分析HttpServletRequest的sessionId不一致的原因

最新推荐文章于 2023-03-06 19:53:48 发布

ଳxin

最新推荐文章于 2023-03-06 19:53:48 发布

阅读量4.0k

点赞数 3

CC 4.0 BY-SA版权

分类专栏：网络+操作系统+Linux Java基础+框架

本文链接：https://blog.youkuaiyun.com/Kevin__Coder/article/details/116549292

本文探讨了在接口间出现sessionId不一致的情况。从session原理出发，通过检查后端sessionId，发现大部分接口的sessionId相同，问题指向前端。结合同源策略和跨域问题，分析了前端设置axios携带cookie及后端CORS配置的重要性。最终，发现由于IP错误导致的非同源问题，修复后问题解决。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

事情是这样的：

在接口①存入session，接着在接口②获取session，结果：同一个key，却打印为空！！！

为何不同？

一、从session的原理上来看：

session的工作原理就是依靠cookie来做支撑，第一次使用request.getSession()时session被创建，
并且会为该session创建一个独一无二的sessionid存放到cookie中，然后发送会浏览器端，
浏览器端每次请求时，都会带着这个sessionid，服务器就会认识该sessionid，
知道了sessionid就找得到哪个session。以此来达到共享数据的目的。 
这里需要注意的是，session不会随着浏览器的关闭而死亡，而是等待超时时间。

二、因此我先通过在后端打印sessionId来找问题所在：