用户禁止cookie后，如何继续使用session

Posted 2021-01-05 smallstrange

 (1)如果用户禁止cookie，服务器仍会将sessionId以cookie的方式发送给浏览器，但是，浏览器不再保存这个cookie(即sessionId)了。

 

    (2)如果想继续使用session，需要采取其他方式来实现sessionId的跟踪。

        可以使用url重写来实现sessionId的跟踪。

 

    (3)url重写

        a,什么是URL重写

            浏览器在访问服务器上的某个地址时，不能够直接写这个组件的地址，而应该使用服务器生成的这个地址。

            比如，

                <a href="some">someServlet</a> error

                <a href-"<%=response.encodeURL("some")%>"></a> 

            encodeURL方法会在"some"后面添加sessionId。

         b,如何进行url重写。

                //encodeURL方法用在链接地址、表单提交地址。
                response.encodeURL(String url);
                
                //encodeRedirectURL方法用于重定向地址。
                response.encodeRedirectURL(String url);