移动端权限控制--设置每个登录用户的sessionId

Posted 2020-10-14

前言：

    在pc端，每个用户首次登录后，浏览器会返回一个sessionId,存放在浏览器的响应中。

当再次访问其他接口时，浏览器会自动将sessionId放在请求头中的Cookie中。后台会自动识别sessionId，判断是哪个用户发过来的请求。

     但是在移动端，浏览器没有实现这个功能，所以我们需要自己手动设置请求的sessionId。

我们可以在登录接口的响应中获取sessionId，如下：

//获取到sessionId
String responseCooike = response.getFirstHeader("Set-Cookie").getValue();
String sessionId = responseCooike.split(";")[0];
System.out.println("=========接口返回的=========sessionId："+sessionId);

然后在访问其他接口的时候，手动在请求头中设置Cookie，如下：

httpGet.addHeader("Cookie",sessionId);

这样，服务器就知道是哪个用户发过来的请求了。

本文出自 “JianBo” 博客，请务必保留此出处http://jianboli.blog.51cto.com/12075002/1982697