url中的jsessionid所引起的问题和解决

38 篇文章 0 订阅

jsessionid所引起的问题

在Spring MVC当使用RedirectView或者"redirect:"前缀来做重定向时,Spring MVC最后会调用:
response.sendRedirect(response.encodeRedirectURL(url));

对于IE来说,打开一个新的浏览器窗口,第一次访问服务器时,encodeRedirectURL()会在url后面附加上一段jsessionid,如果初始的url为"
http://www.sina.com.cn",最终得到的url为"http://www.sina.com.cn;jsessionid=2jcligmgi6fh"。

这是典型的Java做事的方式,其他语言的服务器端平台并不会这样做。这个jsessionid很多时候会引起严重的问题,例如,如果你使用上述带有jsessionid的url直接访问新浪的网站,IE会向你报告:找不到服务器。

解决方法:
1. 不通过Spring MVC做重定向,自己直接调用:
response.sendRedirect(url);
return null; //告诉Spring MVC我已经完成了处理

2. 修改Spring MVC的代码,将:
response.sendRedirect(response.encodeRedirectURL(url));
改为:
response.sendRedirect(url);

3. encodeRedirectURL()仅在无法确定浏览器是否支持cookie的时候才会在url后面附加上jsessionid,如果它能找到一个jsessionid的cookie,它就认为浏览器是支持cookie的。因此可以自己创建一个jsessionid的cookie来欺骗encodeRedirectURL()。
Cookie cookie = new Cookie("jsessionid", "2jcligmgi6fh");
cookie.setMaxAge(Integer.MAX_VALUE);
response.addCookie(cookie);
然后再调用Spring MVC的重定向功能就没有问题了:
return new ModelAndView("redirect:"+url);

无疑,这里最好的方法是第3种方法。

 

转向相同的域,因为之前服务器已经设置了jsessionid这个cookie,并且可以得到这个cookie,因此就不必像上面第一次那样采用url重写的方式,url后面不会附加上jsessionid。因此当你的应用只会转向相同的域时,直接使用Spring MVC的重定向(实际上是最后使用encodeRedirectURL())不会有任何问题。

相关资料:
Spring MVC RedirectView appends jsessionid:
http://robobruin.blogspot.com/2005/12/spring-mvc-redirectview-appends.html

JSESSIONID considered harmful:
http://randomcoder.com/articles/jsessionid-considered-harmful

Cookie和会话状态的工作原理及Cookie欺骗|Cookie,会话状态,Cookie欺骗:
http://www.yuanma.org/data/2006/0908/article_1489.htm







jsessionid的危害及去除解决方案,原文: http://randomcoder.com/articles/jsessionid-considered-harmful 

其实就是加个filter截取所有URL并进行重写: 
Java代码   收藏代码
  1. public class DisableUrlSessionFilter implements Filter {  
  2.   
  3.     @Override  
  4.     public void destroy() {  
  5.     }  
  6.   
  7.     @Override  
  8.     public void doFilter(ServletRequest request, ServletResponse response,  
  9.             FilterChain chain) throws IOException, ServletException {  
  10.         if (!(request instanceof HttpServletRequest)) {  
  11.             chain.doFilter(request, response);  
  12.             return;  
  13.         }  
  14.         HttpServletRequest httpRequest = (HttpServletRequest) request;  
  15.         HttpServletResponse httpResponse = (HttpServletResponse) response;  
  16.         if (httpRequest.isRequestedSessionIdFromURL()) {  
  17.             HttpSession session = httpRequest.getSession();  
  18.             if (session != null)  
  19.                 session.invalidate();  
  20.         }  
  21.         HttpServletResponseWrapper wrappedResponse = new HttpServletResponseWrapper(  
  22.                 httpResponse) {  
  23.             public String encodeRedirectUrl(String url) {  
  24.                 return url;  
  25.             }  
  26.   
  27.             public String encodeRedirectURL(String url) {  
  28.                 return url;  
  29.             }  
  30.   
  31.             public String encodeUrl(String url) {  
  32.                 return url;  
  33.             }  
  34.   
  35.             public String encodeURL(String url) {  
  36.                 return url;  
  37.             }  
  38.         };  
  39.         chain.doFilter(request, wrappedResponse);  
  40.     }  
  41.   
  42.     @Override  
  43.     public void init(FilterConfig filterConfig) throws ServletException {  
  44.     }  
  45.   
  46.   
  47. }  

然后是web.xml的配置: 
Xml代码   收藏代码
  1. <!--to disable jsessionid in url  -->  
  2. <filter>  
  3.   <filter-name>  
  4.     DisableUrlSessionFilter  
  5.   </filter-name>  
  6.   <filter-class>  
  7.    com.abc.web.filter.DisableUrlSessionFilter  
  8.   </filter-class>  
  9. </filter>  
  10.   
  11. <filter-mapping>  
  12.   <filter-name>DisableUrlSessionFilter</filter-name>  
  13.   <url-pattern>/*</url-pattern>  
  14. </filter-mapping>  
http://stackoverflow.com/questions/5276634/remove-jsessionid-in-url-rewrite-in-spring-mvc/5276689这个地址也可以参考一下
  • 1
    点赞
  • 9
    收藏
    觉得还不错? 一键收藏
  • 1
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值