有谁知道: http://testserver/servlet1;jsessionid=!1840064901?id=101 是什么东东?

byfan 2003-03-26 12:58:52

有谁知道下面这个URL表示的什么东西?
http://testserver/servlet1;jsessionid=!1840064901....?id=101
servlet后跟的是分号,这里面的jsessionid是参数还是其它东西,服务器端怎样得到它的值?

...全文

127 3 打赏收藏转发到动态举报

写回复

3 条回复

切换为时间正序

请发表友善的回复…

发表回复

byfan 2003-03-26

打赏
举报

回复

在服务器端怎样得到传过来的jessionid的值啊?

bubblebird 2003-03-26

打赏
举报

回复

通过url重写传递session, response.encodeURL(url)
jsessionid是容器中session的id值，也可用session.getId()得到

zosatapo 2003-03-26

打赏
举报

回复

当浏览器不支持cookie的时候，有些服务器使用这样的方式（有时候叫URL重写）来进行session跟踪的。我知道websphere和BEA weblogic都支持这样的做法的。

本文厘清SessionId（通用会话标识值）与JSESSIONID（Java Web中存储该值的默认Cookie键名）的本质区别与联系。指出SessionId是跨语言的会话唯一标识符，而JSESSIONID仅是Java Servlet规范定义的传输载体名称；并通过Tomcat实例及PHP/Django对比说明其在HTTP Cookie/URL重写中的实际传递机制，并简述JSESSIONID的可定制性。

本文深入解析JSESSIONID在SAP UI5前端请求链路中的本质定位：它并非前端可管理的认证凭证，而是Java Web容器自动生成的HTTP会话索引，由浏览器自动携带、服务端维护。重点厘清其与X-CSRF-Token、SAP_SESSIONID、SSO票据的区别，强调HttpOnly/Secure/SameSite等安全属性对前端访问的限制，并指出UI5应用应依赖ODataModel自动处理token与会话，而非手动读取或传递JSESSIONID。

本文探讨了HttpSession在B/S架构中的作用，解释了无状态HTTP协议下如何保持用户登录状态。通过一个项目模拟展示了JSESSIONID盗用问题，强调了session安全的重要性。同时提到了JavaBean实现序列化、Servlet生命周期方法、数据库操作和JDBCUtils工具类的使用。

本文深入剖析JSESSIONID在HTTP无状态协议中实现Session状态跟踪的全过程，涵盖其创建、携带、验证及失效更新机制；详解服务器端Session管理流程；探讨安全风险（如固定会话攻击）、集群环境下的共享方案（Redis/Memcached集中存储）及JWT等无状态替代方案；并给出Session大小控制、超时设置、避免误创建等性能调优实践。

本文介绍了JSESSIONID在J2EE应用程序中的作用，它是如何被Servlet容器例如Tomcat或Jetty生成并用于会话跟踪的。文章还解释了HTTP作为无状态协议时，JSESSIONID是如何帮助管理会话状态的。

81,111

社区成员

341,725

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章