jsessionid所引起的问题和解决

红太狼 2022-08-11 05:28 227阅读 0赞

**jsessionid所引起的问题**  
  
在Spring MVC当使用RedirectView或者"redirect:"前缀来做重定向时，Spring MVC最后会调用：  
response.sendRedirect(response.encodeRedirectURL(url));  
  
对于IE来说，打开一个新的浏览器窗口，第一次访问服务器时，encodeRedirectURL()会在url后面附加上一段jsessionid，如果初始的url为"[http://www.sina.com.cn][http_www.sina.com.cn]"，最终得到的url为"[http://www.sina.com.cn;jsessionid=2jcligmgi6fh][http_www.sina.com.cn_jsessionid_2jcligmgi6fh]"。  
  
这是典型的Java做事的方式，其他语言的服务器端平台并不会这样做。这个jsessionid很多时候会引起严重的问题，例如，如果你使用上述带有jsessionid的url直接访问新浪的网站，IE会向你报告：找不到服务器。  
  
解决方法：  
1. 不通过Spring MVC做重定向，自己直接调用：  
response.sendRedirect(url);  
return null; //告诉Spring MVC我已经完成了处理  
  
2. 修改Spring MVC的代码，将：  
response.sendRedirect(response.encodeRedirectURL(url));  
改为：  
response.sendRedirect(url);  
  
3. encodeRedirectURL()仅在无法确定浏览器是否支持cookie的时候才会在url后面附加上jsessionid，如果它能找到一个jsessionid的cookie，它就认为浏览器是支持cookie的。因此可以自己创建一个jsessionid的cookie来欺骗encodeRedirectURL()。  
Cookie cookie = new Cookie("jsessionid", "2jcligmgi6fh");  
cookie.setMaxAge(Integer.MAX\_VALUE);  
response.addCookie(cookie);  
然后再调用Spring MVC的重定向功能就没有问题了：  
return new ModelAndView("redirect:"+url);  
  
无疑，这里最好的方法是第3种方法。

转向相同的域，因为之前服务器已经设置了jsessionid这个cookie，并且可以得到这个cookie，因此就不必像上面第一次那样采用url重写的方式，url后面不会附加上jsessionid。因此当你的应用只会转向相同的域时，直接使用Spring MVC的重定向（实际上是最后使用encodeRedirectURL()）不会有任何问题。  
  
相关资料：  
Spring MVC RedirectView appends jsessionid：  
[http://robobruin.blogspot.com/2005/12/spring-mvc-redirectview-appends.html][http_robobruin.blogspot.com_2005_12_spring-mvc-redirectview-appends.html]  
  
JSESSIONID considered harmful：  
[http://randomcoder.com/articles/jsessionid-considered-harmful][http_randomcoder.com_articles_jsessionid-considered-harmful]  
  
Cookie和会话状态的工作原理及Cookie欺骗|Cookie,会话状态,Cookie欺骗：  
[http://www.yuanma.org/data/2006/0908/article\_1489.htm][http_www.yuanma.org_data_2006_0908_article_1489.htm]

[http_www.sina.com.cn]: http://www.sina.com.cn/
[http_www.sina.com.cn_jsessionid_2jcligmgi6fh]: http://www.sina.com.cn%3Bjsessionid%3D2jcligmgi6fh/
[http_robobruin.blogspot.com_2005_12_spring-mvc-redirectview-appends.html]: http://robobruin.blogspot.com/2005/12/spring-mvc-redirectview-appends.html
[http_randomcoder.com_articles_jsessionid-considered-harmful]: http://randomcoder.com/articles/jsessionid-considered-harmful
[http_www.yuanma.org_data_2006_0908_article_1489.htm]: http://www.yuanma.org/data/2006/0908/article_1489.htm