我们可以在 jetty jsessionid 中使用不记名令牌吗？

Question

我了解 jetty 9.4 SessionHandler 支持 jsessionid 作为 url 中的矩阵参数或作为 COOKIE。

是否可以在 http 请求标头中支持 jsessionid，例如“授权”标头？

我在码头找不到好的文档来覆盖默认行为来处理 session/jsessionid

Answer 1

会话 ID 与身份验证或授权无关。

会话 ID 可以（并且确实）在单个 HttpSession 的整个生命周期内发生变化，试图将其绑定到特定值（如不记名令牌）是不明智的。

最后，客户端不会确定 Session ID，而服务器会。服务器创建/分配/管理它，只是让客户端知道它是什么。