情况。

 

这时候，如果用户没有访问你的http页面，而是直接通过https访问你的登录页面，这时候就是 

https>http

用户输入完用户名密码等信息，登录成功，在服务端session放入当前用户信息， 再跳转回http的页面， session就丢失了， 说丢失可能不严谨（其实session还在服务端保存，只是tomcat帮我们创建了新的session id导致我们的会话跟踪失效）。

原因分析

实际上不管在https，还是http写一下，web server都会创建session。Web server与浏览器之间可