无法理解会话对象的行为

Question

我对@9​​87654321@ 的文档感到困惑。
它说：

会话用于跨多个维护状态和用户身份 页面请求。会话可以通过使用 cookie 或 通过 URL 重写。

现在 cookie 和 URL 重写都由服务器中的应用程序代码（即我们的代码）处理。

然后它说与何时将会话视为new：

服务器认为一个会话是新的，直到它被加入 客户端。直到客户端加入会话，isNew 方法 返回 true。true 值表示以下三种情况之一：
1. 客户端还不知道会话
2. 会议尚未开始
3. 客户端选择不加入会话。如果客户端仅支持 cookie 并选择拒绝任何 cookie，就会出现这种情况 由服务器发送。如果服务器支持 URL 重写，这种情况 一般不会发生。

我不清楚何时考虑/意味着client has joined the session。

我的意思是，如果我不使用来自我的网络应用程序（或 URL 重写）的 cookie，并且我有以下内容：

1. 从 IP A POST 到服务器
2. 200 OK 从服务器到 A
3. 从 IP A POST 到服务器

在第 3 步中，session.isNew() 将返回 true 还是 false？从文档中我不清楚。
它会返回 false（即会话不是新会话）并且我必须调用 session.invalidate() 才能创建新会话？
这让我更加困惑的原因是因为我正在调试一段代码，其中客户端是 HTTP 应用程序而不是 Web 浏览器，我看到在第 3 步中 session.isNew() 没有返回 true 尽管没有 cookie 或在服务器代码中重写 url。
所以我无法弄清楚引擎盖下发生了什么。
有什么信息可以帮助理解这一点吗？

Answer 1

这是Session Tracking的一个很好的例子

Client has joined the session 表示客户端发出后续请求并包含会话ID，您的网络服务器可以识别该会话ID。如果启用了 cookie - jsessionid 将与 cookie 一起传递，否则 - 它应该包含在 URL 本身中 - 就像这样 http://localhost:8080/bookstore1/cashier;jsessionid=c0o7fszeb1。

在来自核心标签库的 JSP c:url 中，将为您处理 URL 重写。

如果是 B2B 通信，您必须自己获取会话 ID 并手动将其包含在后续请求中。

示例：

1. 从 IP A POST 到服务器
2. 200 OK 从服务器到 A
3. A 从响应中获取session id
4. 从 IP A POST 到服务器并包括获得的session id

更新：

考虑阅读一篇很棒的文章 - "Web Based Session Management: Best practices in managing HTTP-based client sessions." 这是关于如何模拟 HTTP 会话并且不依赖于 Java 的一般概述。