服务器用SSM/SpringBoot+mybatis项目,服务器采用Session技术实现的登录,客户端用户把浏览器的Cookie策略设为禁用,问服务器用Session技术实现的登录是否能用?为什么?

请求服务器时请求头中有cookie,sessionid保存在cookie返回客户端,保存在服务器中,再次访问服务端通过sessionid获取session对象,如果禁用cookie,就无法通过cookie把sessionid传给服务器,所以不能使用

url回写技术:cookie存不了数据了用url存数据

服务器而言:request.getSession的时候应该重写获取jsessionid的代码

请求服务器一个地址,域名重定向到地址+sessionid=dfsfsddsfsd,服务器返回一个页面,浏览器地址栏存了一个数据sessionId

对存储的数据有要求,不能有/或者空格或者& 或者=等特殊字符,因为会截断字符串:解决方式URLEncode   URLDecode
有技术限制,必须是前后端不分离的
后端可以控制前端的地址栏,才能使用URL回写技术