session通过第三方重定向后找不到(项目路径一直导致的jsessionid被覆盖)

最新推荐文章于 2025-03-17 23:26:17 发布
最新推荐文章于 2025-03-17 23:26:17 发布
阅读量1.9k 收藏 2
点赞数 1
CC 4.0 BY-SA版权
分类专栏： Exciption
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ancuan9514/article/details/79936900
本文记录了一次调用支付宝接口的经历，在成功支付并重定向后遇到的问题：无法获取到Session中的值，原因是JessionID发生变化。文章分析了问题的原因在于开发环境下多个项目的JessionID被存放在同一个localhost路径下，并提供了更改项目路径的解决方案。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

1、前段时间调用支付宝接口，成功后支付发送重定向命令，回到后台发现，发现拿不到session里面的值了，检查后才发现后的调后jessionid改变了


2、附一张调用支付宝接口的流程图


    3、几番周折，询问了公司的几个大神发现，开发环境的每个项目地址都是localhost，也就是说每一次访问服务器，服务器产生的jssionid都会存放在localhost的路径下面，这样就会,导致在访问不同的项目时产生的jssesionid放入了同一路径下，改变了项目路径就可以解决这个问题了





【Servlet笔记02】Servlet乱码问题，请求转发和重定向，Cookie和Session会话技术的介绍及使用
✅ Java 开发工程师，从事 Web 应用程序的研发，擅长 Spring、SpringBoot 等技术。 ✅ 热爱编程，业余时间学习新知识，通过 优快云 记录学习心得和笔记内容。
04-18 733
一、Servlet相关组件 1.1、HttpServletRequest接口 HttpServletRequest接口是位于【javax.servlet.http】包下（对应servlet-api.jar包依赖），继承自【ServletRequest】接口。 HttpServletRequest接口定义了一些专门用于处理Http请求相关的方法，例如：获取Http请求参数、获取Http请求方式、请求头、请求地址等等。 HttpServletRequest接口作用：用于封装每个Http的请求相关信息。
http与https详解
dvlinker的技术专栏
04-30 2万+
http与https详解
使用Spring security，遇到从HTTPS页面重定向到HTTP页面时会丢失JSESSIONID的问题
Libresoft实验室
12-11 4919
问题重现： 1、  直接输入登录页面地址 https://127.0.0.1/xxxx/login.do 2、  填写用户信息点登陆 3、  页面跳转到欢迎页面http://127.0.0.1/xxxx/welcome.do 4、  此时springsecurity 会提示session是null，并且跳回登录页面。   原因： Tomcat下 HTTPS生产的COOKIE  JSE
springboot重定向后无法获得session
qq_33645786的博客
03-08 4520
项目场景： 一个普通的登录界面，成功后重定向到主页 问题描述： 重定向后在前端代码无法使用thymeleaf来调取session中的数据 @PostMapping(value = "/user/login") public String Login(@RequestParam("username") String username, @RequestParam("password") String password, Map<String,Object> map,HttpSession
shiro重定向时URL中的JSESSIONID问题
魏晋风范
01-18 1万+
最近开始在项目中使用shiro作为权限控制，配置成功后，访问一切正常。但发现在向登录页面重定向时，URL中总是待;JSESSIONID=****，这时Session的另一种使用方式（一种是Cookie）。本来也不影响使用，但是据说这种方式有漏洞，再就是这样看着实在是不爽。那怎么去掉呢? 第一步：刚开始我以为是tomcat的问题，于是就百度了下tomcat怎么取消url中的JSESSIONID。
重定向session失效怎么解决_Session
weixin_39611161的博客
12-01 3202
10.1.1 什么是SessionSession用于跟踪客户的状态。 Session指的是在一段时间内，单个客户与Web服务器的一连串相关的交互过程。 在一个Session中，客户可能会多次请求访问同一个网页，也有可能请求访问各种不同的服务器资源。10.1.2 Session工作原理session被用于表示一个持续的连接状态，在网站访问中一般指代客户端浏览器的进程从开启到结束的过程。session...
解决nginx使用proxy_pass反向代理时,session丢失的问题
leo的专栏
04-30 1万+
nginx proxy_pass 反向代理 session丢失的问题
解决Spring Boot中Chrome浏览器Session ID频繁变动的问题
qq_42763903的博客
03-17 1249
在使用Spring Boot实现Redis Session后，Chrome内核的浏览器（如Chrome、Edge等）可能会出现Session ID频繁变动的问题，而IE浏览器则表现正常。本文详细分析了该问题的原因，主要包括Chrome对`SameSite`属性的默认行为、Cookie的`Secure`属性、浏览器对第三方Cookie的限制以及Cookie路径或域配置问题。针对这些问题，提供了以下解决方案： 1. **配置`SameSite`属性**：通过自定义`CookieSerializ
