移动端权限控制--设置每个登录用户的sessionId-CSDN博客

前言：

在pc端，每个用户首次登录后，浏览器会返回一个sessionId,存放在浏览器的响应中。

当再次访问其他接口时，浏览器会自动将sessionId放在请求头中的Cookie中。后台会自动识别sessionId，判断是哪个用户发过来的请求。

但是在移动端，浏览器没有实现这个功能，所以我们需要自己手动设置请求的sessionId。

我们可以在登录接口的响应中获取sessionId，如下：

 
         //获取到sessionId 
        
         String responseCooike = response.getFirstHeader( 
         "Set-Cookie" 
         ).getValue(); 
        
         String sessionId = responseCooike.split( 
         ";" 
         )[ 
         0 
         ]; 
        
         System.out.println( 
         "=========接口返回的=========sessionId：" 
         +sessionId);

然后在访问其他接口的时候，手动在请求头中设置Cookie，如下：

 
         httpGet.addHeader( 
         "Cookie" 
         ,sessionId);

这样，服务器就知道是哪个用户发过来的请求了。

本文转自建波李 51CTO博客，原文链接：http://blog.51cto.com/jianboli/1982697，如需转载请自行联系原作者