URL重写机制

最新推荐文章于 2023-06-09 13:45:11 发布

原创最新推荐文章于 2023-06-09 13:45:11 发布 · 1.6k 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#重写 url

JavaWeb 专栏收录该内容

44 篇文章

订阅专栏

在Cookie被禁用的情况下，为了维持Servlet会话，本文介绍了URL重写机制。Servlet规范提供此方法，通过HttpServletResponse的encodeURL和encodeRedirectURL方法，将SessionID添加到URL中，确保会话跟踪。示例代码展示了如何在Java Servlet和JSP中实现这一机制。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

在一些需要Session机制支持的应用中，如果浏览器禁止了Cookie，那么应用如何才能保证在没有Cookie支持的情况下仍然可以使用呢？

浏览器一旦禁止Cookie，Servlet容器就无法向客户端存放表示SessionID的Cookie，在客户端的HTTP请求中也就不会包含表示SessionID的Cookie，Servlet容器因此就不能跟踪会话，因此每次当客户请求访问支持会话的JSP页面时，Servlet容器都会创建一个新的会话，这样就无法把多个相关的客户请求放在同一个会话中。

为了解决上述问题，Servlet规范提供了在浏览器禁止Cookie的情况下仍然可以跟踪会话的一种方案，这就是URL重写机制。如果浏览器禁止了Cookie，Servlet容器可以重写web组件的URL，把SessionID添加到URL信息中。HttpServletResponse接口提供了重写URL的方法：

String encodeURL(String url)：
String encodeRedirectURL(String url)

testUrlRewrite.jsp:

<%@ page contentType="text/html;charset=UTF-8" pageEncoding="UTF-8"%>
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>Insert title here</title>
</head>
<body>
<%
session.setAttribute("name","RayAllen");
%>
在session中存放了一个名为name的属性，值为RayAllen.<br>
<a href="getNameServlet">通过链接从servlet中得到name属性的值</a>
</body>
</html>

GetNameServlet.java:

public class GetNameServlet extends HttpServlet {

	public void service(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {

		HttpSession session=request.getSession();
		String name=(String) session.getAttribute("name");
		PrintWriter pw=response.getWriter();
		pw.print("<h3>name:"+name+"</h3>");
	}

}

在浏览器未禁止Cookie的情况下，先访问JSP文件，然后点击链接向Servlet发请求，可以取得放在session中的name属性的值。如果浏览器禁止了Cookie，则取得的值为null。为了在这种情况下仍然可以取到session中存放的值，可以将JSP文件稍作修改即可，如下：

<a href="<%=response.encodeURL("getNameServlet")%>">通过链接从servlet中得到name属性的值</a>

此时再次访问，发现已经可以取到先前存放在session中的name属性的值了。同时观察浏览器的地址栏：

由此可见，URL重写在参数指定的URL后直接加入当前SessionID的信息，本次请求会将SessionID带给服务器，于是服务器就可以判断前后两个请求是否是在同一个会话中了。

1. 在链接，表单提交时使用 response.encodeURL(String url).

2. 在重定向时使用 response.encodeRedirectURL(String url).

SomeServlet.java：

public class SomeServlet extends HttpServlet {

		public void service(HttpServletRequest request, HttpServletResponse response)
			throws ServletException, IOException {
			HttpSession session = request.getSession();
			System.out.println(session.getId());
			session.setAttribute("somekey", "somedata");
			response.sendRedirect(response.encodeRedirectURL("some.jsp"));
		
	}

}

在web.xml文件中为SomeServlet.java映射的URL为some。

some.jsp：

<body style="font-size:30pt;">
	<%=session.getAttribute("somekey") %>
</body>

部署完毕以后在浏览器里访问SomeServlet，可以看到页面重定向到some.jsp，并且即使禁止了Cookie，仍然可以取到先前存放在Session的数据。