javascript
Spring MVC中jsessionid所引起的问题 和解决
轉自:http://blog.csdn.net/seakingwy/article/details/1933687
jsessionid所引起的問題
在Spring MVC當使用RedirectView或者"redirect:"前綴來做重定向時,Spring MVC最后會調用:
response.sendRedirect(response.encodeRedirectURL(url));
對于IE來說,打開一個新的瀏覽器窗口,第一次訪問服務器時,encodeRedirectURL()會在url后面附加上一段jsessionid,如果初始的url為"http://www.sina.com.cn",最終得到的url為"http://www.sina.com.cn;jsessionid=2jcligmgi6fh"。
這是典型的Java做事的方式,其他語言的服務器端平臺并不會這樣做。這個jsessionid很多時候會引起嚴重的問題,例如,如果你使用上述帶有jsessionid的url直接訪問新浪的網站,IE會向你報告:找不到服務器。
解決方法:
1. 不通過Spring MVC做重定向,自己直接調用:
response.sendRedirect(url);
return null; //告訴Spring MVC我已經完成了處理
2. 修改Spring MVC的代碼,將:
response.sendRedirect(response.encodeRedirectURL(url));
改為:
response.sendRedirect(url);
3. encodeRedirectURL()僅在無法確定瀏覽器是否支持cookie的時候才會在url后面附加上jsessionid,如果它能找到一個jsessionid的cookie,它就認為瀏覽器是支持cookie的。因此可以自己創建一個jsessionid的cookie來欺騙encodeRedirectURL()。
Cookie cookie = new Cookie("jsessionid", "2jcligmgi6fh");
cookie.setMaxAge(Integer.MAX_VALUE);
response.addCookie(cookie);
然后再調用Spring MVC的重定向功能就沒有問題了:
return new ModelAndView("redirect:"+url);
無疑,這里最好的方法是第3種方法。
?
轉向相同的域,因為之前服務器已經設置了jsessionid這個cookie,并且可以得到這個cookie,因此就不必像上面第一次那樣采用url重寫的方式,url后面不會附加上jsessionid。因此當你的應用只會轉向相同的域時,直接使用Spring MVC的重定向(實際上是最后使用encodeRedirectURL())不會有任何問題。
相關資料:
Spring MVC RedirectView appends jsessionid:
http://robobruin.blogspot.com/2005/12/spring-mvc-redirectview-appends.html
JSESSIONID considered harmful:
http://randomcoder.com/articles/jsessionid-considered-harmful
Cookie和會話狀態的工作原理及Cookie欺騙|Cookie,會話狀態,Cookie欺騙:
http://www.yuanma.org/data/2006/0908/article_1489.htm
總結
以上是生活随笔為你收集整理的Spring MVC中jsessionid所引起的问题 和解决的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 蓝筹股和绩优股的区别是什么
- 下一篇: JS正则表达式验证数字非常全