会话创建的条件是什么[重复]

Question

对此有两种看法。

1. 如果我们禁用 cookie，服务器将创建会话并像这样 (http://localhost/login.jsp;jsessionid=07D00E8942B11CA1063735D38B4554DF) 重写 url 以跟踪请求会话；
2. 如果启用 cookie，服务器将创建会话并设置响应头（Set-Cookie:JSESSIONID=07D00E8942B11CA1063735D38B4554DF）。

意见1，当服务器收到请求时，它会解析jsessionid，并创建一个会话（我不确定这个会话是在这里创建的）

现在，我启用 cookie，and delete all explorer's cookie 请求我提到的 url。我猜会话 id 是在 url 中传递的 .但是，服务器创建一个新会话并且ID不同。

所以，我很困惑服务器何时会创建一个新会话。我们可以控制会话创建的行为吗？

Answer 1

JSESSIONID cookie 在创建会话时创建/发送。 Session 是在您的代码第一次调用 request.getSession() 或 request.getSession(true) 时创建的。

在您编写会话相关代码的地方放置一个断点以获得更好的想法。

不知道你要处理什么案子！！通常，在 url 中传递 JSESSIONID 并不是一个好习惯。有一次我想在移动应用和网络应用之间共享会话。