java session url重写_URL重写机制 | 学步园

在一些需要Session机制支持的应用中，如果浏览器禁止了Cookie，那么应用如何才能保证在没有Cookie支持的情况下仍然可以使用呢？

浏览器一旦禁止Cookie，Servlet容器就无法向客户端存放表示SessionID的Cookie，在客户端的HTTP请求中也就不会包含表示SessionID的Cookie，Servlet容器因此就不能跟踪会话，因此每次当客户请求访问支持会话的JSP页面时，Servlet容器都会创建一个新的会话，这样就无法把多个相关的客户请求放在同一个会话中。

为了解决上述问题，Servlet规范提供了在浏览器禁止Cookie的情况下仍然可以跟踪会话的一种方案，这就是URL重写机制。如果浏览器禁止了Cookie，Servlet容器可以重写web组件的URL，把SessionID添加到URL信息中。HttpServletResponse接口提供了重写URL的方法：

String encodeURL(String url)：

String encodeRedirectURL(String url)

testUrlRewrite.jsp:

Insert title here

session.setAttribute("name","RayAllen");

%>

在session中存放了一个名为name的属性，值为RayAllen.

通过链接从servlet中得到name属性的值

GetNameServlet.java:

public class GetNameServlet extends HttpServlet {

public void service(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException {

HttpSession session=request.getSession();

String name=(String) session.getAttribute("name");

PrintWriter pw=response.getWriter();

pw.print("

name:"+name+"

");

}

}

在浏览器未禁止Cookie的情况下，先访问JSP文件，然后点击链接向Servlet发请求，可以取得放在session中的name属性的值。如果浏览器禁止了Cookie，则取得的值为null。为了在这种情况下仍然可以取到session中存放的值，可以将JSP文件稍作修改即可，如下：

">通过链接从servlet中得到name属性的值

此时再次访问，发现已经可以取到先前存放在session中的name属性的值了。同时观察浏览器的地址栏：

由此可见，URL重写在参数指定的URL后直接加入当前SessionID的信息，本次请求会将SessionID带给服务器，于是服务器就可以判断前后两个请求是否是在同一个会话中了。

1. 在链接，表单提交时使用 response.encodeURL(String url).

2. 在重定向时使用 response.encodeRedirectURL(String url).

SomeServlet.java：

public class SomeServlet extends HttpServlet {

public void service(HttpServletRequest request, HttpServletResponse response)

throws ServletException, IOException {

HttpSession session = request.getSession();

System.out.println(session.getId());

session.setAttribute("somekey", "somedata");

response.sendRedirect(response.encodeRedirectURL("some.jsp"));

}

}

在web.xml文件中为SomeServlet.java映射的URL为some。

some.jsp：

部署完毕以后在浏览器里访问SomeServlet，可以看到页面重定向到some.jsp，并且即使禁止了Cookie，仍然可以取到先前存放在Session的数据。