如何在 Java Rest API 中创建 Session 时设置 SessionID

Question

我的目标是使用 JSESSIONID 在 java 中创建一个会话，我正在传递请求 cookie，以便当我再次发送请求时，我可以每次都使用相同的会话，并且不会使用新的会话 ID 创建新会话。

    public ObjectRestResponse<String> storeToken(StoreMobileTokenRequest tokenRequestBody, HttpServletRequest request) {
        ObjectRestResponse<String> response = new ObjectRestResponse<String>();

        System.out.println("SessionIdFromRequest"+request.getCookies());
        HttpSession session = request.getSession();
        System.out.println("SessionId"+session.getId());

        HashMap<String, String> hmpAttribute  =null;
        if(session.getAttribute("NotificationToken") == null) {
             hmpAttribute = new HashMap<String, String>();  
            hmpAttribute.put(tokenRequestBody.getEmpNo(), tokenRequestBody.getTokenId());

            session.setAttribute("NotificationToken", hmpAttribute);

        }

        else {
            hmpAttribute = (HashMap<String, String>) session.getAttribute("NotificationToken");
            hmpAttribute.put(tokenRequestBody.getEmpNo(), tokenRequestBody.getTokenId());
            session.setAttribute("NotificationToken", hmpAttribute);

        }

        response.setData("Success");
        return response;
    }

但是对于来自 Rest 客户端的每个新请求，都会创建一个新会话，而不是使用旧会话。

请告诉我我做错了什么或我需要做什么。

Answer 1

会话 cookie 由 服务器 创建并返回给客户端，然后客户端必须在后续请求中发送会话 cookie。

服务器可以随时发送新的会话 cookie，然后客户端必须立即开始使用更新的 cookie。

创建 cookie 值的绝不是客户端。