Cookie/Session机制详解
热门推荐
瞧字不识
11-09 46万+
会话（Session）跟踪是Web程序中常用的技术，用来跟踪用户的整个会话。常用的会话跟踪技术是Cookie与Session。Cookie通过在客户端记录信息确定用户身份，Session通过在服务器端记录信息确定用户身份。 本章将系统地讲述Cookie与Session机制，并比较说明什么时候不能用Cookie，什么时候不能用Session。 1.1  Cookie机制 在程序中，会话
cookie和session的详解与区别
ms_test的博客
09-28 482
Cookie意为“甜饼”，是。
解决重定向URL中出现sessionID的情况localhost:8080/index；jsessionid=D5C1EE61B97EE2D7098F58A837B82BD4
q707929772的博客
03-19 745
2、但是server服务器并不知道是shiro的重定向，重定向的请求中没有session、cookie等信息，服务器就会以为是客户端禁用了该功能，所以服务器就自动为其分配一个sessionid。1、当访问localhost:8080/，测试shiro进行拦截发现还没登录，则shiro则会在内部进行一个重定向到localhost:8080/toLogin。仔细观察上一个链接，即免密登录链接会发现在Location中存在此链接了，也有对用的jsessionid。
关于request 作用域值用resonse重定向到jsp页面获取不到参数值
weixin_44810547的博客
09-22 691
1.关于request 作用域值用resonse重定向到jsp页面获取不到参数值 把重定向改为直接跳转返回方法 ![在这里插入图片描述](https://img-blog.csdnimg.cn/20190922210224846.png?x-oss-process=image/watermark,type_ZmFuZ3poZW5naGVpdGk,shadow_10,text_aHR0cH...
当上sessionId请求需要登录的页面，获取第三方重定向的地址并且获取地址中的参数code...
weixin_33858249的博客
04-26 893
2019独角兽企业重金招聘Python工程师标准>>> ...
在某个请求获取HttpSession时，shiro JSESSIONID被覆盖
jiaxibusizzyu的博客
04-17 766
在某个请求获取HttpSession时，shiro JSESSIONID被覆盖 业务场景：在用户登录之后，shiro会在cookies中记录自己的sessionid；它对应的key默认是JSESSIONID；然后在某一次请求获取HttpSession（浏览器与服务器交互第一次获取HttpSession）；然后在发送一个新的请求就需要重新登录 具体分析：在shiro登录成功之后会默认的给浏览器coo...
vue前后端分离获取不到session的原因与解决方法
lmp5023的博客
04-02 6608
首先要了解session是会生成一个session_id,并且通过cookie来存储传输的，当浏览器中存在cookie的时候，每次请求会在请求头header自动带上cookie， 如果在请求头看不到cookie信息，那么就在thinkphp加上，允许cookie header("Access-Control-Request-Headers: Origin, X-Requested-With,cookie,content-Type, Accept, Authorization");
解决shiro第一次重定向url会带上JSESSIONID的问题
superyu1992的专栏
03-08 663
设置sessionManager的SessionIdUrlRewritingEnabled设置成false，第一次重定向url上面就不会带有JSESSIONID了。这是个小问题，不过因为好久没发布博客了，所以上来发一篇，说明I am still coding!
jsessionid所引起的问题 和解决
12-13 6041
jsessionid所引起的问题在Spring MVC当使用RedirectView或者"redirect:"前缀来做重定向时，Spring MVC最后会调用：response.sendRedirect(response.encodeRedirectURL(url));对于IE来说，打开一个新的浏览器窗口，第一次访问服务器时，encodeRedirectURL()会在url后面附加上一段jsess
SpringBoot整合Apache Shiro 重定向时去掉URL中的JSESSIONID--重写getSessionId方式
闲言
07-01 1062
SpringBoot整合Apache Shiro 重定向时去掉URL中的JSESSIONID--重写getSessionId方式
request获取JSESSIONID
weixin_42039715的博客
07-12 2247
一般都放在登录的请求头里某些服务器使用固定一个JSESSIONID就可以重复登录，但某些就不行，应该是服务器可以设置的。对于固定JSESSIONID可以登录的，上面的代码就可以应付了，但动态改变的就需要先获取本次会话的JSESSIONID，然后再提交登录...
iframe嵌套页面中cookie会被禁用，java框架会自动加jsessionid拼接到url后导致会话id暴漏，该如何解决
最新发布
06-12
参考站内引用：[^1]说明了当第一次请求时，服务器会创建session并设置jsessionid的Cookie（如果支持Cookie的话），同时如果客户端不支持Cookie，则必须使用URL重写（在链接、重定向时加上jsessionid）。[^2]展示了...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值