为什么每次刷新页面sessionid会变化

不是说关闭窗口再打开新窗口才是新的id嘛

这里我在浏览器中测试的时候要进行这样的设置：

servlet

import java.io.IOException;
import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpSession;
 
 
@WebServlet("/SessionId")
public class SessionId extends HttpServlet {
    private static final long serialVersionUID = 1L;
        
     
    public SessionId() {
        super();
    }
    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        HttpSession session = request.getSession();
        String encodeURL = response.encodeURL("b.jsp");
        //System.out.println(encodeURL);
        System.out.println(encodeURL.substring(encodeURL.indexOf(";")));
    }
 
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        doGet(request, response);
    }
 
}

jsp

<%@ page language="java" contentType="text/html; charset=UTF-8"
    pageEncoding="UTF-8"%>
<!DOCTYPE html>
<html>
<head>
<meta charset="UTF-8">
<title>Insert title here</title>
</head>
<body>
 
</body>
</html>

乃好 2019-03-26

源自：Servlet与JSP进阶 3-4 Session的实现原理

收起

1回答

慕布斯645313 2019-03-26 14:36:04

每次刷新都会重新发送请求，所以服务器会重新分配一个sessionid。

收起回答

提问者乃好 #1

你只说对了一小半，这里的主要原因是因为我在浏览器屏蔽了cookie，自然也就无法将sid写入本地的cookie中，所以当Cookie随着刷新再次提交请求给服务器时，服务器无法在cookie中找到对应的sid，自然就会重新生成不同的sid。此时若是取消cookie屏蔽，使用session.getid方法查看sid，每次刷新得到的sid时一致的

2019-03-26 22:13:16